অ্যামাজন বোতলরোকেট 1.0.0 প্রকাশ করে, একটি লিনাক্স বিতরণ যা বিচ্ছিন্ন পাত্রের উপর ভিত্তি করে

আমাজন কোম্পানি উপস্থাপন একটি ডেডিকেটেড লিনাক্স ডিস্ট্রিবিউশনের প্রথম উল্লেখযোগ্য প্রকাশ বোতল রকেট 1.0.0, বিচ্ছিন্ন পাত্রে দক্ষতার সাথে এবং নিরাপদে চালানোর জন্য ডিজাইন করা হয়েছে। বিতরণের সরঞ্জাম এবং নিয়ন্ত্রণ উপাদানগুলি মরিচা এবং তে লেখা হয় ছড়িয়ে পড়া MIT এবং Apache 2.0 লাইসেন্সের অধীনে। প্রকল্পটি গিটহাবে তৈরি করা হচ্ছে এবং সম্প্রদায়ের সদস্যদের অংশগ্রহণের জন্য উপলব্ধ। সিস্টেম ডিপ্লয়মেন্ট ইমেজ x86_64 এবং Aarch64 আর্কিটেকচারের জন্য তৈরি করা হয়েছে। OSটি Amazon ECS এবং AWS EKS Kubernetes ক্লাস্টারে চালানোর জন্য অভিযোজিত। প্রদান করা হয় আপনার নিজস্ব সমাবেশ এবং সংস্করণ তৈরি করার জন্য সরঞ্জাম, যা অন্যান্য অর্কেস্ট্রেশন সরঞ্জাম, কার্নেল এবং পাত্রের জন্য রানটাইম ব্যবহার করতে পারে।

ডিস্ট্রিবিউশনটি Linux কার্নেল এবং একটি ন্যূনতম সিস্টেম এনভায়রনমেন্ট প্রদান করে, শুধুমাত্র কন্টেইনার চালানোর জন্য প্রয়োজনীয় উপাদানগুলি সহ। প্রকল্পের সাথে জড়িত প্যাকেজগুলির মধ্যে রয়েছে সিস্টেম ম্যানেজার systemd, Glibc লাইব্রেরি এবং সমাবেশ সরঞ্জাম
Buildroot, GRUB বুটলোডার, নেটওয়ার্ক কনফিগারার বিদ্বেষপূর্ণ, বিচ্ছিন্ন পাত্রের জন্য রানটাইম ধারক, Kubernetes কন্টেইনার অর্কেস্ট্রেশন প্ল্যাটফর্ম, aws-iam-প্রমাণকারী, এবং Amazon ECS এজেন্ট।

বিতরণটি পারমাণবিকভাবে আপডেট করা হয় এবং একটি অবিভাজ্য সিস্টেম চিত্রের আকারে বিতরণ করা হয়। দুটি ডিস্ক পার্টিশন সিস্টেমের জন্য বরাদ্দ করা হয়েছে, যার একটিতে সক্রিয় সিস্টেম রয়েছে এবং আপডেটটি দ্বিতীয়টিতে অনুলিপি করা হয়েছে। আপডেটটি স্থাপন করার পরে, দ্বিতীয় পার্টিশনটি সক্রিয় হয়ে যায়, এবং প্রথমটিতে, পরবর্তী আপডেট না আসা পর্যন্ত, সিস্টেমের পূর্ববর্তী সংস্করণটি সংরক্ষিত হয়, যেখানে সমস্যা দেখা দিলে আপনি ফিরে যেতে পারেন। অ্যাডমিনিস্ট্রেটরের হস্তক্ষেপ ছাড়াই আপডেটগুলি স্বয়ংক্রিয়ভাবে ইনস্টল করা হয়।

