Väljaanne Bastille 0.9.20220216, konteinerihalduse süsteem FreeBSD Jail põhjal

Väljaanne Bastille 0.9.20220216, süsteemi rakenduste automatiseerimiseks konteinerites, mis on eraldatud FreeBSD Jail mehhanismi abil. Kood on kirjutatud Shell keeles, ei nõua välist sõltuvust ja on litsentseeritud BSD all.

Konteinerite haldamiseks on saadaval käsklusrida bastille, mis võimaldab luua ja uuendada Jail keskkondi, mis põhinevad valitud FreeBSD versioonil, ja teostada selliseid toiminguid nagu konteinerite käivitamine/peatamine, kokkupanek, kloonimine, importimine/eksportimine, ülekandmine, seadete muutmine, võrgujuurdepääsu haldamine ja ressursikasutuse piirangute seadmine. Lubatud on konteineris Linuxi (Ubuntu ja Debian) keskkondade juurutamine kasutades Linuxulatorit. Täiendavate võimaluste hulka kuulub standardkomandade samaaegne käivitamine mitmes konteineris, sisemised mallid, snapshotid ja varundamine. Konteineri juurjaotust mountitakse ainult lugemisrežiimis.

Hoidsis on saadaval umbes 60 malli algvääristamiseks tüüpiliste rakenduste konteinerites, kus esitatakse programmid serverid (nginx, mysql, wordpress, asterisk, redis, postfix, elasticsearch, salt jpt.), arendajatele (gitea, gitlab, jenkins, python, php, perl, ruby, rust, go, node.js, openjdk) ja kasutajatele (firefox, сhromium). Toetatakse konteinerite stekkide loomist, mis võimaldavad ühe malli kasutamist teises. Konteinerite käivitamiseks mõeldud keskkond saab luua nii füüsilistel serverites kui ka Raspberry Pi plaatidel, samuti pilvekeskkondades AWS EC2, Vultr ja DigitalOcean.

Projekti arendab Christer Edwards firmast SaltStack, kes hooldab samuti keskse konfiguratsioonihalduse süsteemi Salt porte FreeBSD jaoks. Christer on varem osalenud Ubuntu arendamisel, töötanud süsteemiadministraatorina GNOME Foundationis ning olnud Adobe firmas (on Adobe väljatöötatud Hubble tööriista autor, mis aitab jälgida ja tagada süsteemide turvalisust).

Uues väljaandes:

• Lisatud toetus jail-keskkondade kloonimiseks, mis asuvad ZFS jaotustes.
• Lisatud käsk "bastille list release -p" vahepealsete väljaannete kuvamiseks, kui kuvada süsteemi versioonide loend keskkondades.
• Parandatud Linuxi keskkondade juurutamist. Lisatud tugi Debian ja Ubuntu keskkondade kasutamiseks Aarch64 (arm64) arhitektuuril.
• Lahendatud probleemid virtuaalsete võrkude loomisega konteinerite ühendamiseks VNET alamprogrammiga.

Allikas: opennet.ru