SUSE Linux এন্টারপ্রাইজ প্রতিস্থাপনকারী ALP প্ল্যাটফর্মের তৃতীয় প্রোটোটাইপ

SUSE এএলপি প্ল্যাটফর্ম "পিজ বার্নিনা" (অ্যাডাপ্টেবল লিনাক্স প্ল্যাটফর্ম) এর তৃতীয় প্রোটোটাইপ প্রকাশ করেছে, যা SUSE লিনাক্স এন্টারপ্রাইজ ডিস্ট্রিবিউশনের বিকাশের ধারাবাহিকতা হিসাবে অবস্থান করছে। ALP-এর মধ্যে মূল পার্থক্য হল কোর ডিস্ট্রিবিউশনকে দুটি ভাগে ভাগ করা: হার্ডওয়্যারের উপরে চালানোর জন্য একটি স্ট্রাইপ-ডাউন "হোস্ট OS" এবং সমর্থনকারী অ্যাপ্লিকেশনগুলির জন্য একটি স্তর, যার লক্ষ্য কন্টেইনার এবং ভার্চুয়াল মেশিনে চালানো। ALP প্রাথমিকভাবে একটি উন্মুক্ত উন্নয়ন প্রক্রিয়া ব্যবহার করে বিকশিত হয়, যেখানে মধ্যবর্তী বিল্ড এবং পরীক্ষার ফলাফল সবার জন্য সর্বজনীনভাবে উপলব্ধ।

তৃতীয় প্রোটোটাইপে দুটি পৃথক শাখা রয়েছে, যেগুলি তাদের বর্তমান আকারে বিষয়বস্তুতে একই রকম, তবে ভবিষ্যতে তারা প্রয়োগের বিভিন্ন ক্ষেত্রের দিক থেকে বিকাশ করবে এবং তারা যে পরিষেবাগুলি প্রদান করবে তাতে পার্থক্য হবে। বেডরক শাখা, সার্ভার সিস্টেমে ব্যবহারের দিকে ভিত্তিক, এবং মাইক্রো শাখা, ক্লাউড-নেটিভ সিস্টেম তৈরি এবং মাইক্রোসার্ভিস চালানোর জন্য ডিজাইন করা হয়েছে, পরীক্ষার জন্য উপলব্ধ। রেডিমেড অ্যাসেম্বলিগুলি x86_64 আর্কিটেকচারের জন্য প্রস্তুত (বেডরক, মাইক্রো)। উপরন্তু, Aarch64, PPC64le এবং s390x আর্কিটেকচারের জন্য অ্যাসেম্বলি স্ক্রিপ্ট পাওয়া যায় (বেডরক, মাইক্রো)।

ALP আর্কিটেকচারটি পরিবেশের "হোস্ট ওএস" এর বিকাশের উপর ভিত্তি করে তৈরি করা হয়েছে যা সরঞ্জামগুলিকে সমর্থন এবং পরিচালনা করার জন্য ন্যূনতম প্রয়োজনীয়। মিশ্র পরিবেশে নয়, বরং "হোস্ট ওএস" এর উপরে চলমান এবং একে অপরের থেকে বিচ্ছিন্ন আলাদা কন্টেইনার বা ভার্চুয়াল মেশিনে সমস্ত অ্যাপ্লিকেশন এবং ব্যবহারকারী স্থানের উপাদানগুলি চালানোর প্রস্তাব করা হয়েছে। এই সংস্থা ব্যবহারকারীদের অন্তর্নিহিত সিস্টেম পরিবেশ এবং হার্ডওয়্যার থেকে দূরে অ্যাপ্লিকেশন এবং বিমূর্ত কর্মপ্রবাহগুলিতে ফোকাস করার অনুমতি দেবে।

মাইক্রোওএস প্রকল্পের উন্নয়নের উপর ভিত্তি করে এসএলই মাইক্রো পণ্যটি "হোস্ট ওএস" এর ভিত্তি হিসাবে ব্যবহৃত হয়। কেন্দ্রীভূত ব্যবস্থাপনার জন্য, কনফিগারেশন ম্যানেজমেন্ট সিস্টেম সল্ট (প্রি-ইনস্টল) এবং অ্যান্সিবল (ঐচ্ছিক) দেওয়া হয়। Podman এবং K3s (Kubernetes) সরঞ্জামগুলি বিচ্ছিন্ন পাত্রে চালানোর জন্য উপলব্ধ। পাত্রে রাখা সিস্টেমের উপাদানগুলির মধ্যে রয়েছে ইয়াস্ট২, পডম্যান, কে৩এস, ককপিট, জিডিএম (জিনোম ডিসপ্লে ম্যানেজার) এবং কেভিএম।

সিস্টেম পরিবেশের বৈশিষ্ট্যগুলির মধ্যে, টিপিএম-এ কীগুলি সংরক্ষণ করার ক্ষমতা সহ ডিস্ক এনক্রিপশন (FDE, ফুল ডিস্ক এনক্রিপশন) এর ডিফল্ট ব্যবহার উল্লেখ করা হয়েছে। রুট পার্টিশন শুধুমাত্র-পঠন মোডে মাউন্ট করা হয় এবং অপারেশন চলাকালীন পরিবর্তন হয় না। পরিবেশ একটি পারমাণবিক আপডেট ইনস্টলেশন প্রক্রিয়া ব্যবহার করে। ফেডোরা এবং উবুন্টুতে ব্যবহৃত অস্ট্রি এবং স্ন্যাপ-এর উপর ভিত্তি করে পরমাণু আপডেটের বিপরীতে, ALP পৃথক পারমাণবিক চিত্র নির্মাণ এবং অতিরিক্ত বিতরণ পরিকাঠামো স্থাপনের পরিবর্তে Btrfs ফাইল সিস্টেমে একটি স্ট্যান্ডার্ড প্যাকেজ ম্যানেজার এবং স্ন্যাপশট প্রক্রিয়া ব্যবহার করে।