Fedora CoreOS, CentOS/Red Hat Atomic Host এর মত অনুরূপ ডিস্ট্রিবিউশন থেকে মূল পার্থক্য হল প্রদানের উপর প্রাথমিক ফোকাস সর্বোচ্চ নিরাপত্তা সম্ভাব্য হুমকি থেকে সিস্টেম সুরক্ষা শক্তিশালী করার প্রেক্ষাপটে, OS উপাদানগুলির দুর্বলতাগুলিকে কাজে লাগানো এবং কন্টেইনারগুলির বিচ্ছিন্নতা বৃদ্ধি করা আরও কঠিন করে তোলে। কন্টেইনারগুলি স্ট্যান্ডার্ড লিনাক্স কার্নেল পদ্ধতি - cgroups, নামস্থান এবং seccomp ব্যবহার করে তৈরি করা হয়। অতিরিক্ত বিচ্ছিন্নতার জন্য, ডিস্ট্রিবিউশন "এনফোর্সিং" মোডে SELinux ব্যবহার করে, এবং মডিউলটি রুট পার্টিশনের অখণ্ডতার ক্রিপ্টোগ্রাফিক যাচাইয়ের জন্য ব্যবহার করা হয় dm-verity. ব্লক ডিভাইস স্তরে ডেটা পরিবর্তন করার প্রচেষ্টা সনাক্ত করা হলে, সিস্টেম পুনরায় বুট হয়।

রুট পার্টিশনটি শুধুমাত্র পঠনযোগ্য মাউন্ট করা হয় এবং /etc সেটিংস পার্টিশনটি tmpfs এ মাউন্ট করা হয় এবং পুনরায় আরম্ভ করার পরে তার আসল অবস্থায় পুনরুদ্ধার করা হয়। /etc ডিরেক্টরিতে ফাইলগুলির সরাসরি পরিবর্তন, যেমন /etc/resolv.conf এবং /etc/containerd/config.toml, সমর্থিত নয় - স্থায়ীভাবে সেটিংস সংরক্ষণ করতে, আপনাকে অবশ্যই API ব্যবহার করতে হবে বা পৃথক পাত্রে কার্যকারিতা স্থানান্তর করতে হবে।

বেশিরভাগ সিস্টেমের উপাদানগুলি রাস্টে লেখা হয়, যা আফটার-ফ্রি মেমরি অ্যাক্সেস, নাল পয়েন্টার ডিরেফারেন্স এবং বাফার ওভাররানের কারণে সৃষ্ট দুর্বলতাগুলি এড়াতে মেমরি-নিরাপদ বৈশিষ্ট্য সরবরাহ করে। ডিফল্টরূপে তৈরি করার সময়, এক্সিকিউটেবল ফাইলগুলির ঠিকানা স্থানের র্যান্ডমাইজেশন সক্ষম করতে "--সক্ষম-ডিফল্ট-পাই" এবং "--সক্ষম-ডিফল্ট-এসএসপি" সংকলন মোডগুলি ব্যবহার করা হয় (পাই) এবং ক্যানারি প্রতিস্থাপনের মাধ্যমে স্ট্যাক ওভারফ্লো সুরক্ষা।
C/C++ এ লেখা প্যাকেজের জন্য, অতিরিক্ত পতাকা অন্তর্ভুক্ত করা হয়েছে
"-ওয়াল", "-Werror=ফর্ম্যাট-নিরাপত্তা", "-Wp,-D_FORTIFY_SOURCE=2", "-Wp,-D_GLIBCXX_ASSERTIONS" এবং "-fstack-ক্ল্যাশ-সুরক্ষা"।

কন্টেইনার অর্কেস্ট্রেশন টুল আলাদাভাবে সরবরাহ করা হয় নিয়ন্ত্রণ ধারক, যা ডিফল্টরূপে সক্রিয় এবং এর মাধ্যমে নিয়ন্ত্রিত এপিআই এবং AWS SSM এজেন্ট। বেস ইমেজে একটি কমান্ড শেল, SSH সার্ভার এবং ব্যাখ্যা করা ভাষা নেই (উদাহরণস্বরূপ, পাইথন বা পার্ল নেই) - প্রশাসনিক সরঞ্জাম এবং ডিবাগিং সরঞ্জামগুলি এখানে অবস্থিত পৃথক পরিষেবা ধারক, যা ডিফল্টরূপে অক্ষম করা হয়।

উত্স: opennet.ru