bottlerocket并不是第一個被精簡為運行效率最高的容器的操作系統(tǒng)，但由于它與業(yè)界領先的公共云中的本機服務緊密集成，因此它可能會被迅速采用并產(chǎn)生重要的合作伙伴機會，以及創(chuàng)新的升級和安全功能。
“我們是運行容器化工作負載的客戶的最大目的地之一，”領導aws開源工作的peder ulander告訴crn。其中包括企業(yè)自我管理協(xié)調(diào)器（如kubernetes或docker swarm），或選擇托管的aws容器服務amazon elastic kubernetes services（eks）和amazon elastic container services（ecs）。
盡管該項目由亞馬遜牽頭，并專注于亞馬遜的云，但bottlerocket是開源的，可以部署在任何地方：本地，任何競爭性公共云，網(wǎng)絡邊緣，甚至是非容器化環(huán)境（例如aws ec2實例）烏蘭德說。
bottlerocket已在beta預覽版中發(fā)布了大約三個月，并且在那時，aws的大多數(shù)公認容器客戶都已在一定程度上部署了它。ulander說，在內(nèi)部，amazon sagemaker背后的團隊也一直與bottlerocket開發(fā)人員密切合作，以優(yōu)化aws機器學習平臺。
kasten產(chǎn)品負責人gaurav rishi說，新的操作系統(tǒng)為亞馬遜的技術(shù)和渠道合作伙伴創(chuàng)造了巨大的機會。
rishi表示：“這對渠道商來說是個好消息，因為這不僅強調(diào)了供應商正在加倍進行與容器相關的創(chuàng)新，而且這些創(chuàng)新還可以幫助客戶簡化操作，以實現(xiàn)云原生世界中的業(yè)務連續(xù)性。” crn。
減肥的好處
ulander說：“ bottlerocket是一種精簡版linux，已針對運行您的容器主機進行了優(yōu)化。”
aws及其在github上培育的開發(fā)者社區(qū)已經(jīng)淘汰了支持容器部署所需的linux內(nèi)核功能；精簡的os可以創(chuàng)建較小的攻擊面，從而提高安全性，并減小安裝空間，從而降低資源利用率和成本。
kasten產(chǎn)品負責人rishi表示，bottlerocket的效率，安全性和成本優(yōu)化將鼓勵更多企業(yè)進行云轉(zhuǎn)型。
rishi告訴crn：“隨著容器和kubernetes的普及，云原生技術(shù)為渠道生態(tài)系統(tǒng)中的合作伙伴和其他合作者帶來了重大機遇。”
他說，bottlerocket“打開了一個全新的世界，更多的公司可以利用云原生功能來推動巨大的銷售機會。”
aws在實現(xiàn)向現(xiàn)代體系結(jié)構(gòu)轉(zhuǎn)變的過程中發(fā)揮了基礎性作用，并且云領導者一直在與kasten等合作伙伴合作，以刺激對尖端解決方案的更多投資，這些尖端解決方案可確保部署后的平穩(wěn)運行（第2天管理和安全性），實現(xiàn)無縫業(yè)務連續(xù)性。
“火箭是這些創(chuàng)新進步之一，” rishi說。
輕量級linux環(huán)境
bottlerocket的開發(fā)是受用于構(gòu)建amazon linux的類似邏輯激勵的，該邏輯利用了圍繞安全性，編排和監(jiān)視的本機aws功能。
“這是那種東西的一種還原，”烏蘭德說。
但是bottlerocket并不是第一個為容器構(gòu)建的linux。
redos于2018年收購的coreos是該類別的先驅(qū)，其他選項包括alpine，rancheros和talos。
烏蘭德說，這些都是好產(chǎn)品。
他說，使bottlerocket脫穎而出的原因在于，它具有加入本機aws托管容器服務（eks和ecs）的能力。
“德克薩斯州奧斯汀的aws渠道合作伙伴flux7（ntt data）的解決方案架構(gòu)師布雷迪•湯普森（brady thompson）說：“類似的容器操作系統(tǒng)和bottlerocket之間的區(qū)別在于，亞馬遜已經(jīng)對其進行了優(yōu)化，使其可以在aws上執(zhí)行并與其他aws服務集成。公司。
湯普森說，還有其他差異，尤其是在安全性和可升級性方面。
湯普森告訴crn usa，其他輕量級linux發(fā)行版“都非常少，這意味著它們將僅附帶運行容器所需的絕對軟件。”
