bottlerocket

Bottlerocket OS 是一个专为运行容器而设计的轻量级、安全加固的 Linux 发行版。它采用 Rust 编写核心组件，聚焦于最小化攻击面、原子化更新（基于分区切换）、API 驱动配置与自动配置迁移，不支持传统包管理与交互式 shell，确保运行时一致性与可审计性。适用于云原生基础设施，尤其适合在 Amazon EKS/ECS、VMware 或裸金属环境部署高安全性、低维护开销的容器工作负载。