當(dāng)前位置:首頁 > 嵌入式 > 嵌入式動(dòng)態(tài)
[導(dǎo)讀]Bottlerocket并不是第一個(gè)被簡(jiǎn)化為最高效容器的操作系統(tǒng)。 但是,由于它與行業(yè)領(lǐng)先的公共云本機(jī)服務(wù)緊密集成,因此可以快速采用它并創(chuàng)造大量的合作機(jī)會(huì)。 以及創(chuàng)新的安全功能和升級(jí)。

Bottlerocket并不是第一個(gè)被簡(jiǎn)化為最高效容器的操作系統(tǒng)。 但是,由于它與行業(yè)領(lǐng)先的公共云本機(jī)服務(wù)緊密集成,因此可以快速采用它并創(chuàng)造大量的合作機(jī)會(huì)。 以及創(chuàng)新的安全功能和升級(jí)。

“我們是運(yùn)行容器化工作負(fù)載的客戶的最大目的地之一,”領(lǐng)導(dǎo)AWS開源工作的Peder Ulander告訴CRN。其中包括企業(yè)自我管理協(xié)調(diào)器(如Kubernetes或Docker Swarm),或選擇托管的AWS容器服務(wù)Amazon Elastic Kubernetes Services(EKS)和Amazon Elastic Container Services(ECS)。

盡管該項(xiàng)目由亞馬遜牽頭,并專注于亞馬遜的云,但Bottlerocket是開源的,可以部署在任何地方:本地,任何競(jìng)爭(zhēng)性公共云,網(wǎng)絡(luò)邊緣,甚至是非容器化環(huán)境(例如AWS EC2實(shí)例)烏蘭德說。

Bottlerocket已在Beta預(yù)覽版中發(fā)布了大約三個(gè)月,并且在那時(shí),AWS的大多數(shù)公認(rèn)容器客戶都已在一定程度上部署了它。Ulander說,在內(nèi)部,Amazon SageMaker背后的團(tuán)隊(duì)也一直與Bottlerocket開發(fā)人員密切合作,以優(yōu)化AWS機(jī)器學(xué)習(xí)平臺(tái)。

Kasten產(chǎn)品負(fù)責(zé)人Gaurav Rishi說,新的操作系統(tǒng)為亞馬遜的技術(shù)和渠道合作伙伴創(chuàng)造了巨大的機(jī)會(huì)。

Rishi表示:“這對(duì)渠道商來說是個(gè)好消息,因?yàn)檫@不僅強(qiáng)調(diào)了供應(yīng)商正在加倍進(jìn)行與容器相關(guān)的創(chuàng)新,而且這些創(chuàng)新還可以幫助客戶簡(jiǎn)化操作,以實(shí)現(xiàn)云原生世界中的業(yè)務(wù)連續(xù)性?!? CRN。

減肥的好處

Ulander說:“ Bottlerocket是一種精簡(jiǎn)版Linux,已針對(duì)運(yùn)行您的容器主機(jī)進(jìn)行了優(yōu)化。”

AWS及其在GitHub上培育的開發(fā)者社區(qū)已經(jīng)淘汰了支持容器部署所需的Linux內(nèi)核功能;精簡(jiǎn)的OS可以創(chuàng)建較小的攻擊面,從而提高安全性,并減小安裝空間,從而降低資源利用率和成本。

Kasten產(chǎn)品負(fù)責(zé)人Rishi表示,Bottlerocket的效率,安全性和成本優(yōu)化將鼓勵(lì)更多企業(yè)進(jìn)行云轉(zhuǎn)型。

Rishi告訴CRN:“隨著容器和Kubernetes的普及,云原生技術(shù)為渠道生態(tài)系統(tǒng)中的合作伙伴和其他合作者帶來了重大機(jī)遇?!?

他說,Bottlerocket“打開了一個(gè)全新的世界,更多的公司可以利用云原生功能來推動(dòng)巨大的銷售機(jī)會(huì)?!?

