Я использую это образ из AWS MarketPlace. Проблема в том, что centos 7 должен поставляться с firewalld вместо iptables. Но firewalld не установлен на нем, но iptables установлен. Это почему. Какие еще изменения есть для этого конкретного изображения, предоставляемого centos, которое должно быть на обычных изображениях centos 7.
Вы получаете именно то изображение описание говорит:
... построен с минимальным профилем ... Образ содержит только пакеты, достаточные для запуска в AWS, запуска SSH-сервера и разрешения пользователям входить в систему.
Причина, по которой не следует включать / предварительно настраивать какой-либо брандмауэр, заключается, конечно, в том, что это не является требованием во многих сценариях развертывания, а образ обеспечивает максимальную гибкость, когда людям нужно только добавить то, что им нужно вместо того, чтобы удалить то, чего они не делают ...