{"id":106211,"date":"2022-12-21T15:37:51","date_gmt":"2022-12-21T13:37:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vtoroj-prototip-platformy-alp-idushhej-na-smenu-suse-linux-enterprise"},"modified":"2022-12-21T15:37:51","modified_gmt":"2022-12-21T13:37:51","slug":"vtoroj-prototip-platformy-alp-idushhej-na-smenu-suse-linux-enterprise","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vtoroj-prototip-platformy-alp-idushhej-na-smenu-suse-linux-enterprise","title":{"rendered":"Teine ALP platvormi protot\u00fc\u00fcp, mis asendab SUSE Linux Enterprise'i","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

SUSE ettev\u00f5te avaldas ALP \"Punta Baretti\" (Adaptable Linux Platform) teise protot\u00fc\u00fcbi, mida positsioneeritakse SUSE Linux Enterprisei distributsiooni arengu j\u00e4tkuna. ALPi peamine eristav joon on distributsiooni baaselementide jagamine kaheks osaks: k\u00e4rbitud \"host OS\" seadmete peal t\u00f6\u00f6tamiseks ja rakenduste toetamise kiht, mis on suunatud konteinerite ja virtuaalmasinate k\u00e4itamisele. Koostamised on ette valmistatud x86_64 arhitektuuri jaoks. ALPi arendamine algab avatud arendusprotsessiga, kus vahekokkulepped ja testimise tulemused on k\u00f5igile soovijatele avalikult kergesti k\u00e4ttesaadavad. <\/p>\n

ALP arhitektuur p\u00f5hineb «host OS» keskkonna arendamisel, mis on minimaalne vajalik toetuseks ja riistvara haldamiseks. K\u00f5iki rakendusi ja kasutajaruumi komponente soovitatakse k\u00e4ivitada mitte segatud keskkonnas, vaid eraldi konteinerites v\u00f5i virtuaalmasinaid<\/a>, mis t\u00f6\u00f6tavad 'host OS' peal ja on \u00fcksteisest eraldatud. Selline korraldus v\u00f5imaldab kasutajatel keskenduda rakendustele ja abstraheerida t\u00f6\u00f6suundi, eraldades need madalast s\u00fcsteemikeskkonnast ja riistvarast. <\/p>\n

K\u00e4ivitamiseks 'host OS' kasutatakse SLE Micro toodet, mis p\u00f5hineb MicroOS projekti arendustel. Keskhalduse pakkumiseks on saadaval konfiguratsioonihalduss\u00fcsteemid, nagu Salt (eelnevalt installitud) ja Ansible (valikuline). Isolatsioonikonteinerite k\u00e4itamiseks on saadaval t\u00f6\u00f6riistad Podman ja K3s (Kubernetes). S\u00fcsteemi komponentidest, mis on viidud konteineritesse, on olemas yast2, podman, k3s, cockpit, GDM (GNOME Display Manager) ja KVM. <\/p>\n

S\u00fcsteemi keskkonna erip\u00e4ra on vaikimisi ketaste kr\u00fcpteerimise (FDE, Full Disk Encryption) kasutamine koos v\u00f5tmete salvestamise v\u00f5imalusega TPM-is. Juurtasand monteeritakse ainult lugemisre\u017eiimis ja seda ei muudeta t\u00f6\u00f6 ajal. Keskkonnas rakendatakse aatomiliste v\u00e4rskenduste mehhanismi. Erinevalt Fedora ja Ubuntu aatomilistest v\u00e4rskendustest, mis p\u00f5hinevad ostree'l ja snap'il, kasutatakse ALP-s eraldi aatomite piltide koostamise ja t\u00e4iendava tarneinfrastruktuuri asemel tavap\u00e4rast paketihaldurit ja Btrfs-failis\u00fcsteemi snapshot mehhanismi. <\/p>\n

On ette n\u00e4htud kohandatav automaatsete v\u00e4rskenduste installimise re\u017eiim (n\u00e4iteks on v\u00f5imalik aktiveerida automaatne installimine ainult kriitiliste haavatavuste parandusi v\u00f5i naasta k\u00e4sitsi kinnitamise juurde). Linuxi tuuma v\u00e4rskendamise jaoks ilma taask\u00e4ivitamise ja t\u00f6\u00f6 katkestamiseta toetatakse live-patch'e. S\u00fcsteemi t\u00f6\u00f6tamise s\u00e4ilitamiseks (self-healing) fikseeritakse viimane stabiilne olek Btrfs snapshotide abil (ebak\u00f5lade tuvastamise korral p\u00e4rast v\u00e4rskenduste rakendamist v\u00f5i seadistuste muutmist j\u00f5uab s\u00fcsteem automaatselt tagasi eelnevasse olekusse). <\/p>\n

Platvorm kasutab mitmekesist tarkvara \u2014 t\u00e4nu konteinerite kasutamisele on samal ajal v\u00f5imalik kasutada erinevaid versioone t\u00f6\u00f6riistadest ja rakendustest. N\u00e4iteks on v\u00f5imalik k\u00e4ivitada rakendusi, mis kasutavad s\u00f5ltuvustena erinevaid Python, Java ja Node.js versioone, eraldades omavahel mittesobivad s\u00f5ltuvused. P\u00f5his\u00f5ltuvused on tarnitud BCI (Base Container Images) komplektidena. Kasutajad saavad luua, uuendada ja eemaldada tarkvarasalve, m\u00f5jutamata teisi keskkondi. <\/p>\n

Teise ALP protot\u00fc\u00fcbi peamised uuendused: <\/p>\n