Bottlerocket 是一種基於 Linux 的開源作業系統,由 Amazon Web Services 專門打造用於執行容器。Bottlerocket 僅包含執行容器所需的基本軟體,並確保基礎軟體始終安全。使用 Bottlerocket,客戶可以透過在升級或取代節點時一致地套用組態設定,來減少維護開銷並自動化其工作流程。
Bottlerocket 現在一般可以免費用作 Amazon Elastic Compute Cloud (EC2) 的 Amazon Machine Image (AMI)。
優勢
提高容器應用程式的正常執行時間
可以在單一步驟中套用和回復 Bottlerocket 的更新,從而降低了錯誤率並提高容器化應用程式的正常執行時間。相比之下,通用作業系統通常逐個套件更新。
開源開發模型允許自訂建置
Bottlerocket 的開放開發模型可讓客戶和合作夥伴產生自訂建置,例如,支援其偏好協調器的建置。這些自訂建置中的變更可以回饋以包含到 Bottlerocket 開源專案中。
降低管理開銷和營運成本
Bottlerocket 的更新可以使用 Amazon EKS 等容器協同運作服務自動化,從而降低管理開銷和減少營運成本。
提高安全性和資源利用率
與通用作業系統相比,Bottlerocket 僅包含執行容器所需的基本軟體,從而提高資源利用率和減少攻擊面
透過 AWS 整合最佳化效能
AWS 提供的 Bottlerocket 建置經過最佳化,可在 Amazon EC2 上執行,並支援最新的 Amazon EC2 執行個體功能。它們還內建與 AWS 服務的整合,用於容器協同運作、登錄檔和可觀察性。
3 年的支援
宣布正式可用後,AWS 提供的 Bottlerocket 建置隨附三年的支援。AWS Support 計劃涵蓋這些 AWS 提供的建置,無需增加成本。此外,Bottlerocket GitHub 上還提供社群支援。
運作方式

客戶見證


Veeva Systems 是全球生命科學產業以雲端為基礎的軟體的領導者。我們在完全建立在 Bottlerocket 節點上的開發叢集上執行各種容器化微型服務。我們採用 Bottlerocket 是因為我們想要一個具有更高資源效率、增強安全性和減少管理開銷的精簡容器作業系統。過渡到 Bottlerocket 是一種無縫體驗,它在很大程度上是我們其他 EKS 節點的淺顯替代品。
AWS 合作夥伴
這些 AWS 合作夥伴對其軟體執行了品質保證和安全測試,並為他們在 Bottlerocket 上的產品提供支援。若要進一步了解如何在 Bottlerocket 上執行這些合作夥伴應用程式,請查閱我們的 AWS Partner Bottlerocket 部落格。
監控和記錄合作夥伴





LogicMonitor 是一個完全自動化的、基於雲端的基礎設施監控平台,適用於企業 IT 和受管服務供應商。我們很自豪能夠透過在 Bottlerocket 作業系統上支援 LM Container 來深化我們與 AWS 的合作夥伴關係。LogicMonitor 的監控和智慧平台已經為 IT 團隊提供了無與倫比的可觀察性。與 Bottlerocket OS 完全相容將進一步加強 LogicMonitor 的能力,透過使用容器來標準化開發和部署並推動效能、安全性和成本的最佳化,從而使 ITOps 和 DevOps 團隊更加高效。」
– LogicMonitor 產品總監 Sarah Terry


安全合作夥伴








管理與 DevOps 合作夥伴

Codefresh 是專為容器、Kubernetes 和 GitOps 建立的 CI/CD 部署平台。我們在 Bottlerocket 上成功驗證了 Codefresh 執行程式,讓客戶能夠以安全的方式在 AWS 中執行自己的管道,讓所有機密資訊受到防火牆的保護。Bottlerocket 的使用透過利用原子更新和最小攻擊面來加強基礎作業系統,進一步增強了 Codefresh 執行程式的安全性。我們相信容器的發展需要一種新的思維方式,看到 Amazon 投資於容器最佳化的作業系統與 Codefresh——容器最佳化的部署解決方案非常契合。」






定價
部落格和文章
Curtis Rissi
2020 年 8 月 31 日