Bottlerocket은 Amazon Web Services에서 컨테이너 실행을 위해 특별히 구축된 Linux 기반 오픈 소스 운영 체제입니다. Bottlerocket은 컨테이너를 실행하는 데 필요한 핵심 소프트웨어만 포함하며, 기본 소프트웨어를 항상 보안합니다. Bottlerocket을 통해 고객은 유지 관리 부담을 줄일 수 있고, 노드를 업그레이드하거나 교체할 때 구성 설정을 일관되게 적용하여 워크플로를 자동화할 수 있습니다.
Bottlerocket은 정식 출시되어 Amazon Elastic Compute Cloud(EC2)에 대한 Amazon Machine Image(AMI)로 추가 비용 없이 사용할 수 있습니다.
이점
컨테이너 애플리케이션의 가동 시간 증가
Bottlerocket에 대한 업데이트는 한 단계로 적용되며, 필요한 경우 롤백할 수 있으므로, 오류 발생 비율을 낮추고 컨테이너 애플리케이션의 가동 시간을 개선할 수 있습니다. 반면, 범용 운영 체제는 보통 패키지 단위로 업데이트됩니다.
오픈 소스 개발 모델로 사용자 지정 빌드 지원
Bottlerocket의 오픈 개발 모델을 통해 고객과 파트너는 사용자 지정 빌드(예: 선호하는 오케스트레이터를 지원하는 빌드)를 생성할 수 있습니다. 사용자 지정 빌드의 변경 사항은 다시 Bottlerocket 오픈 소스 프로젝트에 포함되는 원인이 될 수 있습니다.
관리 부담 및 운영 비용 감소
Bottlerocket에 대한 업데이트는 Amazon EKS와 같은 컨테이너 오케스트레이션 서비스를 통해 자동화할 수 있으며, 이를 통해 관리 부담을 줄이고 운영 비용을 절감할 수 있습니다.
보안 및 리소스 활용 개선
Bottlerocket은 컨테이너를 실행하는 데 필요한 핵심 소프트웨어만 포함하므로, 리소스 활용을 개선하고 범용 운영 체제에 비해 공격 경로를 줄일 수 있습니다.
AWS 통합을 통해 최적화된 성능
AWS에서 제공하는 Bottlerocket 빌드는 Amazon EC2에서 실행하고 최신 Amazon EC2 인스턴스 기능에 대한 지원을 포함하도록 최적화되었습니다. 또한 컨테이너 오케스트레이션, 레지스트리 및 관찰성을 위해 AWS 서비스와의 기본 제공 통합도 포함합니다.
즉시 사용 가능한 CIS 강화
Amazon Web Services의 Bottlerocket은 Center for Internet Security®(CIS®)로부터 CIS Bottlerocket Benchmark v1.0.0에 따라 강화된 보안을 제공한다는 인증을 받았습니다. Bottlerocket을 활용하는 조직은 이제 CIS 강화 환경에서 성공적으로 실행될 것임을 확신할 수 있습니다.
작동 방식
새로운 소식
고객 추천사
OODA Health는 제공자, 회원 및 지급인 사이의 실시간 협업 기반 상호 작용을 지원하며 의료 서비스에서 관리 경험을 혁신합니다.
Veeva Systems는 글로벌 생명 과학 산업을 위한 클라우드 기반 소프트웨어를 개발하는 최고 수준의 회사입니다. 전적으로 Bottlerocket 노드에 구축된 개발 클러스터에서 다양한 컨테이너식 마이크로서비스를 실행합니다. 저희는 보다 뛰어난 리소스 효율성, 개선된 보안, 그리고 관리 부담을 줄여주는 간소화된 컨테이너 OS를 원했기 때문에 Bottlerocket을 채택했습니다. Bottlerocket으로의 전환은 매우 원활하게 진행되었고, 대부분 다른 EKS 노드에 대한 드롭인 교체 작업이었습니다.
Sumo Logic은 애플리케이션의 신뢰성을 보장하고, 현대적 위협 요소로부터 애플리케이션을 보호하며, 클라우드 인프라에 대한 인사이트를 제공하는 AWS 네이티브 SaaS 분석 플랫폼입니다. Sumo Logic은 운영의 효율성, 신뢰성 및 보안을 개선한다는 지속적인 업무의 일환으로 Bottlerocket을 Amazon Elastic Kubernetes Service(EKS) 노드의 표준 이미지로 채택하여 관리 오버헤드를 낮추고 규정 준수 태세를 개선했습니다.
