Mae datganiad Bastille 0.14.20250420 wedi'i gyhoeddi, system ar gyfer awtomeiddio defnyddio a rheoli cymwysiadau sy'n rhedeg mewn cynwysyddion wedi'u hynysu gan ddefnyddio mecanwaith Jail FreeBSD. Mae'r cod wedi'i ysgrifennu yn Shell, nid oes angen dibyniaethau allanol arno ar gyfer gweithredu ac fe'i dosberthir o dan y drwydded BSD.
Er mwyn rheoli cynwysyddion, darperir cyfleustodau llinell orchymyn o'r enw bastille, sy'n eich galluogi i greu a diweddaru amgylcheddau Jail yn seiliedig ar y fersiwn FreeBSD a ddewiswyd, yn ogystal Γ’ chyflawni gweithrediadau nodweddiadol gyda chynwysyddion, megis cychwyn / stopio, adeiladu, clonio, mewnforio / allforio, trosi, newid gosodiadau, rheoli mynediad rhwydwaith, a gosod terfynau defnydd adnoddau.
Caniateir defnyddio amgylcheddau mewn cynhwysydd Linux (Ubuntu ΠΈ Debian), wedi'i berfformio gan ddefnyddio Linuxulator. Mae nodweddion uwch yn cynnwys cefnogaeth ar gyfer rhedeg gorchmynion safonol ar yr un pryd mewn cynwysyddion lluosog, templedi nythu, cipluniau, a chopΓ―au wrth gefn. Mae'r rhaniad gwraidd yn y cynhwysydd wedi'i osod mewn modd darllen yn unig. Gellir creu'r amgylchedd ar gyfer rhedeg cynwysyddion ar y ddau gorfforol gweinyddion neu fyrddau Raspberry Pi, yn ogystal ag mewn gwasanaethau cwmwl AWS EC2, Vultr, a DigitalOcean.
Mae'r storfa'n cynnig tua 80 o dempledi ar gyfer lansio cynwysyddion cymwysiadau nodweddiadol yn gyflym, sy'n cyflwyno rhaglenni ar gyfer gweinyddwyr (nginx, mysql, wordpress, asterisk, redis, postfix, elasticsearch, salt, ac ati), datblygwyr (gitea, gitlab, jenkins, python, php, perl, ruby, rust, go, node.js, openjdk), a defnyddwyr (firefox, chromium). Cefnogir pentyrrau cynwysyddion, sy'n eich galluogi i ddefnyddio un templed o fewn un arall.
Yn y datganiad newydd:
- Ychwanegwyd yr opsiwn "-c" ("--config") a'r newidyn amgylcheddol BASTILLE_CONFIG i nodi ffeil ffurfweddu personol. Wrth ddefnyddio'r opsiwn hwn, bydd y data'n cael ei storio ar wahΓ’n, wedi'i gysylltu Γ’'r ffeil ffurfweddu penodedig.
- Ychwanegwyd modd awtomatig ("-a", "--auto") i gychwyn a stopio amgylcheddau carchar yn Γ΄l yr angen.
- Ychwanegwyd modd dadfygio ("-x", "--debug") ar gyfer seilwaith dadfygio.
- Wedi gweithredu'r gallu i ychwanegu oedi cyn dechrau amgylchedd carchar arall (er enghraifft, pan ddechreuir DBMS a ddefnyddir mewn carchardai eraill mewn un carchar).
- Ychwanegwyd y gallu i nodi amgylcheddau targed lluosog yn y gorchymyn "consol".
- Ychwanegwyd cefnogaeth ar gyfer nodi paramedrau ZFS a gosodiadau VLAN (ar gyfer Jail gyda pentwr rhwydwaith rhithwir VNET) i'r gorchymyn "creu".
- Bellach mae gan y gorchymyn "dinistrio" y gallu i ddileu'r storfa a nodi rhestr o garchardai i gyflawni'r llawdriniaeth ar yr un pryd ar gyfer sawl carchar.
- Mae'r gorchymyn "terfynau" wedi'i ddiweddaru i gynnwys y gweithrediadau "clir", "ailosod", "stats", "show", "ychwanegu", a "dileu".
- Bellach mae gan y gorchymyn "rhestr" y gallu i allbwn mewn fformat JSON.
- Mae'r gorchymyn "rhwydwaith" bellach yn cefnogi ychwanegu a dileu rhyngwynebau rhwydwaith lluosog ar unwaith yn y carchar.
- Mae'r opsiwn "rcorder" wedi'i anghymeradwyo, ac mae opsiynau "boot=on/off" a "priority=N" newydd wedi'u gweithredu i reoli cychwyn.
Ffynhonnell: opennet.ru
