Версия на Bastille 0.9.20220216, системи за управление на контейнери, базирани на FreeBSD Jail

Беше публикувана версията на Bastille 0.9.20220216, система за автоматизиране на внедряването и управлението на приложения, работещи в контейнери, изолирани чрез механизма FreeBSD Jail. Кодът е написан на Shell, не изисква външни зависимости за работа и се разпространява под BSD лиценз.

За управление на контейнери е предоставен интерфейс на командния ред bastille, който ви позволява да създавате и актуализирате среди на Jail въз основа на избраната версия на FreeBSD и да извършвате операции с контейнери като стартиране/спиране, изграждане, клониране, импортиране/експортиране, конвертиране, промяна на настройките, управление на достъпа до мрежата и задаване на ограничения върху потреблението на ресурси. Възможно е да се разположат Linux среди (Ubuntu и Debian) в контейнер, работещ с помощта на Linuxulator. Сред разширените функции той поддържа изпълнение на стандартни команди в няколко контейнера наведнъж, вложени шаблони, моментни снимки и архивиране. Основният дял в контейнера е монтиран в режим само за четене.

Хранилището предлага около 60 шаблона за бързо стартиране на контейнери на типични приложения, които съдържат програми за сървъри (nginx, mysql, wordpress, asterisk, redis, postfix, elasticsearch, сол и др.), разработчици (gitea, gitlab, jenkins jenkins , python , php, perl, ruby, rust, go, node.js, openjdk) и потребители (firefox, chromium). Поддържа създаването на стекове от контейнери, което ви позволява да използвате един шаблон в друг. Средата за стартиране на контейнери може да бъде създадена както на физически сървъри или Raspberry Pi платки, така и в облачните среди AWS EC2, Vultr и DigitalOcean.

Проектът се разработва от Кристър Едуардс от SaltStack, който също поддържа портове на централизираната система за управление на конфигурацията Salt за FreeBSD. Кристър някога е допринесъл за развитието на Ubuntu, бил е системен администратор във GNOME Foundation и е работил за Adobe (той е автор на инструмента Hubble с отворен код на Adobe за наблюдение и поддържане на системната сигурност).

В новата версия:

• Добавена е поддръжка за клониране на затворни среди, хоствани на ZFS дялове.
• Добавена е команда "bastille list release -p" за показване на междинни издания при изброяване на системните версии в среди.
• Подобрено внедряване на Linux среди. Добавена е поддръжка за използване на среди на Debian и Ubuntu за архитектурата Aarch64 (arm64).
• Проблемите със създаването на виртуални мрежи за комбиниране на контейнери с помощта на подсистемата VNET са разрешени.

Източник: opennet.ru