GetYourGuide는 잊지 못할 여행 경험을 위한 예약 플랫폼입니다. 여행객들은 GetYourGuide를 사용하여 여행지에서 하기에 가장 좋은 것을 검색합니다. 예를 들어 최고의 지역 전문가가 안내하는 도보 여행, 현지 음식 맛보기, 요리 및 공예 수업, 세계에서 가장 상징적인 명소 우선 입장 티켓, 버킷 리스트 경험 및 다른 곳에서는 일반적으로 찾을 수 없는 틈새 관광 상품 등을 검색할 수 있습니다. GetYourGuide에서 Kubernetes 클러스터를 위한 운영 체제로 Bottlerocket을 선택한 이유는 노드 유지 관리 비용을 줄여주고 애플리케이션 보안을 개선해주기 때문이었습니다. Bottlerocket은 EKS와 원활하게 통합되며 선언적 접근 방식을 통해 인스턴스를 구성하므로 높은 신뢰성과 일관성으로 노드 그룹이 실행됩니다.
Swisscom은 스위스 최고 수준의 통신 회사이자 선도적인 IT 기업 중 하나입니다. 당사가 클라우드에서 실행하는 워크로드는 대부분 컨테이너화되었으며 AWS 여정의 초기 단계에서부터 Kubernetes 클러스터에 Bottlerocket 우선 전략을 적극적으로 사용해왔습니다.
현재 모든 EKS 워커 노드는 Bottlerocket OS로 구동됩니다. 당사가 Bottlerocket을 도입한 이유는 한 가지 기능, 즉 컨테이너 실행을 위해 특별히 설계되었기 때문입니다. 애플리케이션을 위한 안전한 환경을 만들어주는 다양한 기본 제어 기능 덕에 컨테이너를 안전하게 실행할 수 있습니다. 필수적인 런타임 소프트웨어만 포함하고 전체 인스턴스 리소스 사용률을 개선함으로써 컨테이너를 보다 효율적으로 실행할 수 있습니다. 커뮤니티에서 지원하는 오픈 소스 프로젝트이기 때문에 컨테이너를 장시간 실행하고 향후 요구 사항을 효과적으로 처리할 수 있습니다.
PedidosYa는 독일의 다국적 회사인 Delivery Hero의 브랜드로, 라틴 아메리카를 선도하는 온라인 배송 회사입니다. 수백만 명의 사용자가 이 회사를 통해 15개 국가에 있는 수천 곳의 식당, 시장, 약국 및 기타 파트너를 이용합니다. PedidosYa 엔지니어링 플랫폼은 컨테이너에서 실행되는 마이크로서비스 아키텍처를 기반으로 합니다. 당사는 모든 Kubernetes 클러스터 노드의 기본 OS로 Bottlerocket을 사용하며 수백 개 마이크로서비스가 이를 기반으로 실행됩니다.
당사가 Bottlerocket을 사용하기로 결정한 이유는 여러 가지입니다.
속도: 비즈니스의 규모와 특성상 빠른 확장을 통해 탁월한 고객 경험을 제공하는 것이 중요합니다. Bottlerocket은 시작 시간이 약 20초인데, 1분 30초가 걸린 이전 OS와 비교할 때 아주 우수합니다.
보안: Bottlerocket은 컨테이너에서 실행되기 때문에 소프트웨어만 있으면 되고 공격 표면이 최소한으로 줄어듭니다.
유지 관리: 업데이트는 API를 통해 안전하게 전송되고 롤백은 빠르고 쉽습니다.
손쉬운 사용: 구성 및 마이그레이션이 아주 간단했습니다. 도커 런타임에서 컨테이너로 아주 쉽게 마이그레이션할 수 있었습니다.
Cordial은 모든 채널에 걸쳐 고유한 통합 고객 경험을 만드는 데 도움이 되도록 구축된 교차 채널 마케팅 플랫폼입니다. Cordial은 여러 EKS 클러스터의 Kubernetes 워커 노드에 Bottlerocket OS를 사용하여 애플리케이션과 ci-cd runner를 구동합니다. 당사는 다음과 같은 3가지 이유로 Bottlerocket을 채택했습니다.
- Bottlerocket은 부팅 시간이 더 빠르고 k8s 클러스터와 애플리케이션을 신속하게 확장하는 데 도움이 됩니다.
- Bottlerocket은 공격 표면이 작습니다.
- Bottlerocket에 사용되는 TOML 구성 형식은 kubelet 설정을 사용자 지정하기가 매우 간단합니다.
AWS 파트너
이러한 AWS 파트너는 자사 소프트웨어에서 품질 보증 및 보안 테스트를 실행하고 Bottlerocket에서 자사 제품에 대한 지원을 제공합니다. Bottlerocket에서 이러한 파트너 애플리케이션을 실행하는 방법에 대한 자세한 내용은 AWS 파트너 Bottlerocket 블로그를 참조하세요.
