{"id":94205,"date":"2020-09-13T19:42:49","date_gmt":"2020-09-13T17:42:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/vyshel-minimalistichnyj-linux-distributiv-bottlerocket-dlya-zapuska-kontejnerov-samoe-glavnoe-o-nyom"},"modified":"2020-09-13T19:42:49","modified_gmt":"2020-09-13T17:42:49","slug":"vyshel-minimalistichnyj-linux-distributiv-bottlerocket-dlya-zapuska-kontejnerov-samoe-glavnoe-o-nyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vyshel-minimalistichnyj-linux-distributiv-bottlerocket-dlya-zapuska-kontejnerov-samoe-glavnoe-o-nyom","title":{"rendered":"Ein minimalistisches Linux-Distribution namens Bottlerocket zur Ausf\u00fchrung von Containern ist erschienen. Die wichtigsten Informationen dazu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Ein minimalistisches Linux-Distribution namens Bottlerocket zur Ausf\u00fchrung von Containern ist erschienen. Die wichtigsten Informationen dazu\" src=\"\/wp-content\/uploads\/2020\/09\/9855c867e513e12eb89c4e70a2280329.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDas Unternehmen Amazon <noindex><a rel=\"nofollow\" href=\"https:\/\/aws.amazon.com\/blogs\/opensource\/announcing-the-general-availability-of-bottlerocket-an-open-source-linux-distribution-purpose-built-to-run-containers\/\">hat bekannt gegeben<\/a><\/noindex> \u00fcber die finale Ver\u00f6ffentlichung <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bottlerocket-os\/bottlerocket\">Bottlerocket<\/a><\/noindex> \u2014 eine spezialisierte Distribution zum Starten und effektiven Verwalten von Containern.<\/p>\n<p>Bottlerocket (\u00fcbrigens der Name f\u00fcr kleine, selbstgemachte Rauchraketen) ist nicht das erste Betriebssystem f\u00fcr Container, hat jedoch gute Chancen, sich aufgrund der Standardintegration mit AWS-Diensten weit zu verbreiten. Obwohl das System auf die Amazon Cloud ausgerichtet ist, erm\u00f6glicht der offene Quellcode, dass es \u00fcberall zusammengesetzt werden kann: lokal auf einem Server, auf einem Raspberry Pi, in jeder konkurrierenden Cloud und sogar in einer Umgebung ohne Container.<\/p>\n<p>Es stellt eine durchaus w\u00fcrdige Alternative zur CoreOS-Distribution dar, die von Red Hat eingestellt wurde.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nDas Amazon Web Services-Team verf\u00fcgt bereits \u00fcber Amazon Linux, das k\u00fcrzlich in der zweiten Version erschienen ist: eine allgemeine Distribution, die in einem Docker-Container oder mit den Linux-KVM-, Microsoft Hyper-V- und VMware ESXi-Hypervisoren gestartet werden kann. Es wurde f\u00fcr die Nutzung in der AWS-Cloud optimiert, aber mit der Einf\u00fchrung von Bottlerocket wird allen empfohlen, auf das neue System umzusteigen, das sicherer, moderner ist und weniger Ressourcen ben\u00f6tigt.<\/p>\n<p>AWS k\u00fcndigte Bottlerocket an <noindex><a rel=\"nofollow\" href=\"https:\/\/aws.amazon.com\/blogs\/containers\/bottlerocket-a-special-purpose-container-operating-system\/\">im M\u00e4rz 2020<\/a><\/noindex>. Sie erkannte sofort, dass dies nicht das erste \u201eLinux f\u00fcr Container\u201c sei und nannte dabei CoreOS, Rancher OS und Project Atomic als Inspirationsquellen. Die Entwickler erkl\u00e4rten, dass das Betriebssystem das Ergebnis der Lehren ist, die sie \u00fcber lange Zeit in der Bereitstellung von Produktionsdiensten im Ma\u00dfstab von Amazon gezogen haben, und unter Ber\u00fccksichtigung der Erfahrungen, die sie in den letzten sechs Jahren gesammelt haben, um Container auszuf\u00fchren.<\/p>\n<h1>Extrem minimalistisches Design<\/h1>\n<p>\nLinux wurde von allem befreit, was nicht f\u00fcr den Betrieb von Containern notwendig ist. Dieses Konzept reduziert, so das Unternehmen, die Angriffsfl\u00e4che.