Auto-sync: 2026-04-19 14:51

wiki/concepts/Bottlerocket-OS.md

@@ -0,0 +1,37 @@
+---
+title: "Bottlerocket OS"
+type: concept
+tags: [AWS, Container, Operating-System, Security]
+date: 2026-04-19
+---
+
+## Definition
+Bottlerocket OS 是专为托管容器工作负载而设计的最小化 Linux 操作系统，与通用操作系统不同，仅包含必要组件。
+
+## Key Characteristics
+- **最小化设计**：无包管理器、无默认 shell 解释器、无默认 SSH 访问，仅包含必要的内核组件
+- **变体机制**：通过变体满足特定工作负载需求（如 GPU 支持）
+- **安全更新**：原地更新和节点替换两种方式，使用 dm-verity 验证根文件系统完整性
+- **不可变根文件系统**：根文件系统默认不可变，/etc 是临时文件系统
+- **SELinux**：默认强制启用
+- **CIS Benchmark**：提供专门的硬化基准
+
+## Variants
+Bottlerocket 变体是平台、处理器架构和必要二进制组件的组合：
+- 基础变体
+- GPU 变体（支持 NVIDIA 驱动）
+- 与 EKS、Carpenter 集成的优化变体
+
+## Use Cases
+- EKS 节点操作系统
+- 自托管 Kubernetes 集群
+- 容器化工作负载生产环境
+
+## Related Concepts
+- [[dm-verity]] — 根文件系统完整性验证
+- [[CIS-Benchmarks]] — 安全配置基准
+- [[EKS]] — 支持的 Kubernetes 服务
+
+## Related Entities
+- [[Bottlerocket]] — 维护的开源项目
+- [[AWS]] — 核心维护者和赞助商