모니터링 및 로깅 파트너
"AppDynamics는 Bottlerocket에서 컨테이너식 애플리케이션에 완전한 스택 관측성을 확장하기 위해 AWS와 파트너를 맺게 되어 정말 기쁩니다. 특별히 구축된 이 컨테이너 운영 체제를 통해 이동성, 확장성 및 보안을 단순화하고 앱 개발을 가속화하는 민첩한 방법을 보다 쉽게 채택할 수 있습니다. AWS Marketplace에서 제공하는 AppDynamics와 결합하면 고객은 애플리케이션 성능, 사용자 경험 및 보안 인사이트를 주요 비즈니스 성과에 상관시키고 혁신과 전략을 조율하는 데 필요한 정보로 DevOps 팀을 강화할 수 있습니다."
- Vipul Shah, AppDynamics 제품 관리 부문 부사장
“AWS와의 Dynatrace 파트너십을 Bottlerocket 기반 Kubernetes 클러스터로 확장하게 되어 매우 기쁘게 생각합니다. Bottlerocket은 이제 Dynatrace와 완전히 통합되어 상호 고객을 위한 관찰성과 보안을 하나의 플랫폼으로 통합합니다. 당사는 DevOps 및 SRE 팀이 컨테이너식 워크로드의 상태와 성능을 빠르게 이해, 관리 및 최적화할 수 있도록 지원합니다. 또한 DAVIS AI는 모든 Kubernetes 운영을 위한 자동 관리 및 예측 기능을 추가합니다.”
– Florian Ortner, Chief Product Officer, Dynatrace
"Epsagon은 컨테이너, 가상 머신 및 기타 컴퓨팅 서비스에서 실행되는 마이크로서비스를 모니터링, 추적 및 로깅하는 단일 인터페이스를 제공합니다. Epsagon은 Bottlerocket 운영 체제에서 실행되는 컨테이너식 워크로드의 포괄적인 가시성을 제공하기 위해 AWS와 파트너를 맺게 되어 정말 기쁩니다. Bottlerocket을 통해, AWS 고객은 컨테이너 인프라를 간소화할 수 있으며, Epsagon을 통해 고객은 컨테이너식 마이크로서비스에 대한 전체적인 관찰 기능을 이용할 수 있습니다."
– Ran Ribenzaft, Epsagon 공동 창립자 겸 CTO
"LogicMonitor는 엔터프라이즈 IT 및 관리형 서비스 제공자를 위한 완전 자동화된 클라우드 기반 인프라 모니터링 플랫폼입니다. Bottlerocket 운영 체제에서 LM 컨테이너를 지원하며 AWS와의 파트너십을 강화하게 되어 자랑스럽습니다. LogicMonitor의 모니터링 및 인텔리전스 플랫폼은 IT 팀을 위해 독보적인 관찰 기능을 이미 제공하고 있습니다. Bottlerocket OS와 완벽하게 호환 가능하며, 컨테이너를 사용해 개발 및 배포를 표준화하고 성능, 보안 및 비용에서 최적화를 추진하여 ITOps 및 DevOps 팀의 효율성을 높이는 LogicMonitor 기능을 한층 더 강화합니다."
– Sarah Terry, LogicMonitor 제품 부문 이사
"Bottlerocket 출시를 통해 AWS는 소프트웨어 팀이 더 빠르게 혁신할 수 있는 클라우드 네이티브 기술의 광범위한 채택을 지속적으로 추진하고 있으며. New Relic은 컨테이너 기반 애플리케이션에 대한 독보적인 관찰 기능을 제공하기 위해 AWS와 파트너를 맺게 되어 정말 기쁩니다. New Relic은 Bottlerocket과 완전하게 호환되며, New Relic을 활용하여 컨테이너식 환경을 모니터링하는 고객은 오늘부터 Bottlerocket을 실행하는 컨테이너를 계측할 수 있습니다. New Relic은 AWS Marketplace에서도 사용할 수 있습니다."
- Ramon Guiu Hernandez, New Relic 인프라 부문 총괄 책임자 겸 부사장
보안 파트너
Aqua는 런타임에 클라우드 인프라 및 애플리케이션 워크로드를 보안하기 위해 자사 솔루션에서 새로운 Bottlerocket OS를 지원하게 되어 정말 기쁩니다. 고객이 최소한의 OS를 사용하여 공격 경로를 줄이고 구성 오류를 악용하는 공격을 방지하며 실시간으로 보안 정책을 적용하여 멀웨어로부터 애플리케이션을 보호할 수 있도록 Bottlerocket 및 Aqua를 함께 결합했습니다.
