Bottlerocket OS - un OS dédié aux hôtes de conteneurs créé par AWS

• Taille minimale, avec un accent mis sur la sécurité

• Prise en charge des images Docker/OCI

• Pour l’instant, surtout axé sur une utilisation avec EKS

• Le conteneur de contrôle activé par défaut exécute l’agent AWS SSM

• Le serveur SSH n’est intégré qu’au conteneur d’administration, désactivé par défaut

(Cela signifie qu’en pratique, SSH n’est pas disponible par défaut ; il faut y accéder via kubectl ou l’API)

• Modèle de mise à jour qui n’utilise pas de gestionnaire de paquets : il télécharge une image puis redémarre sur cette image. En cas d’erreur, retour arrière automatique