Bottlerocket OS - el SO creado por AWS exclusivamente para hosts de contenedores

• Tamaño mínimo con enfoque en la seguridad

• Soporte para imágenes Docker/OCI

• Por ahora está enfocado en su uso con EKS

• El contenedor de control, habilitado por defecto, ejecuta AWS SSM Agent

• El servidor SSH solo viene integrado en el contenedor de administración, que está deshabilitado por defecto

(Es decir, SSH no está disponible por defecto; se debe acceder mediante kubectl o la API)

• Modelo de actualización que no usa gestor de paquetes: descarga una imagen y reinicia con esa imagen. Si ocurre un error, hace rollback automático