– Amir Jerbi, Aqua Security 공동 창립자 겸 CTO
"개발 주기의 초반 단계에서 보안이 중요해지면서 개발 팀은 진화하는 위협 환경에 필요한 보호와 뛰어난 성능을 처음부터 빠르고 효과적으로 구축할 수 있도록 지원하는 솔루션을 갖추어야 합니다. CrowdStrike와 AWS의 통합을 통해 어떤 워크로드에서든 기술을 채택, 혁신 및 보안하는 데 필요한 규모, 속도 및 효율성을 보안 팀에 제공하며, 최종 사용자를 위한 더 단순하고 뛰어난 포괄적인 보호와 가동 시간을 지원합니다."
– Amol Kulkarni, CrowdStrike 최고 제품 책임자
"NeuVector는 AWS Bottlerocket 운영 체제에 대한 지원을 발표하게 되어 정말 기쁩니다. 보안과 가용성은 비즈니스 크리티컬 컨테이너 워크로드의 중요한 요구 사항입니다. Bottlerocket 및 NeuVector는 함께 결합하여 공격, 멀웨어, 암호화 마이닝, 랜섬웨어 및 기타 위협을 탐지하고 방지하는 데 필요한 심층적인 방어를 제공합니다. 컨테이너에 최적화되고 강화된 Bottlerocket 운영 체제는 NeuVector와 같은 보안 플랫폼이 애플리케이션 및 컨테이너 네트워크로 보안을 확장할 때 기반을 제공합니다."
- Fei Huang, NeuVector 공동 창립자 겸 최고 전략 책임자
"AWS에 최적화된 Bottlerocket으로 컨테이너식 애플리케이션을 안전하게 보호할 수 있도록 고객을 지원하게 되어 기쁘게 생각합니다. Palo Alto Networks의 Prisma Cloud는 클러스터가 확장되는 경우에도 모든 노드에 Prisma Cloud Defenders를 자동으로 배포하여 Bottlerocket에서 컨테이너를 모니터링하고 보호할 수 있도록 AWS에서 테스트를 거치고 인증을 받았습니다. 저희는 AWS 기술 파트너로, AWS와의 공동 솔루션을 통해 고객이 공격 경로와 관리 부담, 그리고 운영 비용을 줄일 수 있도록 지원합니다."
- Hari Srinivasan, Prisma Cloud 제품 관리 부문 선임 이사
"고객이 프로덕션에서 컨테이너 워크로드를 안전하게 실행할 수 있도록 지원하는 Sysdig의 미션은 Bottlerocket에서 제공하는 주요 이점(즉, 개선된 보안, 향상된 가동 시간 및 OS 업데이트를 자동화하는 기능)과 일맥상통합니다. Bottlerocket에서 자사 플랫폼을 검증하고 Sysdig의 보안, 모니터링 및 규정 준수 기능을 AWS 클라우드에 심층적으로 도입한 첫 파트너 중 하나라는 점이 자랑스럽습니다."
- Loris Degioanni, Sysdig 공동 창립자 겸 최고 기술 책임자
Trend Micro의 비즈니스 개발 및 제휴 부문 책임자인 Sanjay Mehta는 이렇게 말했습니다. "저희는 AWS와 함께 컨테이너식 워크로드를 실행하는 고객을 보호하는 것을 포함하여 모든 개발 혁신을 위한 보안 솔루션을 구축할 것을 약속하였습니다." "저희는 Bottlerocket의 출시 파트너가 되었고, 자사 솔루션이 새로운 OS에서 이미 검증되었음을 자랑스럽게 알려 드립니다. 앞으로 가동 시간을 유지하고 자동화를 보장하는 보안 패치의 수동 작업을 줄이는 등의 혜택을 사용자에게 제공할 수 있도록 고객이 조기에 채택하기를 기대하고 있습니다."
Tigera의 제품 관리 및 비즈니스 개발 부문 부사장이자 전 세계에서 가장 큰 여러 개의 Kubernetes 배포를 지원하는 오픈 소스 프로젝트 Calico의 기획자 및 관리자인 Amit Gupta는 이렇게 말했습니다. "AWS와 협력하여 Bottlerocket에서 Calico를 지원하게 되어 정말 기쁩니다. 컨테이너 실행을 위한 최적화 기능을 기반으로 고객은 향상된 가용성을 이용하고 보다 뛰어난 리소스 사용을 통해 비용을 절감하며 공격 경로를 줄여 보안을 개선할 수 있습니다."
