AWS、コンテナ実行に最適化したLinux OS「Bottlerocket」正式版リリース

米AWSが、コンテナの実行に最適化したLinuxベースのOS「Bottlerocket」正式版のリリースを発表。一般的なLinux OSが備える機能から、コンテナの実行に必要な機能だけを残して徹底的にスリムダウン。セキュリティなどを強化したLinuxベースのOSだ。

[新野淳一，ITmedia]

この記事は新野淳一氏のブログ「Publickey」に掲載された「AWS、コンテナ実行に最適化したLinux OS『Bottlerocket』正式版リリース」（2020年9月2日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。

　米Amazon Web Services（AWS）はこのほど、コンテナの実行に最適化したLinuxベースのOS「Bottlerocket」正式版のリリースを発表しました。

　Bottlerocketは一般的なLinux OSが備えるさまざまな機能のなかから、コンテナの実行に必要な機能だけを残して徹底的にスリムダウンし、セキュリティなどを強化したLinuxベースのOSです。Pythonなどスクリプト言語の実行系はもちろん、シェルやSSHも省かれています。

　Linuxカーネルとコンテナの実行に必要な最小限のソフトウェアで構成されるため、性能上のオーバーヘッドが小さくなっているだけでなく、セキュリティの脆弱性につながるような外部との境界面も小さくなっています。

　ブート時には自己の整合性をチェックして起動。SELinuxの強制アクセス制御により、Bottlerocket自体への変更も特権コンテナからの変更のみに制限しています。さらにOSは主にリードオンリーのファイルシステムを使用します。

　OSのアップデートは単一イメージを用いてアトミックに行われるためシンプルかつロールバックが可能。と同時にパッケージごとのアップデートではないため、パッケージ相互のコンフリクトも発生しません。

　Bottlerocketはオープンソースで開発されているため誰でもGitHubからソースコードを入手可能ですが、AWSによるビルドでは3年間セキュリティアップデートとバグフィクスが提供される予定で、AWSのサポートプランの対象にもなるとのことです。