AWS在實(shí)現(xiàn)向現(xiàn)代體系結(jié)構(gòu)轉(zhuǎn)變的過程中發(fā)揮了基礎(chǔ)性作用,并且云領(lǐng)導(dǎo)者一直在與Kasten等合作伙伴合作,以刺激對(duì)尖端解決方案的更多投資,這些尖端解決方案可確保部署后的平穩(wěn)運(yùn)行(第2天管理和安全性),實(shí)現(xiàn)無縫業(yè)務(wù)連續(xù)性。

“火箭是這些創(chuàng)新進(jìn)步之一,” Rishi說。

輕量級(jí)Linux環(huán)境

Bottlerocket的開發(fā)是受用于構(gòu)建Amazon Linux的類似邏輯激勵(lì)的,該邏輯利用了圍繞安全性,編排和監(jiān)視的本機(jī)AWS功能。

“這是那種東西的一種還原,”烏蘭德說。

但是Bottlerocket并不是第一個(gè)為容器構(gòu)建的Linux。

RedOS于2018年收購的CoreOS是該類別的先驅(qū),其他選項(xiàng)包括Alpine,RancherOS和Talos。

烏蘭德說,這些都是好產(chǎn)品。

他說,使Bottlerocket脫穎而出的原因在于,它具有加入本機(jī)AWS托管容器服務(wù)(EKS和ECS)的能力。

“德克薩斯州奧斯汀的AWS渠道合作伙伴Flux7(NTT DATA)的解決方案架構(gòu)師布雷迪湯普森(Brady Thompson)說:“類似的容器操作系統(tǒng)和Bottlerocket之間的區(qū)別在于,亞馬遜已經(jīng)對(duì)其進(jìn)行了優(yōu)化,使其可以在AWS上執(zhí)行并與其他AWS服務(wù)集成。公司。

湯普森說,還有其他差異,尤其是在安全性和可升級(jí)性方面。

湯普森告訴CRN USA,其他輕量級(jí)Linux發(fā)行版“都非常少,這意味著它們將僅附帶運(yùn)行容器所需的絕對(duì)軟件?!?

本機(jī)AWS集成

Ulander告訴CRN USA:“與AWS服務(wù)集成是使它與眾不同的原因,并且可能是為什么有人希望這與CoreOS或Alpine無關(guān)的原因?!?

Bottlerocket是為EKS和ECS提供動(dòng)力的。但這不是必須的,這兩個(gè)AWS本地托管容器服務(wù)的用戶仍然可以選擇操作系統(tǒng)。

Ulander期望一些客戶希望繼續(xù)使用其他Linux版本,例如CentOS。

但是他鼓勵(lì)現(xiàn)在運(yùn)行帶有這些托管容器服務(wù)的Amazon Linux的大多數(shù)AWS客戶遷移到Bottlerocket。

“誰不想要更好的安全性,更好的速度和更低的價(jià)格,”烏蘭德說。

他說,AWS越能減輕資源負(fù)載,那些分布式應(yīng)用程序的性能就越好。

“最終,它是一個(gè)容器主機(jī),沒有運(yùn)行您的應(yīng)用程序,” Ulander告訴CRN?!斑@不會(huì)破壞您作為開發(fā)人員的應(yīng)用程序,但會(huì)破壞您的體驗(yàn)?!?

同時(shí),盡管Bottlerocket是由AWS領(lǐng)導(dǎo)并與Amazon的云集成的一項(xiàng)工作,但它可以部署在大多數(shù)計(jì)算環(huán)境中。

“這是Linux發(fā)行版。在另一個(gè)不同的云中,您仍然需要選擇您的容器主機(jī)操作系統(tǒng)應(yīng)該是什么,” Ulander說。

安全性和更新

除了與AWS本地服務(wù)集成之外,Bottlerocket還提供了一些獨(dú)特的好處,尤其是在安全性和易于更新軟件方面。

Ulander說,更新不是一個(gè)包一個(gè)包地介紹,而是介紹了該過程的所有步驟,而是“整頭豬”。

他對(duì)CRN USA說:“對(duì)于容器主機(jī)操作系統(tǒng),您不希望它具有超級(jí)靈活性并具有多個(gè)軟件包。”