관리 및 DevOps 파트너
Armory Spinnaker는 개발자가 빠르고 탄력적으로 배포할 수 있도록 지원하는 클라우드 네이티브, 오픈 소스 지속적 제공 플랫폼입니다. Armory는 AWS의 전략적 기술 파트너로, Bottlerocket이 컨테이너식 컴퓨팅의 차세대 기술이며 이를 기반으로 컨테이너식 워크로드의 보안과 가동 시간을 개선할 수 있다는 점을 깨달았습니다. 자사는 Bottlerocket에서 기술을 성공적으로 검증했으며, Bottlerocket에서 비즈니스 워크로드의 배포를 추진하고 가속화하는 데 도움을 줄 수 있게 되어 정말 기쁩니다.
"Codefresh는 컨테이너, Kubernetes 및 GitOps를 위해 특별히 생성된 CI/CD 배포 플랫폼입니다. 자사는 Bottlerocket에서 Codefresh Runner를 성공적으로 검증했습니다. 이제 고객은 모든 기밀 정보를 방화벽 뒤에 보관하고 안전한 방식으로 AWS에서 고객의 파이프라인을 실행할 수 있습니다. Bottlerocket을 사용하면 원자 단위 업데이트 및 최소한의 공격 경로를 통해 기본 운영 체제를 강화하여 Codefresh Runner의 보안을 한층 더 개선합니다. 컨테이너의 진화에는 새로운 사고방식이 필요하며, 컨테이너에 최적화된 운영 체제를 개발한 Amazon이야말로 컨테이너에 최적화된 배포 솔루션인 Codefresh에 가장 적합하다는 사실을 깨달았습니다."
"Granulate의 실시간 지속적 최적화 솔루션을 통해 고객은 적은 서버로 컴퓨팅 워크로드를 처리하며, 동시에 인프라의 애플리케이션 특정 성능을 개선하고자 OS 수준의 예약과 우선순위 결정을 조정하여 비용을 절감하고 성능을 개선할 수 있습니다. 저희는 AWS와의 전략적 파트너 관계를 높이 평가하고 있으며, Bottlerocket을 지원하고 AWS 고객을 위해 Bottlerocket OS에서 실행되는 컨테이너식 환경을 최적화하는 데 도움을 줄 수 있게 되어 정말 기쁩니다."
- Tom Amsterdam, Granulate 최고 제품 책임자
"차세대 도구에는 새로운 패러다임이 필요합니다. 회사의 성장하는 컨테이너 인프라를 관리하고 간소화하려면 코드에서 런타임까지를 자동화하는 강력한 솔루션이 필요합니다. JFrog에서는 AWS 및 Bottlerocket 팀과 파트너를 맺고 공동의 고객에게 Amazon EC2, Amazon EKS 및 기타 서비스를 활용하는 애플리케이션에 대한 완전한 환경과 바이너리 수명 주기 도구를 제공할 수 있게 되어 정말 자랑스럽습니다."
"Kasten의 K10 Data Management Platform은 AWS에서 실행되며, Amazon EBS, RDS 및 IAM을 포함한 여러 AWS 서비스에 통합되어 있습니다. 엔터프라이즈는 K10을 사용하여 다른 Kubernetes 배포는 물론, EKS를 통해 AWS에서 실행되는 Kubernetes 애플리케이션의 애플리케이션 중심 백업 및 세분화된 복구와 같은 중요한 기능을 수행합니다." Kasten의 제품 부문 책임자인 Gaurav Rishi는 계속해서 이렇게 말합니다. "Amazon Bottlerocket에서 Kasten K10의 추가된 통합을 통해 이제 고객은 이미지 기반 업데이트와 같은 운영 이점과 강화된 보안의 혜택도 이용할 수 있습니다."
"Puppet은 인프라를 실행 가능하고, 확장 가능하며 인텔리전스 기능을 갖추도록 지원합니다. 최신 제품인 Puppet Relay를 통해 DevOps 엔지니어는 현재 수동으로 관리하는 도구, 클라우드 인프라 및 API에서 프로세스를 자동화할 수 있습니다. 이러한 자동화된 이벤트 중심 워크플로는 클라우드 네이티브 환경에서 보안, 비용 최적화, 인시던트 응답 및 지속적 제공을 제공합니다." Puppet의 성장 부문 부사장인 Alex Bilmes는 계속해서 이렇게 말했습니다. "저희는 Relay의 기능을 시간, 비용 및 리소스를 절감하기 위해 자동화를 활용하려는 Bottlerocket 고객에게 제공하게 되어 정말 기쁩니다."
요금
블로그 게시물 및 기사
Curtis Rissi
2020년 8월 31일
