게시된 날짜: Aug 18, 2022

컨테이너 워크로드 실행을 위해 특별히 구축된 Linux 기반 운영 체제인 Bottlerocket에서 이제 Center for Internet Security(CIS) 벤치마크를 사용할 수 있습니다. CIS 벤치마크는 Bottlerocket 고객이 간단하고 효율적으로 구성하거나 규정 미준수 구성을 문서화하는 데 도움이 되는 보안 중심 구성 설정의 카탈로그입니다. Bottlerocket용 CIS 벤치마크에는 레벨 1 및 레벨 2 구성 프로파일이 모두 포함됩니다.

금융 서비스, 의료, 연방 정부 등 규정 준수 요구 사항이 엄격한 업계에서 운영 중인 고객은 Bottlerocket 호스트가 다양한 규정 준수 인증을 준수함을 보여 주어야 하는데, 그중 하나가 CIS 벤치마크입니다. 고객은 PDF 형식의 CIS 벤치마크 지침 문서를 사용하여 구성 요구 사항을 확인하고 프로덕션에 배포하기 전에 Bottlerocket 호스트용 구성 및 강화 프로세스를 완료할 수 있습니다.

CIS 벤치마크는 비상업적 용도인 경우 CIS 웹 사이트에서 무료로 액세스할 수 있습니다. CIS 벤치마크는 버전 1.9.0부터 모든 공식 Bottlerocket 버전에 적용됩니다.

Bottlerocket은 개발 모델 및 커뮤니티 참여가 개방적인 오픈 소스 배포판입니다. Bottlerocket은 추가 비용 없이 사용할 수 있으며, Amazon Web Services에서 완벽하게 지원합니다. Bottlerocket에 대한 자세한 내용은 당사 제품 페이지 및 Bottlerocket의 Github 리포지토리를 참조하세요. 지원이 필요할 경우 지정된 AWS 담당자를 통하거나 Bottlerocket GitHub에서 새 문제를 열어 Bottlerocket 팀에 문의하세요.