ALP প্ল্যাটফর্মের দ্বিতীয় প্রোটোটাইপ, SUSE Linux Enterprise প্রতিস্থাপন

SUSE এএলপি "পুন্টা বারেটি" (অ্যাডাপ্টেবল লিনাক্স প্ল্যাটফর্ম) এর দ্বিতীয় প্রোটোটাইপ প্রকাশ করেছে, যা SUSE Linux এন্টারপ্রাইজ ডিস্ট্রিবিউশনের বিকাশের ধারাবাহিকতা হিসাবে অবস্থান করছে। ALP-এর মধ্যে মূল পার্থক্য হল কোর ডিস্ট্রিবিউশনকে দুটি ভাগে বিভক্ত করা: হার্ডওয়্যারের উপরে চালানোর জন্য একটি স্ট্রাইপ-ডাউন "হোস্ট OS" এবং সমর্থনকারী অ্যাপ্লিকেশনগুলির জন্য একটি স্তর, যার লক্ষ্য কন্টেইনার এবং ভার্চুয়াল মেশিনে চালানো। অ্যাসেম্বলিগুলি x86_64 আর্কিটেকচারের জন্য প্রস্তুত করা হয়েছে। ALP প্রাথমিকভাবে একটি উন্মুক্ত উন্নয়ন প্রক্রিয়া ব্যবহার করে বিকশিত হয়, যেখানে মধ্যবর্তী বিল্ড এবং পরীক্ষার ফলাফল সবার জন্য সর্বজনীনভাবে উপলব্ধ।

ALP আর্কিটেকচারটি পরিবেশের "হোস্ট ওএস" এর বিকাশের উপর ভিত্তি করে তৈরি করা হয়েছে যা সরঞ্জামগুলিকে সমর্থন এবং পরিচালনা করার জন্য ন্যূনতম প্রয়োজনীয়। মিশ্র পরিবেশে নয়, বরং "হোস্ট ওএস" এর উপরে চলমান এবং একে অপরের থেকে বিচ্ছিন্ন আলাদা কন্টেইনার বা ভার্চুয়াল মেশিনে সমস্ত অ্যাপ্লিকেশন এবং ব্যবহারকারী স্থানের উপাদানগুলি চালানোর প্রস্তাব করা হয়েছে। এই সংস্থা ব্যবহারকারীদের অন্তর্নিহিত সিস্টেম পরিবেশ এবং হার্ডওয়্যার থেকে দূরে অ্যাপ্লিকেশন এবং বিমূর্ত কর্মপ্রবাহগুলিতে ফোকাস করার অনুমতি দেবে।

মাইক্রোওএস প্রকল্পের উন্নয়নের উপর ভিত্তি করে এসএলই মাইক্রো পণ্যটি "হোস্ট ওএস" এর ভিত্তি হিসাবে ব্যবহৃত হয়। কেন্দ্রীভূত ব্যবস্থাপনার জন্য, কনফিগারেশন ম্যানেজমেন্ট সিস্টেম সল্ট (প্রি-ইনস্টল) এবং অ্যান্সিবল (ঐচ্ছিক) দেওয়া হয়। Podman এবং K3s (Kubernetes) সরঞ্জামগুলি বিচ্ছিন্ন পাত্রে চালানোর জন্য উপলব্ধ। পাত্রে রাখা সিস্টেমের উপাদানগুলির মধ্যে রয়েছে ইয়াস্ট২, পডম্যান, কে৩এস, ককপিট, জিডিএম (জিনোম ডিসপ্লে ম্যানেজার) এবং কেভিএম।

সিস্টেম পরিবেশের বৈশিষ্ট্যগুলির মধ্যে, টিপিএম-এ কীগুলি সংরক্ষণ করার ক্ষমতা সহ ডিস্ক এনক্রিপশন (FDE, ফুল ডিস্ক এনক্রিপশন) এর ডিফল্ট ব্যবহার উল্লেখ করা হয়েছে। রুট পার্টিশন শুধুমাত্র-পঠন মোডে মাউন্ট করা হয় এবং অপারেশন চলাকালীন পরিবর্তন হয় না। পরিবেশ একটি পারমাণবিক আপডেট ইনস্টলেশন প্রক্রিয়া ব্যবহার করে। ফেডোরা এবং উবুন্টুতে ব্যবহৃত অস্ট্রি এবং স্ন্যাপ-এর উপর ভিত্তি করে পরমাণু আপডেটের বিপরীতে, ALP পৃথক পারমাণবিক চিত্র নির্মাণ এবং অতিরিক্ত বিতরণ পরিকাঠামো স্থাপনের পরিবর্তে Btrfs ফাইল সিস্টেমে একটি স্ট্যান্ডার্ড প্যাকেজ ম্যানেজার এবং স্ন্যাপশট প্রক্রিয়া ব্যবহার করে।

আপডেটের স্বয়ংক্রিয় ইনস্টলেশনের জন্য একটি কনফিগারযোগ্য মোড রয়েছে (উদাহরণস্বরূপ, আপনি গুরুতর দুর্বলতার জন্য শুধুমাত্র প্যাচগুলির স্বয়ংক্রিয় ইনস্টলেশন সক্ষম করতে পারেন বা আপডেটের ইনস্টলেশন ম্যানুয়ালি নিশ্চিত করতে ফিরে আসতে পারেন)। লাইভ প্যাচগুলি পুনরায় চালু বা কাজ বন্ধ না করেই লিনাক্স কার্নেল আপডেট করতে সমর্থিত। সিস্টেমের বেঁচে থাকা (স্ব-নিরাময়) বজায় রাখার জন্য, Btrfs স্ন্যাপশট ব্যবহার করে শেষ স্থিতিশীল অবস্থা রেকর্ড করা হয় (যদি আপডেট প্রয়োগ করার পরে বা সেটিংস পরিবর্তন করার পরে অসঙ্গতিগুলি সনাক্ত করা হয়, সিস্টেমটি স্বয়ংক্রিয়ভাবে পূর্ববর্তী অবস্থায় স্থানান্তরিত হয়)।

