<div id="readability-page-1" class="page"><article>
      <div>
      
            <p><a href="https://www.inflearn.com/course/%EB%8F%84%EC%BB%A4-%EC%BB%B4%ED%8F%AC%EC%A6%88?inst=9acd6a2e" rel="nofollow ">
       <img src="https://d2uleea4buiacg.cloudfront.net/files/1de/1de73f86e26781ff391f5a9b379d72fdc56da2555911c7909f1f672feb203cc7.m.png" alt="도커 슬 땐 필수! 도커 컴포즈"></a>
    </p>
<header>

        <p><span>2020년 09월 03일</span> 공개
  , 
  <span>2021년 02월 14일</span> 수정
</p>

      
</header>
            <p>올해 초, 아마존 웹 서비스<sup>Amazon Web Service</sup>에서는 보틀로켓<sup>BottleRocket</sup> 프리뷰 버전을 공개했습니다. 그리고 8월 31일 컨테이너를 위한 리눅스 배포판 보틀로켓 1.0 버전을 릴리스하였습니다. 보틀로켓 OS는 보안과 스케일을 고려한 OS로 AWS에서 러스트<sup>Rust</sup> 프로그래밍 언어를 사용해 오픈소스로 개발하고 있습니다.</p>
<ul>
<li><a href="https://aws.amazon.com/ko/about-aws/whats-new/2020/08/announcing-general-availability-of-bottlerocket/">컨테이너 실행용으로 특수 설계한, 새로운 오픈 소스 Linux 기반 운영 체제(OS) Bottlerocket 정식 출시 발표</a></li>
</ul>
<p>보틀로켓은 보안 강화를 위해 컨테이너 실행을 위한 최소한의 소프트웨어만을 포함하고 있으며, SELinux 기능을 사용하며 보다 강력한 컨테이너 간 격리를 강제합니다. Device Mapper의 dm-verity 기능을 사용해 루트킷 공격을 방지하며, 서버에 접속하기 위한 SSH 서버가 기본적으로 포함되어있지 않습니다. 디버깅을 위해서는 AWS SSM의 세션 매니저를 사용하거나 어드민 컨테이너를 활성화해야합니다.</p>
<ul>
<li><a href="https://github.com/bottlerocket-os/bottlerocket/blob/develop/SECURITY_FEATURES.md">bottlerocket/SECURITY_FEATURES.md at develop · bottlerocket-os/bottlerocket</a></li>
</ul>
<p>운영체제와 패키지를 하나씩 업데이트하는 일반 배포판과 달리 파일시스템 전체를 이미지로 받아와 업데이트를 합니다. 이 때 문제가 생기면 자동으로 롤백을 진행합니다.</p>
<ul>
<li><a href="https://github.com/bottlerocket-os/bottlerocket/tree/develop/sources/updater">bottlerocket/sources/updater at develop · bottlerocket-os/bottlerocket</a></li>
</ul>
<p>보틀로켓은 오픈소스로 개발되고 있지만, AWS에서 정식으로 지원하고 있으며 첫 메이저 릴리스에 대해 3년간의 보안 업데이트와 버그 수정이 보장됩니다. 보틀로켓은 직접 빌드하거나, EKS와 ECS(프리뷰)를 지원하는 이미지를 AWS에서 AMI로 제공하고 있습니다. 다음 명령어로 AMI 아이디를 가져와서 사용할 수 있습니다.</p>
<pre><code># EKS
$ aws ssm get-parameter --region ap-northeast-2 \
--name "/aws/service/bottlerocket/aws-k8s-1.17/x86_64/latest/image_id" \
--query Parameter.Value --output text

# ECS
$ aws ssm get-parameter --region ap-northeast-2 \
--name "/aws/service/bottlerocket/aws-ecs-1/x86_64/latest/image_id" \
--query Parameter.Value --output text</code></pre>
<p>현재 지원하고 있는 쿠버네티스<sup>Kubernetes</sup> 버전은 1.15, 1.16, 1.17이며, 아키텍처는 x86_64와 arm64를 지원하고 있습니다. 사용하는 리전에 따라서 리전 코드를 변경해줍니다.</p>
<p>EKS와 ECS에서 보틀로켓을 사용하는 방법은 아래 문서를 참고해주세요.</p>
<ul>
<li><a href="https://github.com/bottlerocket-os/bottlerocket/blob/develop/QUICKSTART-EKS.md">bottlerocket/QUICKSTART-EKS.md at develop · bottlerocket-os/bottlerocket</a></li>
<li><a href="https://github.com/bottlerocket-os/bottlerocket/blob/develop/QUICKSTART-ECS.md">bottlerocket/QUICKSTART-ECS.md at develop · bottlerocket-os/bottlerocket</a></li>
</ul>
<p>향후 게획에 대해서는 <a href="https://github.com/orgs/bottlerocket-os/projects/1">로드맵 페이지</a>에서 확인해볼 수 있으며, 보틀로켓에 관한 보다 자세한 내용은 <a href="https://aws.amazon.com/ko/blogs/opensource/announcing-the-general-availability-of-bottlerocket-an-open-source-linux-distribution-purpose-built-to-run-containers/">AWS 오픈소스 블로그의 보틀로켓 릴리스 글</a>에서 확인하실 수 있습니다.</p>
            