<\/p>\n<p>Das bedeutet, dass im Basissystem weniger Pakete installiert werden, was die Wartung und Aktualisierung des Betriebssystems vereinfacht und die Wahrscheinlichkeit von Problemen durch Abh\u00e4ngigkeiten verringert sowie den Ressourcenverbrauch senkt. Prinzipiell l\u00e4uft hier alles in separaten Containern, w\u00e4hrend das Basissystem nahezu nackt ist.<\/p>\n<p>Amazon hat au\u00dferdem alle Shells und Interpreter entfernt, um das Risiko ihrer Verwendung oder den unbeabsichtigten Privilegienaufstieg von Benutzern auszuschlie\u00dfen. Um minimale Komplexit\u00e4t und Sicherheit zu gew\u00e4hrleisten, sind die Kommandozeile, der SSH-Server und interpretierte Sprachen wie Python im Basis-Image nicht enthalten. Die Verwaltungstools wurden in einen separaten, standardm\u00e4\u00dfig deaktivierten Dienstcontainer ausgelagert.<\/p>\n<p>Das Systemmanagement erfolgt \u00fcber zwei Wege: \u00fcber die API und durch Orchestrierung.<\/p>\n<p>Anstelle eines Paketmanagers, der einzelne Softwarekomponenten aktualisiert, l\u00e4dt Bottlerocket ein komplettes Dateisystem-Image herunter und wird neu gestartet. Bei einem Bootfehler erfolgt automatisch ein Rollback, und bei einem Ausfall der Arbeitslast kann der Rollback manuell initiiert werden (Befehl \u00fcber die API).<\/p>\n<p>Framework <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/theupdateframework\/specification\/\">TUF<\/a><\/noindex> (The Update Framework) l\u00e4dt Aktualisierungen basierend auf Images in alternative oder \u201eunmontierte\u201c Partitionen. Zwei Diskpartitionen sind f\u00fcr das System vorgesehen, wobei eine die aktive Systeminstallation enth\u00e4lt und auf der anderen das Update kopiert wird. Hierbei wird die Root-Partition im Nur-Lese-Modus gemountet, w\u00e4hrend die Partition... <code>\/etc<\/code> wird mit einem in den Arbeitsspeicher integrierten Dateisystem montiert <noindex><a rel=\"nofollow\" href=\"https:\/\/www.kernel.org\/doc\/Documentation\/filesystems\/tmpfs.txt\">tmpfs<\/a><\/noindex> und stellt den urspr\u00fcnglichen Zustand nach einem Neustart wieder her. Direkte \u00c4nderungen an Konfigurationsdateien in <code>\/etc<\/code> werden nicht unterst\u00fctzt: Um Einstellungen zu speichern, sollten Sie die API verwenden oder Funktionalit\u00e4ten in separate Container auslagern.<\/p>\n<p><img decoding=\"async\" alt=\"Ein minimalistisches Linux-Distribution namens Bottlerocket zur Ausf\u00fchrung von Containern ist erschienen. Die wichtigsten Informationen dazu\" src=\"\/wp-content\/uploads\/2020\/09\/df72a3ad1afefd9ec06b7a58483be268.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>API-gest\u00fctztes Aktualisierungsschema<\/i><\/p>\n<h1>Sicherheit<\/h1>\n<p>\nContainer werden mit den Standardmechanismen des Linux-Kernels \u2013 cgroups, Namespaces und seccomp \u2013 erstellt, und als System zur Durchsetzung des Zugriffs, also zur zus\u00e4tzlichen Isolation, wird <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SELinuxProject\">SELinux<\/a><\/noindex> \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 &quot;enforcing&quot;.<\/p>\n<p>Standardm\u00e4\u00dfig sind Richtlinien zur Ressourcenteilung zwischen Containern und dem Kernel aktiviert. Die Bin\u00e4rdateien sind mit Flags gesch\u00fctzt, sodass Benutzer oder Programme sie nicht ausf\u00fchren k\u00f6nnen. Sollte jemand Zugriff auf das Dateisystem erhalten, bietet Bottlerocket ein Werkzeug zur \u00dcberpr\u00fcfung und Nachverfolgbarkeit aller vorgenommenen \u00c4nderungen.