Издание на Bastille 0.9.20220216, система за управление на контейнери на базата на FreeBSD Jail

Публикувана версия Bastille 0.9.20220216, система за автоматизация на разгръщането и управлението на приложения, изпълнявани в контейнери, изолирани с механизма FreeBSD Jail. Кодът е написан на Shell, не изисква външни зависимости за работа и се разпространява под лиценза BSD.

За управление на контейнери е предоставен интерфейс за команден ред bastille, който позволява създаване и актуализиране на Jail среди на базата на избраната версия на FreeBSD и извършване на операции с контейнери, като стартиране/спиране, компилация, клониране, импортиране/експортиране, преобразуване, промяна на настройки, управление на мрежов достъп и задаване на ограничения за потребление на ресурси. Позволява се разгръщане на среди с Linux (Ubuntu и Debian) в контейнера, които се изпълняват с Linuxulator. От разширените възможности се поддържа стартиране на типични команди едновременно в няколко контейнера, вложени шаблони, моментни копия и резервно копиране. Кореновото разпределение в контейнера се монтира в режим само за четене.

В репозиторите се предлагат около 60 шаблона за бързо разгръщане на контейнери на типични приложения, в които са представени програми за сървъри (nginx, mysql, wordpress, asterisk, redis, postfix, elasticsearch, salt и др.), разработчици (gitea, gitlab, jenkins, python, php, perl, ruby, rust, go, node.js, openjdk) и потребители (firefox, chromium). Поддържа се създаване на контейнерни стекове, което позволява използването на един шаблон в друг. Околната среда за разгръщане на контейнери може да бъде създадена както на физически сървъри или Raspberry Pi платформи, така и в облачни среди AWS EC2, Vultr и DigitalOcean.

Проектът се развива от Кристер Едвардс (Christer Edwards) от компанията SaltStack, който също така поддържа портове със системата за централизирано управление на конфигурация Salt за FreeBSD. Кристер някога е участвал в разработката на Ubuntu, бил е системен администратор в GNOME Foundation и е работил в компанията Adobe (е автор на отвореното инструментариум Hubble на компанията Adobe за мониторинг и поддържане на безопасността на системите).

В новото издание:

• Добавена е поддръжка за клониране на jail среди, разположени на ZFS разпределения.
• Добавена е команда "bastille list release -p" за показване на междинни версии при извеждане на списъка с версии на системата в средите.
• Подобрено е разгръщането на среди с Linux. Добавена е поддръжка за използване на среди Debian и Ubuntu за архитектура Aarch64 (arm64).
• Решени са проблемите със създаването на виртуални мрежи за обединяване на контейнери с помощта на подсистемата VNET.

Източник: opennet.ru