      </div>
    </article></div>

44BITS: IT 뉴스, 클라우드 컴퓨팅, 프로그래밍, 컨테이너, 리눅스

Daegwon Nacyot Kim

올해 초, 아마존 웹 서비스Amazon Web Service에서는 보틀로켓BottleRocket 프리뷰 버전을 공개했습니다. 그리고 8월 31일 컨테이너를 위한 리눅스 배포판 보틀로켓 1.0 버전을 릴리스하였습니다. 보틀로켓 OS는 보안과 스케일을 고려한 OS로 AWS에서 러스트Rust 프로그래밍 언어를 사용해 오픈소스로 개발하고 있습니다.
컨테이너 실행용으로 특수 설계한, 새로운 오픈 소스 Linux 기반 운영 체제(OS) Bottlerocket 정식 출시 발표
보틀로켓은 보안 강화를 위해 컨테이너 실행을 위한 최소한의 소프트웨어만을 포함하고 있으며, SELinux 기능을 사용하며 보다 강력한 컨테이너 간 격리를 강제합니다. Device Mapper의 dm-verity 기능을 사용해 루트킷 공격을 방지하며, 서버에 접속하기 위한 SSH 서버가 기본적으로 포함되어있지 않습니다. 디버깅을 위해서는 AWS SSM의 세션 매니저를 사용하거나 어드민 컨테이너를 활성화해야합니다.
bottlerocket/SECURITY_FEATURES.md at develop · bottlerocket-os/bottlerocket
운영체제와 패키지를 하나씩 업데이트하는 일반 배포판과 달리 파일시스템 전체를 이미지로 받아와 업데이트를 합니다. 이 때 문제가 생기면 자동으로 롤백을 진행합니다.
bottlerocket/sources/updater at develop · bottlerocket-os/bottlerocket
보틀로켓은 오픈소스로 개발되고 있지만, AWS에서 정식으로 지원하고 있으며 첫 메이저 릴리스에 대해 3년간의 보안 업데이트와 버그 수정이 보장됩니다. 보틀로켓은 직접 빌드하거나, EKS와 ECS(프리뷰)를 지원하는 이미지를 AWS에서 AMI로 제공하고 있습니다. 다음 명령어로 AMI 아이디를 가져와서 사용할 수 있습니다.
# EKS
$ aws ssm get-parameter --region ap-northeast-2 \
--name "/aws/service/bottlerocket/aws-k8s-1.17/x86_64/latest/image_id" \
--query Parameter.Value --output text
# ECS
$ aws ssm get-parameter --region ap-northeast-2 \
--name "/aws/service/bottlerocket/aws-ecs-1/x86_64/latest/image_id" \
--query Parameter.Value --output text
현재 지원하고 있는 쿠버네티스Kubernetes 버전은 1.15, 1.16, 1.17이며, 아키텍처는 x86_64와 arm64를 지원하고 있습니다. 사용하는 리전에 따라서 리전 코드를 변경해줍니다.
EKS와 ECS에서 보틀로켓을 사용하는 방법은 아래 문서를 참고해주세요.
bottlerocket/QUICKSTART-EKS.md at develop · bottlerocket-os/bottlerocket
bottlerocket/QUICKSTART-ECS.md at develop · bottlerocket-os/bottlerocket
향후 게획에 대해서는 로드맵 페이지에서 확인해볼 수 있으며, 보틀로켓에 관한 보다 자세한 내용은 AWS 오픈소스 블로그의 보틀로켓 릴리스 글에서 확인하실 수 있습니다.

AWS, 컨테이너 전용 리눅스 OS 보틀로켓(BottleRocket) 1.0 릴리스

댓글