<\/p>\n<p>Der Modus \"verifiziertes Boot\" wird durch die Funktion device-mapper-verity realisiert (<noindex><a rel=\"nofollow\" href=\"https:\/\/www.kernel.org\/doc\/html\/latest\/admin-guide\/device-mapper\/verity.html\">dm-verity<\/a><\/noindex>), die die Integrit\u00e4t der Root-Partition w\u00e4hrend des Bootvorgangs \u00fcberpr\u00fcft. AWS beschreibt dm-verity als \u201eeine Linux-Kernel-Funktion, die die Integrit\u00e4t \u00fcberpr\u00fcft, um die Ausf\u00fchrung von Malware im Betriebssystem, wie das \u00dcberschreiben der Basis-Systemsoftware, zu verhindern\u201c.<\/p>\n<p>Ebenfalls im System vorhanden ist ein Filter <noindex><a rel=\"nofollow\" href=\"https:\/\/lwn.net\/Articles\/740157\/\">eBPF<\/a><\/noindex> (extended BPF, <noindex><a rel=\"nofollow\" href=\"https:\/\/lwn.net\/Articles\/598545\/\">entwickelt von Alexey Starovoitov,<\/a><\/noindex>), der es erm\u00f6glicht, Kernel-Module durch sicherere BPF-Programme f\u00fcr niedrigere Systemoperationen zu ersetzen.<\/p>\n<p>Ausf\u00fchrungsmodell<br \/>\nVom Benutzer definiert<br \/>\nKompilierung<br \/>\nSicherheit<br \/>\nFehlermodus<br \/>\nZugriff auf Ressourcen<\/p>\n<p><b>Benutzer<\/b><br \/>\neine Aufgabe<br \/>\nja<br \/>\njede<br \/>\nBenutzerrechte<br \/>\nUnterbrechung der Ausf\u00fchrung<br \/>\nSystemaufruf, Fehler<\/p>\n<p><b>Kern<\/b><br \/>\neine Aufgabe<br \/>\nnein<br \/>\nstatisch<br \/>\nnein<br \/>\nKernel-Panik<br \/>\ndirekt<\/p>\n<p><b>BPF<\/b><br \/>\nEreignis<br \/>\nja<br \/>\nJIT, CO-RE<br \/>\nVerifizierung, JIT<br \/>\nFehlermeldung<br \/>\neingeschr\u00e4nkte Helfer<\/p>\n<p>\n<i>Der Unterschied zwischen BPF und normalem Benutzer- oder Kernel-Code ist, <noindex><a rel=\"nofollow\" href=\"https:\/\/d1.awsstatic.com\/events\/reinvent\/2019\/REPEAT_1_BPF_performance_analysis_at_Netflix_OPN303-R1.pdf\">Quelle<\/a><\/noindex><\/i><\/p>\n<p>AWS hat erkl\u00e4rt, dass Bottlerocket \u201eein Betriebsmodell anwendet, das die Sicherheit weiter erh\u00f6ht, indem es das Verbinden mit Produktionsservern mit Administratorberechtigungen verhindert\u201c und dass es \u201ef\u00fcr gro\u00dfe verteilte Systeme geeignet ist, bei denen die Kontrolle \u00fcber jeden einzelnen Host eingeschr\u00e4nkt ist\u201c.<\/p>\n<p>F\u00fcr Systemadministratoren steht ein Administrationscontainer zur Verf\u00fcgung. AWS ist jedoch der Ansicht, dass Administratoren nicht oft innerhalb von Bottlerocket arbeiten m\u00fcssen: \u201eDer Zugang zu einer separaten Bottlerocket-Instanz ist f\u00fcr seltene Operationen gedacht: erweiterte Fehlersuche und Debugging\u201c \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/aws.amazon.com\/blogs\/opensource\/announcing-the-general-availability-of-bottlerocket-an-open-source-linux-distribution-purpose-built-to-run-containers\/\">schreiben<\/a><\/noindex> Entwickler.<\/p>\n<h1>Die Programmiersprache Rust<\/h1>\n<p>\nDas Betriebssystem-Toolkit \u00fcber dem Kernel ist haupts\u00e4chlich in Rust geschrieben. Diese Sprache reduziert von Natur aus <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/438288\/\">das Risiko unsicheren Zugriffs auf den Speicher<\/a><\/noindex>, sowie <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/441370\/\">behebt Wettlaufbedingungen zwischen Threads<\/a><\/noindex>.<\/p>\n<p>Beim Standard-Build werden die Flags angewendet <code>--enable-default-pie<\/code> und <code>--enable-default-ssp<\/code> um die Randomisierung des Adressraums von ausf\u00fchrbaren Dateien zu aktivieren (<noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Position-independent_code\">position-independent executable<\/a><\/noindex>, PIE) und Schutz gegen Stack\u00fcberl\u00e4ufe.