Plan Regulador de Medicamentos
Además de simplificar el funcionamiento automático de las actualizaciones del sistema operativo, Bottlerocket también tiene muchas características como la mejora de la seguridad.
En primer lugar, la mayoría de los sistemas operativos actuales requieren paquetes de actualizaciones, pero Bottlerocket solo requiere uno.
Además, Bottlerocket utiliza un modelo de sistema operativo basado en imágenes para garantizar que todas las operaciones de actualización se reviertan cuando sea necesario.
Esto ayudará a aumentar el tiempo de actividad del contenedor, permitirá actualizaciones fluidas en todas las colas y reducirá las tasas de error.
En segundo lugar, Bottlerocket utiliza un sistema de archivos de sólo lectura y DM-verity realiza comprobaciones de integridad en el momento del arranque.
El acceso SSH no está disponible, por lo que no se recomienda hacerlo, pero puede estar disponible como parte de un contenedor administrado por separado, lo que permite habilitarlo cuando sea necesario (como solución de problemas y depuración).
En tercer lugar, Bottlerocket tiene las herramientas básicas necesarias para ayudar a organizar e integrar los contenedores existentes.
Es compatible con formatos de imagen y Docker compatibles con Open Container Initiative (OCI), y el proyecto Bottlerocket en sí es de código abierto.
Esto significa que los desarrolladores pueden contribuir directamente al proyecto, bifurcar versiones personalizadas o fusionar sus adiciones con la fuente oficial.
Finalmente, AWS admitirá Bottlerocket durante tres años cuando esté completamente disponible.
Bottlerocket se incluirá con el plan de soporte de AWS, por lo que no habrá ningún costo adicional.
Los amigos interesados ahora pueden experimentar la vista previa pública gratuita en instancias AWS EC2 y AMI.