আপডেটের স্বয়ংক্রিয় ইনস্টলেশনের জন্য একটি কনফিগারযোগ্য মোড রয়েছে (উদাহরণস্বরূপ, আপনি গুরুতর দুর্বলতার জন্য শুধুমাত্র প্যাচগুলির স্বয়ংক্রিয় ইনস্টলেশন সক্ষম করতে পারেন বা আপডেটের ইনস্টলেশন ম্যানুয়ালি নিশ্চিত করতে ফিরে আসতে পারেন)। লাইভ প্যাচগুলি পুনরায় চালু বা কাজ বন্ধ না করেই লিনাক্স কার্নেল আপডেট করতে সমর্থিত। সিস্টেমের বেঁচে থাকা (স্ব-নিরাময়) বজায় রাখার জন্য, Btrfs স্ন্যাপশট ব্যবহার করে শেষ স্থিতিশীল অবস্থা রেকর্ড করা হয় (যদি আপডেট প্রয়োগ করার পরে বা সেটিংস পরিবর্তন করার পরে অসঙ্গতিগুলি সনাক্ত করা হয়, সিস্টেমটি স্বয়ংক্রিয়ভাবে পূর্ববর্তী অবস্থায় স্থানান্তরিত হয়)।

প্ল্যাটফর্মটি একটি মাল্টি-সংস্করণ সফ্টওয়্যার স্ট্যাক ব্যবহার করে - কন্টেইনার ব্যবহারের জন্য ধন্যবাদ, আপনি একই সাথে সরঞ্জাম এবং অ্যাপ্লিকেশনগুলির বিভিন্ন সংস্করণ ব্যবহার করতে পারেন। উদাহরণস্বরূপ, আপনি এমন অ্যাপ্লিকেশনগুলি চালাতে পারেন যা পাইথন, জাভা এবং Node.js-এর বিভিন্ন সংস্করণ ব্যবহার করে নির্ভরতা হিসাবে, বেমানান নির্ভরতাগুলিকে আলাদা করে। বেস নির্ভরতা বিসিআই (বেস কন্টেইনার ইমেজ) সেটের আকারে সরবরাহ করা হয়। ব্যবহারকারী অন্যান্য পরিবেশকে প্রভাবিত না করে সফ্টওয়্যার স্ট্যাক তৈরি, আপডেট এবং মুছে ফেলতে পারে।

ইনস্টলেশনের জন্য, ডি-ইনস্টলার ইনস্টলার ব্যবহার করা হয়, যেখানে ইউজার ইন্টারফেসটি YaST-এর অভ্যন্তরীণ উপাদানগুলি থেকে আলাদা করা হয় এবং ওয়েব ইন্টারফেসের মাধ্যমে ইনস্টলেশন পরিচালনার জন্য একটি ফ্রন্টএন্ড সহ বিভিন্ন ফ্রন্টএন্ড ব্যবহার করা সম্ভব। পৃথক পাত্রে YaST ক্লায়েন্ট (বুটলোডার, iSCCSIClient, Kdump, ফায়ারওয়াল, ইত্যাদি) চালানো সমর্থিত।

তৃতীয় ALP প্রোটোটাইপে প্রধান পরিবর্তন:

• বিচ্ছিন্নতা, এনক্রিপশন এবং ভার্চুয়াল মেশিন ব্যবহার করে ডেটার নিরাপদ প্রক্রিয়াকরণের অনুমতি দিয়ে গোপনীয় কম্পিউটিংয়ের জন্য একটি বিশ্বস্ত কার্যকরী পরিবেশ প্রদান করা।
• সঞ্চালিত কাজগুলির অখণ্ডতা যাচাই করতে হার্ডওয়্যার এবং রানটাইম শংসাপত্রের ব্যবহার।
• গোপনীয় ভার্চুয়াল মেশিন (সিভিএম, গোপনীয় ভার্চুয়াল মেশিন) সমর্থন করার জন্য ভিত্তি।
• কন্টেইনারগুলির নিরাপত্তা যাচাই করতে, দুর্বল উপাদানগুলির উপস্থিতি নির্ধারণ করতে এবং দূষিত কার্যকলাপ সনাক্ত করতে NeuVector প্ল্যাটফর্মের জন্য সমর্থনের একীকরণ।
• x390_86 এবং aarch64 ছাড়াও s64x আর্কিটেকচারের জন্য সমর্থন।
• ইনস্টলেশন পর্যায়ে ফুল-ডিস্ক এনক্রিপশন (FDE, ফুল ডিস্ক এনক্রিপশন) সক্ষম করার ক্ষমতা TPMv2-এ সংরক্ষিত কীগুলির সাহায্যে এবং প্রথম বুট করার সময় একটি পাসফ্রেজ প্রবেশ করার প্রয়োজন ছাড়াই। নিয়মিত পার্টিশন এবং LVM (লজিক্যাল ভলিউম ম্যানেজার) উভয় পার্টিশনের এনক্রিপশনের জন্য সমতুল্য সমর্থন।

উত্স: opennet.ru