| Название базовой системы (платформы): | Amazon Web Services (AWS) |
| Разработчики: | Amazon |
| Дата премьеры системы: | март 2020 г |
| Дата последнего релиза: | август 2020 г |
| Технологии: | Виртуализация, ОС, Средства разработки приложений |
Содержание |
2020
Выход общедоступной версии ОС
31 августа 2020 года Amazon объявила о всеобщей доступности Bottlerocket — дистрибутива Linux с открытым исходным кодом, предназначенного для запуска контейнерезированных приложений.
Популярные дистрибутивы Linux предназначены для запуска не только контейнеров, которые позволяют запускать приложения в различных вычислительных средах, но и целого ряда других рабочих нагрузок. Поскольку они поддерживают большое количество вариантов использования, в их состав входит большое количество компонентов, которыми трудно управлять.
При разработке Bottlerocket компания отказалась от многих стандартных компонентов Linux и сохранила только те, которые необходимы для запуска рабочих нагрузок на основе контейнеров, создав операционную систему, которая, по ее словам, является более простой в управлении и более безопасной. Дополнительная безопасность связана с тем, что меньшая кодовая база Bottlerocket оставляет меньше потенциальных слабых мест для использования хакерами.
Кроме того, был реализован ряд дополнительных мер, помогающих защититься от угроз. Разработчики написали значительную часть Bottlerocket на языке Rust, который менее подвержен эксплойтам переполнения буфера, чем язык C, на котором ядро Linux преимущественно написано.
Создавая Bottlerocket, компания также укрепила ее защиту от продолжительных угроз, а также от вредоносных приложений, которые, попадая в систему, скрывают свое присутствие. Для этого используется функция ядра под названием dm-verity, которая обнаруживает несанкционированное изменение компонентов.Профессиональные дисплеи для медучреждений: как цифровые технологии улучшают качество обслуживания пациентов и работу медперсонала 
Для обслуживания Bottlerocket системным администраторам не нужно регулярно получать доступ к ОС через свою учетную запись, поэтому у злоумышленников остается меньше шансов проникнуть в систему. Кроме того, разработчик оснастил дистрибутив функцией отката до предыдущей версии на тот случай, если обновление приведет к сбою.
Загрузить Bottlerocket можно на GitHub.[1][2]
Запуск ОС
В марте 2020 года Amazon выпустила операционную систему с открытым исходным кодом для контейнерных приложений. Новое решение под названием Bottlerocket, запущенное на облачной инфраструктуре Amazon Web Services (AWS), позволяет запускать программные контейнеры на «голом железе» (bare metal server) или виртуальных машинах.
К 11 марта 2020 года выпущена предварительная версия AWS Bottlerocket, но она доступна для всех желающих. Она представляет собой урезанную платформу, состоящую только из компонентов, без которых невозможны организация и запуск контейнеров. ОС поддерживает как образы Docker, так и другие, соответствующие формату Open Container Initiative (OCI).
Программные контейнеры популярны среди разработчиков, потому что они могут использоваться для размещения приложений, которые могут работать в различных вычислительных средах без внесения изменений в их основной код.
Но программным контейнерам нужна операционная система для размещения, подавляющее большинство их них работает на ОС общего назначения (general-purpose OS), которые никогда не предназначались для этой цели. Такие платформы в подавляющем числе обновляются по пакетам, что осложняет автоматизацию процесса, пишет в блоге евангелист AWS Джефф Барр (Jeff Barr).
По его словам, обновления для ОС не только медленно устанавливаются, но и создают проблемы безопасности, увеличивая возможности для кибератак. Кроме того, обновления могут быть проблематичными и подверженными ошибкам, а несоответствия с пакетами могут постепенно нарушать целостность кластеров контейнеров.