<\/p>\n<p>F\u00fcr C\/C++-Pakete werden au\u00dferdem die Flags eingeschlossen <code>-Wall<\/code>, <code>-Werror=format-security<\/code>, <code>-Wp,-D_FORTIFY_SOURCE=2<\/code>, <code>-Wp,-D_GLIBCXX_ASSERTIONS<\/code> und <code>-fstack-clash-protection<\/code>.<\/p>\n<p>Neben Rust und C\/C++ sind einige Pakete in Go geschrieben.<\/p>\n<h1>Integration mit AWS-Diensten<\/h1>\n<p>\nDer Unterschied zu \u00e4hnlichen Container-Betriebssystemen besteht darin, dass Amazon Bottlerocket f\u00fcr den Einsatz auf AWS und die Integration mit anderen AWS-Diensten optimiert hat.<\/p>\n<p>Der beliebteste Container-Orchestrator ist Kubernetes, deshalb hat AWS die Integration mit ihrem eigenen Enterprise Kubernetes Service (EKS) eingef\u00fchrt. Die Orchestrierungstools laufen in einem separaten Management-Container. <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bottlerocket-os\/bottlerocket-control-container\">bottlerocket-control-container<\/a><\/noindex>, der standardm\u00e4\u00dfig aktiviert ist und \u00fcber die API und den AWS SSM Agent verwaltet wird.<\/p>\n<p>Es wird interessant sein zu sehen, ob Bottlerocket erfolgreich sein kann, angesichts des Scheiterns \u00e4hnlicher Initiativen in der Vergangenheit. Zum Beispiel war PhotonOS von VMware wenig gefragt, und RedHat hat CoreOS \u00fcbernommen und <noindex><a rel=\"nofollow\" href=\"https:\/\/coreos.com\/os\/eol\/\">das Projekt eingestellt<\/a><\/noindex>, das als Pionier in diesem Bereich galt.<\/p>\n<p>Die Integration von Bottlerocket in die AWS-Services macht dieses System einzigartig. M\u00f6glicherweise ist dies der Hauptgrund, warum einige Nutzer Bottlerocket anderen Distributionen wie CoreOS oder Alpine vorziehen k\u00f6nnten. Das System ist urspr\u00fcnglich f\u00fcr die Nutzung mit EKS und ECS konzipiert, jedoch ist dies nicht zwingend erforderlich. Erstens kann Bottlerocket auch <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bottlerocket-os\/bottlerocket\/blob\/develop\/BUILDING.md\">eigenst\u00e4ndig eingerichtet werden<\/a><\/noindex> als gehostete L\u00f6sung verwendet werden. Zweitens behalten EKS- und ECS-Nutzer weiterhin die Wahl der Betriebssysteme.<\/p>\n<p>Der Quellcode von Bottlerocket ist auf GitHub unter der Apache 2.0-Lizenz ver\u00f6ffentlicht. Die Entwickler reagieren bereits <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/orgs\/bottlerocket-os\/projects\/1\">auf Bug-Reports und Feature-Anfragen.<\/a><\/noindex>.<\/p>\n<p><\/p>\n<h4>Im Auftrag der Werbung<\/h4>\n<p>\n<b>VDSina<\/b> bietet <noindex><a rel=\"nofollow\" href=\"https:\/\/vdsina.ru\/cloud-servers?partner=habr96\">VDS mit t\u00e4glicher Abrechnung.<\/a><\/noindex>. Es ist m\u00f6glich, jedes Betriebssystem zu installieren, einschlie\u00dflich aus Ihrem eigenen Image. Jeder Server ist an einen 500-Mbit-Internetzugang angebunden und kostenlos vor DDoS-Angriffen gesch\u00fctzt! <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/vdsina.ru\/cloud-servers?partner=habr96\"><img decoding=\"async\" alt=\"Ein minimalistisches Linux-Distribution namens Bottlerocket zur Ausf\u00fchrung von Containern ist erschienen. Die wichtigsten Informationen dazu\" src=\"\/wp-content\/uploads\/2020\/09\/2a9ea401c77026c05482ed0640ed56e2.