本機aws集成
ulander告訴crn usa：“與aws服務集成是使它與眾不同的原因，并且可能是為什么有人希望這與coreos或alpine無關的原因。”
bottlerocket是為eks和ecs提供動力的。但這不是必須的，這兩個aws本地托管容器服務的用戶仍然可以選擇操作系統(tǒng)。
ulander期望一些客戶希望繼續(xù)使用其他linux版本，例如centos。
但是他鼓勵現(xiàn)在運行帶有這些托管容器服務的amazon linux的大多數(shù)aws客戶遷移到bottlerocket。
“誰不想要更好的安全性，更好的速度和更低的價格，”烏蘭德說。
他說，aws越能減輕資源負載，那些分布式應用程序的性能就越好。
“最終，它是一個容器主機，沒有運行您的應用程序，” ulander告訴crn。“這不會破壞您作為開發(fā)人員的應用程序，但會破壞您的體驗。”
同時，盡管bottlerocket是由aws領導并與amazon的云集成的一項工作，但它可以部署在大多數(shù)計算環(huán)境中。
“這是linux發(fā)行版。在另一個不同的云中，您仍然需要選擇您的容器主機操作系統(tǒng)應該是什么，” ulander說。
安全性和更新
除了與aws本地服務集成之外，bottlerocket還提供了一些獨特的好處，尤其是在安全性和易于更新軟件方面。
ulander說，更新不是一個包一個包地介紹，而是介紹了該過程的所有步驟，而是“整頭豬”。
他對crn usa說：“對于容器主機操作系統(tǒng)，您不希望它具有超級靈活性并具有多個軟件包。”
thompson表示，flux7很高興看到aws及其開發(fā)人員社區(qū)在開發(fā)容器os時遵循安全第一的方法。
湯普森告訴crn usa：“亞馬遜刪除了所有外殼和解釋程序，消除了被外殼利用或用戶意外升級特權(quán)的風險。”
默認情況下，啟用策略以強制容器和內(nèi)核之間分離。二進制文件帶有強化標志，以防止用戶或程序執(zhí)行它們。湯普森說，如果用戶可以闖入文件系統(tǒng)，那么bottlerocket提供了一種工具來驗證和跟蹤所做的任何更改。
湯普森說，為了改善安裝更新的過程，亞馬遜利用了tuf（更新框架），該工具將基于映像的升級下載到備用或“卸載”分區(qū)。
他說，另一個工具可以切換分區(qū)優(yōu)先級，甚至可以在出現(xiàn)故障時退回。“這使得操作系統(tǒng)可以一步升級，而無需重新啟動，也不會因為存在問題而導致程序包升級而導致程序包升級，并使操作系統(tǒng)處于未知狀態(tài)。”
湯普森指出，還可以使用kubernetes運算符自動觸發(fā)更新，也可以通過api手動觸發(fā)更新。
為什么要開源？
亞馬遜開源的bottlerocket“因為我們認為這是一個更大的事情，許多客戶實際上可以在自己的環(huán)境中使用它，”烏蘭德說。
開源模型提供了一致性，從在便攜式計算機上運行測試工作負載的開發(fā)人員到完整的數(shù)據(jù)中心生產(chǎn)部署，再到在兩個托管aws容器服務ecs和eks上運行的一致性。
由于bottlerocket基于最新的linux內(nèi)核，因此希望優(yōu)化os的合作伙伴和客戶可以為該項目做出貢獻。ulander說，這使bottlerocket“成為一個非常強大的合作伙伴，他們希望在自己的解決方案中包括并分發(fā)這些軟件包。”
從這個意義上講，它類似于aws對firecracker所做的工作，firecracker是為虛擬機和無服務器功能開發(fā)的云技術(shù)。
flux7的thompson指出，bottlerocket是“由aws開發(fā)和提供的少數(shù)幾個amazon machine image之一，它是開源的”，它使合作伙伴可以靈活地創(chuàng)建自定義變體以滿足他們的特定需求。
湯普森說，甚至aws都提供了各種不同的變體，可以使用bottlerocket并將其與軟件和文件系統(tǒng)的組合打包在一起，以滿足特定的用例。

云服務器ecs和輕量應用服務器的區(qū)別
如何搭建一個WordPress博客？
紅酒積分小程序商城定制輕松實現(xiàn)分銷裂變
云計算開發(fā)學習筆記：Python3列表腳本操作符與函數(shù)
香港VPS:虛擬主機環(huán)境怎么配置
網(wǎng)站沒有備案號-域名及賬戶問題
php 如何修改 checkbox
請幫忙加急審核資料信息已經(jīng)改好謝謝