Именно по этим причинам Amazon разработала Bottlerocket, который можно обновлять за один шаг, а не пакет за пакетом. Идея состоит в том, чтобы упростить пользователям автоматизацию обновлений ОС с помощью сервисов оркестровки контейнеров, таких как Amazon EKS.[3]
Примечания
Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (53) Крок (40) Т1 Интеграция (ранее Техносерв) (13) Айтеко (Ай-Теко, iTeco) (13) Крок Облачные сервисы (13) Другие (521) Крок Облачные сервисы (3) ISPsystem (Экзософт) (1) ITglobal.com (ИТглобалком Рус) (1) Кортис (1) Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems) (1) Другие (1) К2 Тех (3) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (3) Cloud4Y (ООО Флекс) (2) Delta Computers (Дельта Компьютерс) (2) Ред Софт (Red Soft) (2) Другие (19)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
VMware (94, 136) Microsoft (14, 39) IBM (18, 38) К2 Тех (1, 37) Citrix Systems (14, 31) Другие (394, 289) К2 Тех (1, 3) VMware (1, 1) Aerodisk (Аеро Диск) (1, 1) ITglobal.com (ИТглобалком Рус) (1, 1) VStack (ИТглобалком Лабс) (1, 1) Другие (2, 2) Orion soft (Орион) (2, 5) К2 Тех (1, 3) ITglobal.com (ИТглобалком Рус) (1, 3) VStack (ИТглобалком Лабс) (1, 3) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3) Другие (8, 10) РусБИТех-Астра (ГК Астра) (1, 5) ISPsystem (Экзософт) (1, 3) СП Облачная платформа (Базис, Basis) (2, 2) ITglobal.com (ИТглобалком Рус) (1, 2) Orion soft (Орион) (1, 2) Другие (10, 13) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 2) Онланта Код ИТ (1, 2) Orion soft (Орион) (2, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
VMware vSphere - 82 (77, 5) К2 Облако (ранее Облако Крок) - 37 (37, 0) Microsoft Hyper-V - 37 (37, 0) Citrix XenServer - 21 (1, 20) Cisco UCS Unified Computing System (Cisco UCCX) - 18 (18, 0) Другие 297 К2 Облако (ранее Облако Крок) - 3 (3, 0) VStack платформа виртуализации - 1 (1, 0) Aerodisk vAIR - 1 (1, 0) VMware vSphere - 1 (1, 0) Базис.Dynamix - 1 (1, 0) Другие 0 Orion soft: Zvirt Система безопасного управления средой виртуализации - 4 (4, 0) VStack платформа виртуализации - 3 (3, 0) К2 Облако (ранее Облако Крок) - 3 (3, 0) Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3 (3, 0) Cloud4Y Виртуальный рабочий стол (VDI) - 2 (2, 0) Другие 8 Astra Linux: Брест Виртуализация - 5 (5, 0) ISPsystem VMmanager - 3 (3, 0) Orion soft: Zvirt Система безопасного управления средой виртуализации - 2 (2, 0) ROSA Virtualization - 2 (2, 0) Ред Виртуализация - 2 (2, 0) Другие 11 Подрядчики-лидеры по количеству проектов
Солар (ранее Ростелеком-Солар) (47) Финансовые Информационные Системы (ФИС, FIS, Финсофт) (15) Форсайт (13) Axiom JDK (БеллСофт) ранее Bellsoft (10) Unlimited Production (Анлимитед Продакшен, eXpress) (10) Другие (399) Солар (ранее Ростелеком-Солар) (10) Форсайт (3) Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (3) КРИТ (KRIT) (2) Cloud.ru (Облачные технологии) ранее SberCloud (2) Другие (13) Солар (ранее Ростелеком-Солар) (6) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (4) Unlimited Production (Анлимитед Продакшен, eXpress) (4) РЖД-Технологии (3) Robin (Робин) (3) Другие (23)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Солар (ранее Ростелеком-Солар) (2, 49) Microsoft (41, 47) Oracle (49, 26) Hyperledger (Open Ledger Project) (1, 23) IBM (33, 18) Другие (624, 315) Солар (ранее Ростелеком-Солар) (1, 11) Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (1, 3) Форсайт (1, 3) Сбербанк (1, 2) Cloud.ru (Облачные технологии) ранее SberCloud (1, 2) Другие (9, 9) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 6) Солар (ранее Ростелеком-Солар) (1, 6) Мобильные ТелеСистемы (МТС) (1, 4) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 4) Robin (Робин) (1, 3) Другие (14, 24) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 5) Солар (ранее Ростелеком-Солар) (1, 4) Мобильные ТелеСистемы (МТС) (2, 3) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 2) T1 Digital (Т1 Диджитал) (1, 1) Другие (15, 15) Форсайт (1, 2) Наносемантика (Nanosemantics Lab) (1, 1) Актив (Актив-софт) (1, 1) РТК ИТ Плюс (1, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Solar appScreener (ранее Solar inCode) - 49 (49, 0) Hyperledger Fabric - 23 (23, 0) Windows Azure - 20 (20, 0) FIS Platform - 15 (15, 0) Форсайт. Мобильная платформа (ранее HyperHive) - 14 (14, 0) Другие 320 Solar appScreener (ранее Solar inCode) - 11 (11, 0) Форсайт. Мобильная платформа (ранее HyperHive) - 3 (3, 0) BSS Digital2Go - 3 (3, 0) Cloud ML Space - 2 (2, 0) Tarantool Data Grid - 1 (1, 0) Другие 7 Solar appScreener (ранее Solar inCode) - 6 (6, 0) EXpress Защищенный корпоративный мессенджер - 6 (6, 0) МТС Exolve - 4 (4, 0) РЖД и Робин: Облачная фабрика программных роботов - 3 (3, 0) Форсайт. Мобильная платформа (ранее HyperHive) - 3 (3, 0) Другие 12 EXpress Защищенный корпоративный мессенджер - 5 (5, 0) Solar appScreener (ранее Solar inCode) - 4 (4, 0) МТС Exolve - 2 (2, 0) Eftech.Factory - 1 (1, 0) GitFlic Российский сервис для хранения кода и работы с ним - 1 (1, 0) Другие 11 Форсайт. Мобильная платформа (ранее HyperHive) - 2 (2, 0) Guardant SLK - 1 (1, 0) РТК ИТ Плюс: Акола Конструктор для создания порталов и приложений - 1 (1, 0) Другие 0 