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/vdsina\/blog\/518290\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Amazon \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u043c \u0440\u0435\u043b\u0438\u0437\u0435 Bottlerocket \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438\u043c\u0438. Bottlerocket (\u043a\u0441\u0442\u0430\u0442\u0438, \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043c\u0435\u043b\u043a\u0438\u0435 \u0441\u0430\u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u043a\u0435\u0442\u044b \u043d\u0430 \u0434\u044b\u043c\u043d\u043e\u043c \u043f\u043e\u0440\u043e\u0445\u0435) \u2014 \u043d\u0435 \u043f\u0435\u0440\u0432\u0430\u044f \u041e\u0421 \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432, \u043d\u043e \u0432\u043f\u043e\u043b\u043d\u0435 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0448\u0438\u0440\u043e\u043a\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0439 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u0441 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 AWS. \u0425\u043e\u0442\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u043e\u0431\u043b\u0430\u043a\u043e Amazon, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94206,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94205","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Amazon \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u043c \u0440\u0435\u043b\u0438\u0437\u0435 Bottlerocket \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438\u043c\u0438. Bottlerocket (\u043a\u0441\u0442\u0430\u0442\u0438, \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043c\u0435\u043b\u043a\u0438\u0435 \u0441\u0430\u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u043a\u0435\u0442\u044b \u043d\u0430 \u0434\u044b\u043c\u043d\u043e\u043c \u043f\u043e\u0440\u043e\u0445\u0435) \u2014 \u043d\u0435 \u043f\u0435\u0440\u0432\u0430\u044f \u041e\u0421 \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432, \u043d\u043e \u0432\u043f\u043e\u043b\u043d\u0435 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0448\u0438\u0440\u043e\u043a\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0439 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u0441 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 AWS. \u0425\u043e\u0442\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u043e\u0431\u043b\u0430\u043a\u043e Amazon, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vyshel-minimalistichnyj-linux-distributiv-bottlerocket-dlya-zapuska-kontejnerov-samoe-glavnoe-o-nyom\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u044b\u0448\u0435\u043b \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u044b\u0439 Linux-\u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432 Bottlerocket \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432. \u0421\u0430\u043c\u043e\u0435 \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u043e \u043d\u0451\u043c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Amazon \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u043c \u0440\u0435\u043b\u0438\u0437\u0435 Bottlerocket \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438\u043c\u0438. Bottlerocket (\u043a\u0441\u0442\u0430\u0442\u0438, \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043c\u0435\u043b\u043a\u0438\u0435 \u0441\u0430\u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u043a\u0435\u0442\u044b \u043d\u0430 \u0434\u044b\u043c\u043d\u043e\u043c \u043f\u043e\u0440\u043e\u0445\u0435) \u2014 \u043d\u0435 \u043f\u0435\u0440\u0432\u0430\u044f \u041e\u0421 \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432, \u043d\u043e \u0432\u043f\u043e\u043b\u043d\u0435 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0448\u0438\u0440\u043e\u043a\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0439 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u0441 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 