Bottlerocket OS - sistema operacional dedicado para hosts de contêineres feito pela AWS

• Tamanho mínimo com foco em segurança

• Suporte a imagens Docker/OCI

• No momento, o foco de uso está no EKS

• O contêiner de controle ativado por padrão executa o AWS SSM Agent

• Servidor SSH embutido apenas no contêiner Admin, que vem desativado por padrão

(ou seja, por padrão não é possível usar SSH; é preciso acessar via kubectl ou API)

• Modelo de atualização que não usa gerenciador de pacotes: baixa uma imagem e reinicia com essa imagem. Se houver erro, faz rollback automático