Публикуван е прототипът на платформата ALP, която променя SUSE Linux Enterprise

SUSE публикува първия прототип на ALP (Adaptable Linux Platform), позициониран като продължение на развитието на дистрибуцията SUSE Linux Enterprise. Ключовата разлика на новата система е разделянето на базата за разпространение на две части: съкратена „хост ОС“ за работа върху хардуер и слой за поддържащи приложения, насочени към работа в контейнери и виртуални машини. Сглобките са подготвени за архитектурата x86_64.

Идеята е да се разработи в „хост ОС“ минималната среда, необходима за поддръжка и управление на оборудването, и да се изпълняват всички приложения и компоненти на потребителското пространство не в смесена среда, а в отделни контейнери или във виртуални машини, работещи върху „хост ОС“ и изолирани един от друг. Тази организация ще позволи на потребителите да се съсредоточат върху приложения и абстрактни работни потоци далеч от основната системна среда и хардуер.

Продуктът SLE Micro, базиран на разработките на проекта MicroOS, се използва като основа за „хост ОС“. За централизирано управление се предлагат системи за управление на конфигурацията Salt (предварително инсталирани) и Ansible (по избор). Налични са инструменти Podman и K3s (Kubernetes) за стартиране на изолирани контейнери. Сред системните компоненти, поставени в контейнери, са yast2, podman, k3s, пилотска кабина, GDM (GNOME Display Manager) и KVM.

Сред характеристиките на системната среда се споменава използването по подразбиране на дисково криптиране (FDE, пълно дисково криптиране) с възможност за съхраняване на ключове в TPM. Основният дял се монтира в режим само за четене и не се променя по време на работа. Средата използва механизъм за инсталиране на атомарна актуализация. За разлика от атомарните актуализации, базирани на ostree и snap, използвани във Fedora и Ubuntu, ALP използва стандартен мениджър на пакети и механизъм за моментни снимки във файловата система Btrfs, вместо да изгражда отделни атомарни изображения и да внедрява допълнителна инфраструктура за доставка.

Основни понятия на ALP:

• Минимизиране на намесата на потребителя (zero-touch), което предполага автоматизация на основните процеси на поддръжка, внедряване и конфигуриране.
• Автоматично поддържане на сигурността и поддържане на системата актуална (самообновяване). Има конфигурируем режим за автоматично инсталиране на актуализации (например, можете да активирате автоматично инсталиране само на корекции за критични уязвимости или да се върнете към ръчно потвърждаване на инсталирането на актуализации). Поддържат се корекции на живо за актуализиране на ядрото на Linux без рестартиране или спиране на работа.
• Автоматично прилагане на оптимизации (самонастройка) и поддържане на жизнеспособността на системата (самовъзстановяване). Системата записва последното стабилно състояние и след прилагане на актуализации или промяна на настройките, ако бъдат открити аномалии, проблеми или поведенчески нарушения, автоматично се прехвърля в предишното състояние с помощта на моментни снимки на Btrfs.
• Софтуерен стек с няколко версии. Изолирането на компоненти в контейнери ви позволява да изпълнявате различни версии на инструменти и приложения едновременно. Например, можете да стартирате приложения, които използват различни версии на Python, Java и Node.js като зависимости, като разделят несъвместимите зависимости. Базовите зависимости се доставят под формата на комплекти BCI (базови изображения на контейнери). Потребителят може да създава, актуализира и изтрива софтуерни стекове, без да засяга други среди.

За разлика от SUSE Linux Enterprise, разработката на ALP първоначално се извършва чрез отворен процес на разработка, в който междинните компилации и резултатите от тестовете са публично достъпни за всички, което позволява на заинтересованите страни да проследяват извършената работа и да участват в разработката.

Източник: opennet.ru