Die Veröffentlichung von Bastille 0.14, einem Containerverwaltungssystem auf der Basis von FreeBSD Jail

Die Ausgabe von Bastille 0.14.20250420, einem System zur Automatisierung der Bereitstellung und Verwaltung von in Containern ausgeführten Anwendungen, die durch den FreeBSD Jail-Mechanismus isoliert sind, wurde veröffentlicht. Der Code ist in Shell geschrieben, benötigt keine externen Abhängigkeiten und wird unter der BSD-Lizenz verbreitet.

Zur Verwaltung von Containern steht das Kommandozeilenwerkzeug bastille zur Verfügung, mit dem Jail-Umgebungen basierend auf der gewählten Version von FreeBSD erstellt und aktualisiert sowie gängige Operationen mit Containern wie Start/Stopp, Erstellung, Klonen, Import/Export, Transformation, Anpassung der Einstellungen, Verwaltung des Netzwerkzugangs und Festlegung von Ressourcenverbrauchsbeschränkungen durchgeführt werden können.

Die Bereitstellung von Umgebungen mit Linux (Ubuntu und Debian) in Containern ist durch die Verwendung des Linuxulators zulässig. Zu den erweiterten Funktionen gehört die gleichzeitige Ausführung gängiger Befehle in mehreren Containern, verschachtelte Vorlagen, Snapshots und Backups. Der Root-Bereich im Container wird im Nur-Lese-Modus eingebunden. Die Umgebung zur Ausführung von Containern kann sowohl auf physischen Servern oder Raspberry Pi-Platinen als auch in Cloud-Diensten wie AWS EC2, Vultr und DigitalOcean erstellt werden.

Im Repository werden etwa 80 Vorlagen für einen schnellen Start von Containeranwendungen angeboten, die Programme für Server (nginx, mysql, wordpress, asterisk, redis, postfix, elasticsearch, salt usw.), Entwickler (gitea, gitlab, jenkins, python, php, perl, ruby, rust, go, node.js, openjdk) und Benutzer (firefox, chromium) enthalten. Es wird die Erstellung von Container-Stacks unterstützt, die die Verwendung einer Vorlage in einer anderen ermöglichen.

In der neuen Version:

• Die Option „-c“ („—config“) und die Umgebungsvariable BASTILLE_CONFIG wurden hinzugefügt, um eine benutzerdefinierte Konfigurationsdatei anzugeben. Bei Verwendung dieser Option werden die Daten separat in Bezug auf die angegebene Konfigurationsdatei gespeichert.
• Der Auto-Modus („-a“, „—auto“) wurde hinzugefügt, um Jail-Umgebungen bei Bedarf zu starten und zu stoppen.
• Der Debug-Modus („-x“, „—debug“) wurde hinzugefügt, um die Infrastruktur zu debuggen.
• Es wurde die Möglichkeit implementiert, eine Verzögerung vor dem Start einer anderen Jail-Umgebung hinzuzufügen (z. B. wenn in einem Jail eine DBMS ausgeführt wird, das in anderen Jails verwendet wird).
• Es wurde die Möglichkeit hinzugefügt, mehrere Zielumgebungen im Befehl „console“ anzugeben.
• Das Kommando „create“ unterstützt nun das Angeben von ZFS-Parametern und die Konfiguration von VLANs (für Jail mit virtuellem Netzwerkstack VNET).
• Im Kommando „destroy“ wurde die Möglichkeit hinzugefügt, den Cache zu löschen und eine Liste von Jails anzugeben, um die Operation gleichzeitig für mehrere Jails durchzuführen.
• Im Kommando „limits“ wurden die Operationen „clear“, „reset“, „stats“, „show“, „add“ und „remove“ hinzugefügt.
• Im Kommando „list“ wurde die Möglichkeit zur Ausgabe im JSON-Format hinzugefügt.
• Im Kommando „network“ wurde die Unterstützung für das gleichzeitige Hinzufügen und Entfernen mehrerer Netzwerkinterfaces in Jails hinzugefügt.
• Die Option „rcorder“ wurde als veraltet erklärt, neue Optionen zur Steuerung des Starts sind „boot=on/off“ und „priority=N“.

Quelle: opennet.ru