Η SUSE κυκλοφόρησε το πρώτο πρωτότυπο της πλατφόρμας ALP (Adaptable Platform). Linux Πλατφόρμα), τοποθετημένη ως συνέχεια της ανάπτυξης της διανομής SUSE Linux Επιχειρηματική. Η βασική διαφορά του νέου συστήματος είναι η διαίρεση του πυρήνα της διανομής σε δύο μέρη: ένα απλοποιημένο "host OS" για εκτέλεση σε υλικό και ένα επίπεδο υποστήριξης εφαρμογών σχεδιασμένο για εκτέλεση σε containers και εικονικές μηχανές. Οι εκδόσεις έχουν σχεδιαστεί για την αρχιτεκτονική x86_64.
Η ιδέα είναι να αναπτυχθεί ένα ελάχιστο περιβάλλον στο «κεντρικό λειτουργικό σύστημα» που είναι απαραίτητο για την υποστήριξη και τη διαχείριση του υλικού και για την εκτέλεση όλων των εφαρμογών και των στοιχείων του χώρου χρήστη όχι σε ένα μικτό περιβάλλον, αλλά σε ξεχωριστά κοντέινερ ή σε... εικονικές μηχανές, που εκτελούνται πάνω από το λειτουργικό σύστημα κεντρικού υπολογιστή και είναι απομονωμένα το ένα από το άλλο. Αυτή η οργάνωση επιτρέπει στους χρήστες να επικεντρώνονται σε εφαρμογές και αφηρημένες ροές εργασίας, διαχωρίζοντάς τες από το περιβάλλον συστήματος χαμηλού επιπέδου και το υλικό.
Το προϊόν SLE Micro, με βάση τις εξελίξεις του έργου MicroOS, χρησιμοποιείται ως βάση για το "host OS". Για κεντρική διαχείριση, προσφέρονται συστήματα διαχείρισης διαμόρφωσης Salt (προεγκατεστημένο) και Ansible (προαιρετικά). Τα εργαλεία Podman και K3s (Kubernetes) είναι διαθέσιμα για τη λειτουργία μεμονωμένων κοντέινερ. Τα στοιχεία του συστήματος κοντέινερ περιλαμβάνουν το yast2, το podman, το k3s, το cockpit, το GDM (GNOME Display Manager) και το KVM.
Μεταξύ των χαρακτηριστικών του περιβάλλοντος συστήματος, αναφέρεται η προεπιλεγμένη χρήση κρυπτογράφησης δίσκου (FDE, Full Disk Encryption) με την επιλογή αποθήκευσης κλειδιών στο TPM. Το root partition είναι τοποθετημένο σε λειτουργία μόνο για ανάγνωση και δεν αλλάζει κατά τη λειτουργία. Το περιβάλλον χρησιμοποιεί έναν μηχανισμό ατομικής ενημέρωσης. Σε αντίθεση με τις ατομικές ενημερώσεις που βασίζονται στο ostree και το snap, που χρησιμοποιούνται στο Fedora και... Ubuntu, στο ALP, αντί να δημιουργούνται ξεχωριστές ατομικές εικόνες και να αναπτύσσεται πρόσθετη υποδομή παράδοσης, χρησιμοποιείται ο τυπικός διαχειριστής πακέτων και ο μηχανισμός στιγμιότυπων στο Btrfs FS.
Βασικές έννοιες του ALP:
- Ελαχιστοποίηση της παρέμβασης του χρήστη (zero-touch), που συνεπάγεται αυτοματοποίηση των κύριων διαδικασιών συντήρησης, ανάπτυξης και διαμόρφωσης.
- Διατηρεί αυτόματα την ασφάλεια και διατηρεί το σύστημα ενημερωμένο (αυτοενημέρωση). Παρέχεται μια διαμορφώσιμη λειτουργία αυτόματης εγκατάστασης ενημερώσεων (για παράδειγμα, μπορείτε να ενεργοποιήσετε την αυτόματη εγκατάσταση μόνο των κρίσιμων ενημερώσεων ασφαλείας ή να επιστρέψετε σε χειροκίνητη επιβεβαίωση της εγκατάστασης ενημερώσεων). Για ενημερώσεις πυρήνα Linux Οι ζωντανές ενημερώσεις κώδικα (Live patches) υποστηρίζονται χωρίς επανεκκίνηση ή διακοπή της εργασίας.
- Αυτόματη εφαρμογή βελτιστοποιήσεων (self-tuning) και διατήρηση της επιβίωσης του συστήματος (self-healing). Το σύστημα καταγράφει την τελευταία σταθερή κατάσταση και, μετά την εφαρμογή ενημερώσεων ή αλλαγή ρυθμίσεων, εάν εντοπιστούν ανωμαλίες, προβλήματα ή παραβιάσεις συμπεριφοράς, μεταφέρεται αυτόματα στην προηγούμενη κατάσταση χρησιμοποιώντας στιγμιότυπα Btrfs.
- Στοίβα λογισμικού πολλαπλών εκδόσεων. Η απομόνωση στοιχείων σε κοντέινερ σάς επιτρέπει να εκτελείτε διαφορετικές εκδόσεις εργαλείων και εφαρμογών ταυτόχρονα. Για παράδειγμα, μπορείτε να εκτελέσετε εφαρμογές που χρησιμοποιούν διαφορετικές εκδόσεις Python, Java και Node.js ως εξαρτήσεις, διαχωρίζοντας μη συμβατές εξαρτήσεις. Οι εξαρτήσεις βάσης παρέχονται με τη μορφή συνόλων BCI (Base Container Images). Ο χρήστης μπορεί να δημιουργήσει, να ενημερώσει και να διαγράψει στοίβες λογισμικού χωρίς να επηρεάσει άλλα περιβάλλοντα.
Σε αντίθεση με το SUSE Linux Η ανάπτυξη του ALP για επιχειρήσεις διεξάγεται αρχικά χρησιμοποιώντας μια ανοιχτή διαδικασία ανάπτυξης, με ενδιάμεσες κατασκευές και αποτελέσματα δοκιμών δημόσια διαθέσιμα σε κάθε ενδιαφερόμενο, επιτρέποντας στα ενδιαφερόμενα μέρη να παρακολουθούν την πρόοδο και να συμμετέχουν στην ανάπτυξη.
Πηγή: opennet.ru