প্ল্যাটফর্মটি একটি মাল্টি-সংস্করণ সফ্টওয়্যার স্ট্যাক ব্যবহার করে - কন্টেইনার ব্যবহারের জন্য ধন্যবাদ, আপনি একই সাথে সরঞ্জাম এবং অ্যাপ্লিকেশনগুলির বিভিন্ন সংস্করণ ব্যবহার করতে পারেন। উদাহরণস্বরূপ, আপনি এমন অ্যাপ্লিকেশনগুলি চালাতে পারেন যা পাইথন, জাভা এবং Node.js-এর বিভিন্ন সংস্করণ ব্যবহার করে নির্ভরতা হিসাবে, বেমানান নির্ভরতাগুলিকে আলাদা করে। বেস নির্ভরতা বিসিআই (বেস কন্টেইনার ইমেজ) সেটের আকারে সরবরাহ করা হয়। ব্যবহারকারী অন্যান্য পরিবেশকে প্রভাবিত না করে সফ্টওয়্যার স্ট্যাক তৈরি, আপডেট এবং মুছে ফেলতে পারে।

দ্বিতীয় ALP প্রোটোটাইপে প্রধান পরিবর্তন:

• ডি-ইনস্টলার ইনস্টলার ব্যবহার করা হয়, যেখানে ইউজার ইন্টারফেস YaST-এর অভ্যন্তরীণ উপাদান থেকে আলাদা করা হয় এবং ওয়েব ইন্টারফেসের মাধ্যমে ইনস্টলেশন পরিচালনার জন্য ফ্রন্টএন্ড সহ বিভিন্ন ফ্রন্টএন্ড ব্যবহার করা সম্ভব। ইনস্টলেশন পরিচালনার জন্য মৌলিক ইন্টারফেসটি ওয়েব প্রযুক্তি ব্যবহার করে তৈরি করা হয়েছে এবং এতে একটি হ্যান্ডলার রয়েছে যা HTTP এর মাধ্যমে D-Bus কলগুলিতে অ্যাক্সেস প্রদান করে এবং ওয়েব ইন্টারফেস নিজেই। রিঅ্যাক্ট ফ্রেমওয়ার্ক এবং প্যাটার্নফ্লাই কম্পোনেন্ট ব্যবহার করে ওয়েব ইন্টারফেস জাভাস্ক্রিপ্টে লেখা হয়। নিরাপত্তা নিশ্চিত করতে, ডি-ইনস্টলার এনক্রিপ্ট করা পার্টিশনে ইনস্টলেশন সমর্থন করে এবং পাসওয়ার্ডের পরিবর্তে TPM চিপে সংরক্ষিত কী ব্যবহার করে বুট পার্টিশন ডিক্রিপ্ট করতে TPM (ট্রাস্টেড প্ল্যাটফর্ম মডিউল) ব্যবহার করার অনুমতি দেয়।
• পৃথক পাত্রে কিছু YaST ক্লায়েন্ট (বুটলোডার, iSCCSIClient, Kdump, ফায়ারওয়াল, ইত্যাদি) কার্যকর করা সক্ষম। দুই ধরনের কন্টেইনার প্রয়োগ করা হয়েছে: টেক্সট মোডে, GUI-এ এবং ওয়েব ইন্টারফেসের মাধ্যমে YaST-এর সাথে কাজ করার জন্য নিয়ন্ত্রণ করা এবং স্বয়ংক্রিয় টেক্সটিংয়ের জন্য পরীক্ষা করা। লেনদেন সংক্রান্ত আপডেট সহ সিস্টেমে ব্যবহারের জন্য বেশ কয়েকটি মডিউলও অভিযোজিত হয়। OpenQA এর সাথে একীকরণের জন্য, একটি REST API বাস্তবায়ন সহ libyui-rest-api লাইব্রেরি প্রস্তাব করা হয়েছে।
• ককপিট প্ল্যাটফর্মের একটি পাত্রে কার্যকরী সম্পাদন, যার ভিত্তিতে কনফিগার এবং ইনস্টলারের ওয়েব ইন্টারফেস তৈরি করা হয়েছে।
• শুধুমাত্র ভার্চুয়ালাইজেশন সিস্টেম এবং ক্লাউড সিস্টেমে নয়, প্রচলিত সরঞ্জামের উপরে ইনস্টলেশনে ফুল-ডিস্ক এনক্রিপশন (FDE, ফুল ডিস্ক এনক্রিপশন) ব্যবহার করা সম্ভব।
• GRUB2 প্রধান বুটলোডার হিসাবে ব্যবহৃত হয়।
• একটি ফায়ারওয়াল (ফায়ারওয়াল্ড-কন্টেইনার) এবং সিস্টেম এবং ক্লাস্টারগুলির (ওয়্যারউলফ-কন্টেইনার) কেন্দ্রীভূত পরিচালনার জন্য কন্টেইনার স্থাপনের জন্য কনফিগারেশন যোগ করা হয়েছে।

উত্স: opennet.ru