新版 Bottlerocket 1.2.0,AWS 容器发行版,已经发布

推出 新版本 瓶装火箭1.2.0,这是一个在亚马逊的参与下开发的 Linux 发行版,用于高效、安全地运行隔离容器。 这个新版本的特点是在更大程度上你软件包的更新版本,尽管它也有一些新的变化。

分布 它的特点是提供不可分割的系统映像 自动和原子更新,其中包括 Linux 内核和仅包含运行容器所需的组件的最小系统环境。

关于 Bottlerocket

环境 利用 systemd 系统管理器、Glibc 库、Buildroot、 引导程序 格鲁布, 邪恶的网络配置器,运行时 装箱的 对于容器隔离,平台 Kubernetes, AWS-iam-authenticator 和 Amazon ECS 代理。

容器编排工具在单独的管理容器中提供,该容器默认启用并通过 AWS SSM 代理和 API 进行管理。 基本图像 缺少命令外壳、SSH 服务器和解释性语言 (例如,没有Python或Perl)-管理员工具和调试工具移至单独的服务容器,默认情况下处于禁用状态。

区别 谱号 关于类似分布 例如Fedora CoreOS,CentOS / Red Hat Atomic Host 主要致力于提供最大的安全性 在加强系统抵御潜在威胁的背景下,这使得难以利用操作系统组件中的漏洞并增加容器隔离。

容器是使用标准 Linux 内核机制创建的:cgroups、命名空间和 seccomp。 为了进一步隔离,该发行版在“应用程序”模式下使用 SELinux。

划分 root 以只读方式挂载 和配置分区 /etc挂载在tmpfs上,重启后恢复原状. 不支持直接修改 /etc 目录中的文件,例如 /etc/resolv.conf 和 /etc/containerd/config.toml,以永久保存设置、使用 API 或将功能移动到单独的容器。 对于根部分完整性的加密验证,使用 dm-verity 模块,如果在块设备级别检测到修改数据的尝试,系统将重新启动。

大多数系统组件都是用Rust语言编写的,它提供了一种安全使用内存的方法,使您可以避免由于在释放内存区域后访问内存区域、取消引用空指针和超出缓冲区限制而导致的漏洞。

Bottlerocket 1.2.0的主要新功能

在这个新版本的 Bottlerocket 1.2.0 引入了很多更新 包的更新 Rust 版本和依赖项,host-ctr, 默认管理容器的更新版本 以及各种第三方软件包。

在新颖性方面,Bottlerocket 1.2.0 的突出之处在于 添加了对容器镜像日志镜像的支持,以及使用的能力 自签名证书 (CA) 和参数可以配置主机名。

还添加了 kubelet 的 topologyManagerPolicy 和 topologyManagerScope 设置,以及对使用 zstd 算法的内核压缩的支持。

而且 提供了将系统引导到虚拟机的能力 OVA(开放虚拟化格式)格式的 VMware。

其他变化 从这个新版本中脱颖而出:

  • aws-k8s-1.21 发行版的更新版本,支持 Kubernetes 1.21。
  • 删除了对 aws-k8s-1.16 的支持。
  • 避免使用通配符将 rp_filter 应用于接口
  • 迁移已从 v1.1.5 移至 v1.2.0

最后 如果您有兴趣了解更多有关它的信息 这个新版本,你可以检查 详细内容如下 关联。 除此之外,您还可以查阅有关您的信息 在这里设置和处理。


本文内容遵循我们的原则 编辑伦理。 要报告错误,请单击 信息.

成为第一个发表评论

发表您的评论

您的电子邮件地址将不会被发表。 必填字段标有 *

*

*

  1. 负责数据:MiguelÁngelGatón
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。