Unterstützung für die Verbesserung dieser Seite beitragen
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Um zu diesem Benutzerhandbuch beizutragen, wählen Sie den GitHub Link Diese Seite bearbeiten auf, der sich im rechten Bereich jeder Seite befindet.
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Erstellung von Knoten mit optimierten Bottlerocket-AMIs
Bottlerocketcontainerd,kubelet, und AWS IAM Authenticator. Neben verwalteten Knotengruppen und selbstverwalteten Knoten wird Bottlerocket auch von Karpenter
Vorteile
Die Verwendung von Bottlerocket mit Ihrem Amazon-EKS-Cluster hat die folgenden Vorteile:
-
Höhere Verfügbarkeit bei geringeren Betriebskosten und weniger Verwaltungsaufwand – Bottlerocket benötigt weniger Ressourcen, hat kürzere Startzeiten und ist weniger anfällig für Sicherheitsbedrohungen als andere Linux-Verteilungen. Der geringere Ressourcenbedarf von Bottlerocket trägt zur Kostensenkung bei, da weniger Speicher-, Rechen- und Netzwerkressourcen benötigt werden.
-
Verbesserte Sicherheit durch automatische Betriebssystemupdates – Updates für Bottlerocket werden als eine Einheit installiert, die bei Bedarf rückgängig gemacht werden kann. Dadurch wird das Risiko beschädigter oder fehlgeschlagener Updates vermieden, die das System in einen unbrauchbaren Zustand versetzen können. Mit Bottlerocket können Sicherheitsaktualisierungen automatisch angewendet werden, sobald sie verfügbar sind, und das mit minimaler Unterbrechung. Bei Ausfällen können sie zurückgesetzt werden.
-
Premium-Support — AWS bereitgestellte Versionen von Bottlerocket auf Amazon EC2 fallen unter dieselben AWS Support-Pläne, die auch AWS Services wie Amazon EC2, Amazon EKS und Amazon ECR abdecken.
Überlegungen
Beachten Sie bei der Verwendung von Bottlerocket für Ihren AMI-Typ Folgendes:
-
Bottlerocket unterstützt Amazon-EC2-Instances mit
x86_64- undarm64-Prozessoren. -
Bottlerocket unterstützt Amazon EC2 EC2-Instances mit GPUs. Weitere Informationen finden Sie unter Verwenden Sie EKS-optimized beschleunigte AMIs für GPU-Instances.
-
Bottlerocket-Images enthalten weder einen SSH-Server noch eine Shell. Sie können Out-of-Band-Zugriffsmethoden verwenden, um SSH zuzulassen. Diese Ansätze ermöglichen es dem Administrator-Container, einige Bootstrapping-Konfigurationsschritte mit Benutzerdaten zu übergeben. Weitere Informationen finden Sie in den folgenden Abschnitten von Bottlerocket OS unter:
GitHub -
Bottlerocket verwendet verschiedene Container-Typen:
-
Standardmäßig ist ein Steuerungs-Container
aktiviert. Dieser Container führt den AWS -Systems-Manager-Agenten aus, den Sie verwenden können, um Befehle auszuführen oder Shell-Sitzungen auf Amazon-EC2-Bottlerocket-Instances zu starten. Weitere Informationen finden Sie unter Setting up Session Manager im AWS Systems Manager Manager-Benutzerhandbuch. -
Wenn bei der Erstellung der Knotengruppe ein SSH-Schlüssel angegeben wird, wird ein Admin-Container aktiviert. Wir empfehlen, den Administrator-Container nur für Entwicklungs- und Testszenarien zu verwenden. Es wird nicht empfohlen, ihn in Produktionsumgebungen zu verwenden. Weitere Informationen finden Sie unter Administrator-Container
auf GitHub.
-
Weitere Informationen
Weitere Informationen zur Verwendung von für Amazon EKS optimierten Bottlerocket-AMIs finden Sie in den folgenden Abschnitten:
-
Einzelheiten zu Bottlerocket finden Sie in der Bottlerocket-Dokumentation
. -
Informationen zur Version finden Sie unter Abrufen von Bottlerocket-AMI-Versionsinformationen.
-
Informationen zur Verwendung von Bottlerocket mit verwalteten Knotengruppen finden Sie unter Vereinfachung des Knotenlebenszyklus mit verwalteten Knotengruppen.
-
Um selbstverwaltete Bottlerocket-Knoten zu starten, lesen Sie Selbstverwaltete Bottlerocket-Knoten erstellen.
-
Informationen zum Abrufen der neuesten IDs der für Amazon EKS optimierten Bottlerocket-AMIs finden Sie unter Empfohlene Bottlerocket-AMI-IDs abrufen.
-
Einzelheiten zur Compliance-Unterstützung finden Sie unter Compliance-Anforderungen mit Bottlerocket erfüllen.
-
Informationen zum Erstellen einer benutzerdefinierten Bottlerocket-Variante mit einem bestimmten NVIDIA-Treiber finden Sie unter. Erstellen Sie eine benutzerdefinierte Bottlerocket AMI-Variante für Amazon EKS
