Amazon ECS 最適化 Bottlerocket AMI

Bottlerocket にはパッケージマネージャーが含まれておらず、そのソフトウェアはコンテナとしてのみ実行できます。Bottlerocket に対する更新は、1 つのステップで適用され、1 つのステップでロールバックできるため、更新エラーの可能性が低くなります。

Bottlerocket ホストを管理する主なメカニズムでは、コンテナスケジューラを使用します。Amazon Linux とは異なり、個別の Bottlerocket インスタンスへのログインは、高度なデバッグとトラブルシューティングのみを目的として、低頻度で実行される操作であることを想定しています。

aws-ecs-2

aws-ecs-2-nvidia

aws-ecs-1

aws-ecs-1-nvidia

aws-ecs-1-nvidia バリアントの詳細については、「Amazon ECS での Bottlerocket 向け NVIDIA GPU サポートの発表」を参照してください。

Bottlerocket は、x86_64 と arm64 プロセッサを搭載した Amazon EC2 インスタンスをサポートします。Bottlerocket AMI を Inferentia チップを搭載した Amazon EC2 インスタンスで使用することはお勧めしません。

Bottlerocket イメージには、SSH サーバーまたはシェルは含まれません。ただし、帯域外管理ツールを使用して、SSH 管理者アクセスを取得し、ブートストラップを実行できます。詳細については、「GitHub」の「bottlerocket README.md」のセクションを参照してください。

デフォルトで、Bottlerocket には有効になっているコントロールコンテナがあります。このコンテナは、Amazon EC2 Bottlerocket インスタンス上でのコマンドの実行やシェルセッションの開始に使用できる AWS Systems Manager エージェントを実行します。詳細については、AWS Systems Manager ユーザーガイドの Session Manager のセットアップを参照してください。

Bottlerocketはコンテナのワークロード向けに最適化されており、セキュリティに重点を置いています。Bottlerocket にはパッケージマネージャーが含まれておらず、イミュータブルです。セキュリティ機能とガイダンスについては、GitHub の「セキュリティ機能」および「セキュリティガイダンス」を参照してください。

awsvpc ネットワークモードは、1.1.0 以降の Bottlerocket AMI バージョンでサポートされています。

タスク定義の App Mesh は Bottlerocket AMI バージョン 1.15.0 以降でサポートされています。

タスク定義パラメータ initProcessEnabled は Bottlerocket AMI バージョン 1.19.0 以降でサポートされています。

Bottlerocket AMI は、次のサービスと機能もサポートしていません。