Bastille 0.14 väljaanne, konteinerite haldamise süsteem, mis põhineb FreeBSD Jail'il

Välja on antud Bastille 0.14.20250420, süsteem rakenduste automaatseks juurutamiseks ja haldamiseks, mis töötavad konteinerites, mida isoleeritakse FreeBSD Jail'i mehhanismi abil. Kood on kirjutatud Shellis, ei vaja töötamiseks väliseid sõltuvusi ja levitatakse BSD litsentsi alusel.

Konteinerite haldamiseks on saadaval käsurea utiliit bastille, mis võimaldab luua ja uuendada Jail-ümbrikke valitud FreeBSD versiooni alusel, samuti teostada tüüpilisi toiminguid konteineritega, nagu käivitamine / peatamine, koostamine, kloonimine, importimine / eksportimine, konverteerimine, seadete muutmine, võrgujuurdepääsu haldamine ja ressursikasutuse piirangute seadmine.

Konteineris on võimalik juurutada Linuxi (Ubuntu ja Debian) ümbrikke, mida toimib Linuxulator. Täiustatud võimaluste hulka kuulub tüüpiliste käskude käivitamine korraga mitmes konteineris, pesa mallid, snapshot'id ja varundamine. Juurenimekiri konteineris mountitakse ainult lugemisrežiimis. Konteinerite käivitamiseks vajalik keskkond saab luua nii füüsilistel serverites kui ka Raspberry Pi plaatidel, samuti pilveteenustes AWS EC2, Vultr ja DigitalOcean.

Repoos asub umbes 80 malli, mis võimaldavad kiiresti juurutada konteinerite tüüpilisi rakendusi, kus on esindatud programmid serverid (nginx, mysql, wordpress, asterisk, redis, postfix, elasticsearch, salt jne), arendajatele (gitea, gitlab, jenkins, python, php, perl, ruby, rust, go, node.js, openjdk) ja kasutajatele (firefox, chormium). Toetatakse konteinerite virnade loomist, mis võimaldavad kasutada ühte malli teises.

Uues väljaandes:

• Lisatud on võimalus "-c" ("--config") ja keskkonnamuutuja BASTILLE_CONFIG, et määrata kohandatud konfiguratsioonifail. Kasutades seda valikut, salvestatakse andmed eraldi, seondudes määratud konfiguratsioonifailiga.
• Lisatud auto-režiim ("-a", "--auto") jail-ümbrike käivitamiseks ja peatamiseks vajadusel.
• Lisatud debug-režiim ("-x", "--debug") infrastruktuuri tõrkeotsinguks.
• Teostatud on võimalus lisada viivitus enne teise Jail-ümbriku käivitamist (näiteks kui ühes jail'is käivitub andmebaas, mida kasutatakse teistes jail'ides).
• Lisatud on võimalus määrata mitu sihtümbrust käsus "console".
• Käsku „create“ on lisatud ZFS parameetrite määramise ja VLAN seadistamise toetus (virtuaalse võrgustiku steki VNETiga Jaili jaoks).
• Käsku „destroy“ on lisatud võimalus puhastada vahemälu ja määrata jailide loend, et teostada operatsioon samaaegselt mitme jailiga.
• Käsku „limits“ on lisatud opereerimised „clear“, „reset“, „stats“, „show“, „add“ ja „remove“.
• Käsku „list“ on lisatud võimalus väljund genereerida JSON formaadis.
• Käsku „network“ on lisatud toetus mitme võrgu liidese samaaegseks lisamiseks ja eemaldamiseks Jailis.
• Valik „rcorder“ on kuulutatud aegunuks, käivitamise juhtimiseks on kasutusele võetud uued valikud „boot=on/off“ ja „priority=N“.

Allikas: opennet.ru