AWS. \u0425\u043e\u0442\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u043e\u0431\u043b\u0430\u043a\u043e Amazon, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vyshel-minimalistichnyj-linux-distributiv-bottlerocket-dlya-zapuska-kontejnerov-samoe-glavnoe-o-nyom\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-13T17:42:49+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-13T17:42:49+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Der minimalistische Linux-Distro Bottlerocket zum Starten von Containern ist ver\u00f6ffentlicht. Das Wichtigste dar\u00fcber | ProHoster","description":"Die Firma Amazon hat die finale Version von Bottlerocket ver\u00f6ffentlicht \u2013 einer spezialisierten Distribution zum Betreiben von Containern und deren effizientem Management. Bottlerocket (\u00fcbrigens der Name f\u00fcr kleine selbstgebaute Raketen aus Rauchpulver) ist nicht das erste Betriebssystem f\u00fcr Container, aber es k\u00f6nnte aufgrund der standardm\u00e4\u00dfigen Integration mit AWS-Diensten weit verbreitet werden. Obwohl das System auf die Amazon-Cloud ausgerichtet ist, ist der Quellcode","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vyshel-minimalistichnyj-linux-distributiv-bottlerocket-dlya-zapuska-kontejnerov-samoe-glavnoe-o-nyom","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u0448\u0435\u043b \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u044b\u0439 Linux-\u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432 Bottlerocket \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432. \u0421\u0430\u043c\u043e\u0435 \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u043e \u043d\u0451\u043c | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Amazon \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u043c \u0440\u0435\u043b\u0438\u0437\u0435 Bottlerocket \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438\u043c\u0438. Bottlerocket (\u043a\u0441\u0442\u0430\u0442\u0438, \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043c\u0435\u043b\u043a\u0438\u0435 \u0441\u0430\u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u043a\u0435\u0442\u044b \u043d\u0430 \u0434\u044b\u043c\u043d\u043e\u043c \u043f\u043e\u0440\u043e\u0445\u0435) \u2014 \u043d\u0435 \u043f\u0435\u0440\u0432\u0430\u044f \u041e\u0421 \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432, \u043d\u043e \u0432\u043f\u043e\u043b\u043d\u0435 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0448\u0438\u0440\u043e\u043a\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0439 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u0441 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 AWS. \u0425\u043e\u0442\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u043e\u0431\u043b\u0430\u043a\u043e Amazon, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vyshel-minimalistichnyj-linux-distributiv-bottlerocket-dlya-zapuska-kontejnerov-samoe-glavnoe-o-nyom","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-13T17:42:49+00:00","article:modified_time":"2020-09-13T17:42:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94205","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:31:27","updated":"2022-10-03 07:42:47"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=94205"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94205\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/94206"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=94205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=94205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=94205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}