Bottlerocket: sistem operasi yang direka untuk menampung kontena

Botolokar

Perkhidmatan Web Amazon dibentangkan Selasa lepas sistem operasi sumber terbuka dipanggil "Botoloket"terutamanya direka untuk menjalankan kontena pada mesin maya atau pelayan fizikal, menurut pengumuman yang disiarkan di blog AWS.

Sistem ini mempunyai proses satu langkah untuk menyokong kemas kini automatik. Bottlerocket didasarkan pada sebaran Linux que es serupa dengan projek seperti projek Linux Container CoreOS, yang sejak itu hilang dan sistem operasi dioptimumkan untuk kontena Google. Sistem operasi percuma kini dalam pratonton pembangun, menurut catatan blog AWS.

Buat masa ini, pasukan Bottlerocket memfokuskan penggunaan sistem sebagai sistem operasi host pada kelompok AWS EKS Kubernetes.

"Kami berharap dapat menerima maklum balas dan terus menangani kes penggunaan lain!" Pasukan itu menulis dalam catatan mereka di GitHub.

Menurut catatan tersebut, Bottlerocket dirancang supaya persekitaran pengkomputeran awan yang berbeza dan orkestrator kontena akan disokong pada masa akan datang.

Pasukan memanggil versi Bottlerocket itu menyokong fungsi atau fungsi integrasi yang berbeza sebagai "varian". Artifak bangunan merangkumi seni bina dan nama "varian."

Seperti yang ditunjukkan oleh Jeff Barr, ketua AWS dalam catatan blognya, Bottlerocket menyokong gambar dan gambar Docker yang sesuai dengan format gambar Open Container Initiative, yang bermaksud bahawa ia akan berfungsi semua wadah berasaskan Linux yang boleh anda mulakan untuknya.

Menurut Barr, salah satu ciri khas Bottlerocket ialah menghilangkan sistem kemas kini pakej.

Sebaliknya, menggunakan model berasaskan gambarIni adalah "ia membolehkan pemutaran cepat dan penuh jika diperlukan," seperti kata Barr, membantu mengurangkan waktu henti dan meminimumkan kegagalan proses dengan membuat peningkatan lebih mudah.

Ini berbeza dengan kebanyakan sistem operasi tujuan umum yang menggunakan pendekatan paket-demi-paket. Inti dari proses kemas kini ini adalah "The Update Framework", projek sumber terbuka yang dihoskan oleh Cloud Native Computing Foundation.

Sebagai sebahagian daripada reka bentuk langsing, Bottlerock mengambil pendekatan sambungan dan pengesahan yang selamat berbeza daripada yang biasa dijumpai dalam sistem tujuan umum, menurut Barr.

Tidak ada pelayan SSH yang menyokong sambungan selamat, walaupun pengguna dapat menggunakan wadah yang terpisah untuk mengakses kawalan pentadbiran.

"Akses SSH tidak digalakkan dan hanya tersedia sebagai bagian dari wadah pengurusan yang anda boleh aktifkan mengikut keperluan dan kemudian gunakan untuk menyelesaikan masalah," tulis Barr dalam pengumumannya.

Menurut catatan di GitHub, Bottlerocket mempunyai bekas 'kawalan', diaktifkan secara lalai, yang berfungsi di luar orkestrator dalam contoh berasingan "containerd".

"Wadah ini menjalankan ejen Amazon SSM yang membolehkan anda menjalankan perintah atau memulakan sesi shell, pada contoh Bottlerocket di EC2," menurut pengumuman itu. Catatan tersebut juga menyatakan bahawa anda boleh mengganti bekas "kawalan" ini dengan mudah.

Sistem operasi juga mempunyai wadah pentadbiran, dilumpuhkan secara lalai, yang berfungsi di luar orkestrator dalam contoh berasingan "containerd". "Bekas ini mempunyai pelayan SSH yang membolehkan anda log masuk sebagai pengguna EC2 menggunakan kunci SSH anda yang didaftarkan di EC2. Sekali lagi, pengumuman di GitHub menunjukkan bahawa anda boleh mengganti wadah pengurusan ini dengan mudah.

Bottlerocket menumpukan pada keselamatan dan pemeliharaan, menyediakan platform yang boleh dipercayai, konsisten, dan selamat untuk beban kerja berasaskan kontena, menurut catatan di GitHub.

AWS mengekalkan beberapa ciri terkenal sistem operasi anda yang dikhaskan untuk hosting kontena: akses ke API untuk mengkonfigurasi sistem anda, dengan kaedah akses luar jalur yang selamat apabila anda memerlukannya, kemas kini berdasarkan perubahan partisi, untuk kemas kini sistem yang pantas dan boleh dipercayai, konfigurasi model yang kemas kini dan keselamatan mereka secara automatik berhijrah sebagai keutamaan.

AWS menyatakan bahawa ia akan memberikan sokongan selama tiga tahun (setelah ketersediaan umum) untuk binaan Bottlerocket anda sendiri.

Fuente: https://aws.amazon.com/


Tinggalkan komen anda

Alamat email anda tidak akan disiarkan. Ruangan yang diperlukan ditanda dengan *

*

*

  1. Bertanggungjawab untuk data: AB Internet Networks 2008 SL
  2. Tujuan data: Mengendalikan SPAM, pengurusan komen.
  3. Perundangan: Persetujuan anda
  4. Komunikasi data: Data tidak akan disampaikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Pangkalan data yang dihoskan oleh Occentus Networks (EU)
  6. Hak: Pada bila-bila masa anda boleh menghadkan, memulihkan dan menghapus maklumat anda.