Thompson表示,F(xiàn)lux7很高興看到AWS及其開發(fā)人員社區(qū)在開發(fā)容器OS時(shí)遵循安全第一的方法。

湯普森告訴CRN USA:“亞馬遜刪除了所有外殼和解釋程序,消除了被外殼利用或用戶意外升級(jí)特權(quán)的風(fēng)險(xiǎn)。”

默認(rèn)情況下,啟用策略以強(qiáng)制容器和內(nèi)核之間分離。二進(jìn)制文件帶有強(qiáng)化標(biāo)志,以防止用戶或程序執(zhí)行它們。湯普森說,如果用戶可以闖入文件系統(tǒng),那么Bottlerocket提供了一種工具來驗(yàn)證和跟蹤所做的任何更改。

湯普森說,為了改善安裝更新的過程,亞馬遜利用了TUF(更新框架),該工具將基于映像的升級(jí)下載到備用或“卸載”分區(qū)。

他說,另一個(gè)工具可以切換分區(qū)優(yōu)先級(jí),甚至可以在出現(xiàn)故障時(shí)退回?!斑@使得操作系統(tǒng)可以一步升級(jí),而無需重新啟動(dòng),也不會(huì)因?yàn)榇嬖趩栴}而導(dǎo)致程序包升級(jí)而導(dǎo)致程序包升級(jí),并使操作系統(tǒng)處于未知狀態(tài)?!?

湯普森指出,還可以使用Kubernetes運(yùn)算符自動(dòng)觸發(fā)更新,也可以通過API手動(dòng)觸發(fā)更新。

為什么要開源?

亞馬遜開源的Bottlerocket“因?yàn)槲覀冋J(rèn)為這是一個(gè)更大的事情,許多客戶實(shí)際上可以在自己的環(huán)境中使用它,”烏蘭德說。

開源模型提供了一致性,從在便攜式計(jì)算機(jī)上運(yùn)行測(cè)試工作負(fù)載的開發(fā)人員到完整的數(shù)據(jù)中心生產(chǎn)部署,再到在兩個(gè)托管AWS容器服務(wù)ECS和EKS上運(yùn)行的一致性。

由于Bottlerocket基于最新的Linux內(nèi)核,因此希望優(yōu)化OS的合作伙伴和客戶可以為該項(xiàng)目做出貢獻(xiàn)。Ulander說,這使Bottlerocket“成為一個(gè)非常強(qiáng)大的合作伙伴,他們希望在自己的解決方案中包括并分發(fā)這些軟件包?!?

從這個(gè)意義上講,它類似于AWS對(duì)Firecracker所做的工作,F(xiàn)irecracker是為虛擬機(jī)和無服務(wù)器功能開發(fā)的云技術(shù)。

Flux7的Thompson指出,Bottlerocket是“由AWS開發(fā)和提供的少數(shù)幾個(gè)Amazon Machine Image之一,它是開源的”,它使合作伙伴可以靈活地創(chuàng)建自定義變體以滿足他們的特定需求。

湯普森說,甚至AWS都提供了各種不同的變體,可以使用Bottlerocket并將其與軟件和文件系統(tǒng)的組合打包在一起,以滿足特定的用例。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

倫敦2024年8月29日 /美通社/ -- 英國(guó)汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對(duì)日本游戲市場(chǎng)的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對(duì)環(huán)境變化,經(jīng)營(yíng)業(yè)績(jī)穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤(rùn)率延續(xù)升勢(shì) 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長(zhǎng) 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競(jìng)爭(zhēng)力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競(jìng)爭(zhēng)優(yōu)勢(shì)...

關(guān)鍵字: 通信 BSP 電信運(yùn)營(yíng)商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺(tái)與中國(guó)電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場(chǎng) NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長(zhǎng)三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡(jiǎn)稱"軟通動(dòng)力")與長(zhǎng)三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