Bottlerocket OS

Bottlerocket OS GNU/Linux дистребьютив преднозначенный для эффективного и безопасного запуска изолированных контейнеров. Ключевым отличием от похожих дистрибутивов, является первичная ориентация на обеспечение максимальной безопасности в контексте усиления защиты системы от возможных угроз, усложнения эксплуатации уязвимостей в компонентах ОС и повышения изоляции контейнеров. Контейнеры создаются при помощи штатных механизмов ядра Linux - cgroups, пространств имён и seccomp. Для дополнительной изоляции в дистрибутиве применяется SELinux в режиме "enforcing", а для криптографической верификации целостности корневого раздела задействован модуль dm-verity. В случае выявления попытки модификации данных на уровне блочного устройства система перезагружается. Корневой раздел монтируется в режиме только для чтения, а раздел с настройками