리눅스 배포판 "Bottlerocket 1.3.0"의 새로운 버전 출시가 발표되었습니다. 이번 버전에서는 몇 가지 변경 및 개선 사항이 적용되었으며, 주요 특징으로는 SELinux 정책에 MCS 제한 사항이 추가된 점 , 여러 SELinux 정책 문제가 해결된 점, kubelet 및 pluto에서 IPv6 지원이 추가된 점, 그리고 x86_64용 하이브리드 부팅 지원이 있습니다.
Bottlerocket 에 대해 잘 모르시는 분들을 위해 설명드리자면 , Bottlerocket 은 아마존과 협력하여 개발한 리눅스 배포판으로, 격리된 컨테이너를 효율적이고 안전하게 실행할 수 있도록 설계되었습니다. 이번 새 버전은 주로 패키지 업데이트이지만, 몇 가지 새로운 기능도 포함되어 있습니다.
이 배포판은 리눅스 커널과 컨테이너 실행에 필요한 구성 요소만 포함하는 최소 시스템 환경을 갖춘 , 자동으로 원자적으로 업데이트되는 분할 불가능한 시스템 이미지를 제공하는 것이 특징입니다.
병으로켓 정보
이 환경은 systemd 시스템 관리자, Glibc 라이브러리, Buildroot, GRUB 부트 관리자 , wicked 네트워크 구성 도구, 컨테이너 격리를 위한 containerd 런타임 , Kubernetes 플랫폼, AWS-iam-authenticator 및 Amazon ECS 에이전트를 사용합니다 .
컨테이너 오케스트레이션 도구는 기본적으로 활성화되어 AWS SSM API 및 에이전트를 통해 관리되는 별도의 관리 컨테이너에 포함되어 제공됩니다. 기본 이미지에는 명령 셸, SSH 서버 및 인터프리터 언어 (예: Python 또는 Perl)가 포함되어 있지 않습니다. 관리 및 디버깅 도구는 기본적으로 비활성화된 별도의 서비스 컨테이너로 이동되었습니다.
Fedora CoreOS, CentOS/Red Hat Atomic Host와 같은 유사한 배포판과의 주요 차이점 은 잠재적 위협으로부터 시스템을 강화하고 운영 체제 구성 요소의 취약점을 악용하기 어렵게 만들며 컨테이너 격리를 향상시키는 맥락에서 최대한의 보안을 제공하는 데 중점을 둔다는 점입니다.
Bottlerocket 1.3.0의 새로운 주요 기능
이번 새 배포판 버전에서는 Docker Toolkit 및 Runtime Container의 취약점(CVE-2021-41089, CVE-2021-41091, CVE-2021-41092, CVE-2021-41103)이 수정되었습니다. 이 취약점은 권한 구성 오류와 관련이 있으며, 이로 인해 권한이 없는 사용자가 홈 디렉터리를 벗어나 외부 프로그램을 실행할 수 있었습니다.
이번 업데이트에서는 kubelet과 pluto에 IPv6 지원이 추가되었고 , 컨테이너 구성 변경 후 재시작 기능이 제공되었으며, eni-max-pod에 Amazon EC2 M6i 인스턴스 지원이 추가되었습니다.
또한 SELinux 정책에 대한 새로운 MCS 제한 사항 과 여러 SELinux 정책 문제 해결 도 주목할 만합니다 . 추가적으로, x86_64 플랫폼의 경우 하이브리드 부팅 모드(EFI 및 BIOS 지원)가 구현되었으며, Open-vm-tools는 Cilium 툴킷 기반의 장치 필터 지원을 추가했습니다.
반면, Kubernetes 8 기반의 aws-k1.17s-1.17 배포판 버전과의 호환성이 없어졌기 때문에, Kubernetes 8 버전과 함께 aws-k1.21s-1.21 변종 사용을 권장합니다. cgroup runtime.slice 및 system.slice 설정을 사용하는 k8s 변형.
이 새 버전에서 눈에 띄는 다른 변경 사항 :
- aws-iam-authenticator 명령에 지역 표시기가 추가됨
- 수정된 호스트 컨테이너 다시 시작
- 기본 컨트롤 컨테이너를 v0.5.2로 업데이트했습니다.
- 새로운 인스턴스 유형으로 업데이트된 Eni-max-pods
- open-vm-tools에 새로운 섬모 장치 필터 추가
- Include / var / log / kdumpen logdog tarball
- 타사 패키지 업데이트
- 느린 구현을 위해 추가된 웨이브 정의
- AWS에서 TUF 인프라를 생성하기 위해 'infrasys' 추가
- 이전 마이그레이션 보관
- 문서 변경 사항
마지막으로, 더 자세한 내용을 알고 싶으시다면 다음 링크에서 확인하실 수 있습니다 .