Dimittis de Bottlerocket 1.1, distributio secundum solitaria continentia

Доступен выпуск Linux-дистрибутива Bottlerocket 1.1.0, развиваемого при участии компании Amazon для эффективного и безопасного запуска изолированных контейнеров. Инструментарий и управляющие компоненты дистрибутива написаны на языке Rust и распространяются под лицензиями MIT и Apache 2.0. Поддерживается запуск Bottlerocket в кластерах Amazon ECS и AWS EKS Kubernetes, а также создание произвольных сборок и редакций, допускающих применение различных инструментов оркестровки и runtime для контейнеров.

Distributio praebet atomice et automatice imaginem systematis indivisibilis renovavit, quae nucleum Linux et minimam ambitum systematis comprehendit, inclusa tantum elementa ad vasa currenda necessaria. Ambitus comprehendit procurator systematis systematis, bibliotheca Glibc, instrumentum aedificationis aedificationis, GRUB tabernus oneratus, retis nequam configurator, runtim continens separatim vasorum, Kubernetes continens orchestrationem suggestum, aws-iam-authenticatorem, et Amazonum. AGENS ECS.

Instrumentorum orchestrationis continens veniunt in vase separato, quod est per defaltam et per API et AWS SSM Agens administratur. Basis imago imperio caret testa, servo SSH et linguarum interpretatione (exempli gratia, non Python aut Perl) - instrumenta administrativa et instrumenta debugging in vase separato positae sunt, quae per defaltam debilitata est.

Clavis differentia a similibus distributionibus qualia sunt Fedora CoreOS, CentOS/Red Hat Hostia atomica est prima focus in maxima securitate providens in contextu systematis muniendi ab minis possibilibus, difficiliorem reddens vulnerabilitates in OS componentibus et solitario continens augescens . Vasa Linux nuclei vexillum utentes machinationes - cgroups, spatia nominaque seccomp creantur. Pro solitario addito, distributio SELinux in modum "exsequendi" utitur.

Radix partitio solum legitur annectitur, et /etc occasus maceriae in tmpfs annectitur et post sileo in pristinum statum restituitur. Modificatio directa imaginum in /etc presul, ut /etc/resolv.conf et /etc/containerd/config.toml, non praebetur - ad perpetuum servandum uncinis, API uti debes vel functionem in vasis separatis movere. Modulus dm-veritatis ad cryptographice comprobandam integritatem partitionis radicis adhibetur, et si conatus deprehensus est gradatim fabricae mutare notitias in scandalum, ratio reboots est.

Pleraque systematis componentium in Rubigo scripta sunt, quae notas scientificas tutas praebet ad vitanda vulnerabilitates, quae post accessiones liberae memoriae, nullum monstratorem dereferences, et quiddam eliminatum. Cum aedificaretur per defaltam, compilatio modi "-enable-default-pie" et "-enable-default-ssp" adhibentur ut randomization fasciculi exsecutabilis electronicae spatii (PIE) et tutela contra acervum per substitutionem canariae redundat. Ad fasciculos in C/C ++ scriptos, vexilla "-Wall", "-Werror=format-securitates", "-Wp, -D_FORTIFY_SOURCE=2", "-Wp, -D_GLIBCXX_ASSERTIONS" et "-fstack-concursus" accedunt enabled -protection ".

in nova emissione;

• Предложено два новых варианта дистрибутива aws-k8s-1.20 и vmware-k8s-1.20 c поддержкой Kubernetes 1.20. В данных вариантах, а также в обновлённом варианте aws-ecs-1, задействован новый выпуск ядра Linux 5.10. Режим lockdown по умолчанию переведён в значение «integrity» (блокируются возможности, позволяющие вносить изменения в работающее ядро из пространства пользователя). Прекращена поддержка варианта aws-k8s-1.15 на базе Kubernetes 1.15.
• Для Amazon ECS реализована поддержка сетевого режима awsvpc, позволяющего выделять отдельные сетевых интерфейсы и внутренние IP-адреса для каждой задачи.
• Добавлены настройки для управления различными параметрами Kubernetes, включая QPS, лимиты на пулы и возможность подключения к облачным провайдерам, отличным от AWS.
• В bootstrap-контейнере обеспечено ограничение доступа к данным пользователя при помощи SELinux.
• Добавлена утилита resize2fs.

Source: opennet.ru