બોટલરોકેટ 1.8 ઉપલબ્ધ છે, એક અલગ કન્ટેનર પર આધારિત વિતરણ

Bottlerocket 1.8.0 Linux વિતરણનું પ્રકાશન પ્રકાશિત કરવામાં આવ્યું છે, જે એમેઝોનની ભાગીદારીથી અલગ પડેલા કન્ટેનરને અસરકારક રીતે અને સુરક્ષિત રીતે ચલાવવા માટે વિકસાવવામાં આવ્યું છે. વિતરણની ટૂલકીટ અને નિયંત્રણ ઘટકો રસ્ટમાં લખેલા છે અને MIT અને Apache 2.0 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે. તે એમેઝોન ECS, VMware અને AWS EKS Kubernetes ક્લસ્ટરો પર ચાલતા Bottlerocket ને સપોર્ટ કરે છે, તેમજ કસ્ટમ બિલ્ડ્સ અને એડિશન બનાવે છે જે કન્ટેનર માટે વિવિધ ઓર્કેસ્ટ્રેશન અને રનટાઇમ ટૂલ્સ માટે પરવાનગી આપે છે.

વિતરણ પરમાણુ અને આપમેળે અપડેટ થયેલ અવિભાજ્ય સિસ્ટમ ઇમેજ પ્રદાન કરે છે જેમાં Linux કર્નલ અને ન્યૂનતમ સિસ્ટમ પર્યાવરણનો સમાવેશ થાય છે જેમાં માત્ર કન્ટેનર ચલાવવા માટે જરૂરી ઘટકોનો સમાવેશ થાય છે. પર્યાવરણમાં systemd સિસ્ટમ મેનેજર, Glibc લાઇબ્રેરી, Buildroot બિલ્ડ ટૂલ, GRUB બુટલોડર, વાઇક્ડ નેટવર્ક કન્ફિગ્યુરેટર, કન્ટેનર આઇસોલેટેડ કન્ટેનર રનટાઇમ, કુબરનેટ્સ કન્ટેનર ઓર્કેસ્ટ્રેશન પ્લેટફોર્મ, aws-iam-ઓથેન્ટિકેટર અને Amazon ECS એજન્ટનો સમાવેશ થાય છે. .

કન્ટેનર ઓર્કેસ્ટ્રેશન ટૂલ્સ એક અલગ મેનેજમેન્ટ કન્ટેનરમાં આવે છે જે ડિફોલ્ટ રૂપે સક્ષમ હોય છે અને API અને AWS SSM એજન્ટ દ્વારા સંચાલિત થાય છે. બેઝ ઇમેજમાં કમાન્ડ શેલ, SSH સર્વર અને અર્થઘટન કરાયેલ ભાષાઓ (ઉદાહરણ તરીકે, પાયથોન અથવા પર્લ નહીં)નો અભાવ છે - વહીવટી અને ડિબગીંગ ટૂલ્સને અલગ સેવા કન્ટેનરમાં ખસેડવામાં આવે છે, જે ડિફોલ્ટ રૂપે અક્ષમ છે.

Fedora CoreOS, CentOS/Red Hat Atomic Host જેવા સમાન વિતરણોમાંથી મુખ્ય તફાવત એ સંભવિત જોખમો સામે સિસ્ટમ સુરક્ષાને મજબૂત કરવા, OS ઘટકોમાં નબળાઈઓના શોષણને જટિલ બનાવવા અને કન્ટેનર અલગતા વધારવાના સંદર્ભમાં મહત્તમ સુરક્ષા પ્રદાન કરવા પર પ્રાથમિક ધ્યાન કેન્દ્રિત કરે છે. કન્ટેનર Linux કર્નલની નિયમિત પદ્ધતિઓનો ઉપયોગ કરીને બનાવવામાં આવે છે - cgroups, namespaces અને seccomp. વધારાના અલગતા માટે, વિતરણ "એન્ફોર્સિંગ" મોડમાં SELinux નો ઉપયોગ કરે છે.

રૂટ પાર્ટીશન ફક્ત-વાંચવા માટેના મોડમાં માઉન્ટ થયેલ છે, અને /etc સુયોજનો સાથેનું પાર્ટીશન tmpfs માં માઉન્ટ થયેલ છે અને પુનઃપ્રારંભ પછી તેની મૂળ સ્થિતિમાં પુનઃસ્થાપિત થાય છે. /etc ડિરેક્ટરીમાં ફાઈલોનો સીધો ફેરફાર, જેમ કે /etc/resolv.conf અને /etc/containerd/config.toml, સપોર્ટેડ નથી - સેટિંગ્સને કાયમી રૂપે સાચવવા માટે, તમારે API નો ઉપયોગ કરવો જોઈએ અથવા અલગ કન્ટેનરમાં કાર્યક્ષમતા ખસેડવી જોઈએ. રુટ પાર્ટીશનની અખંડિતતાની ક્રિપ્ટોગ્રાફિક ચકાસણી માટે, dm-verity મોડ્યુલનો ઉપયોગ થાય છે, અને જો બ્લોક ઉપકરણ સ્તરે ડેટાને સંશોધિત કરવાનો પ્રયાસ મળી આવે, તો સિસ્ટમ રીબૂટ થાય છે.

મોટાભાગના સિસ્ટમ ઘટકો રસ્ટમાં લખેલા હોય છે, જે મેમરી એરિયાને મુક્ત કર્યા પછી તેને સંબોધવા, નલ પોઈન્ટર્સનો સંદર્ભ આપવા અને બફર ઓવરરન્સને કારણે થતી નબળાઈઓને ટાળવા માટે મેમરી-સલામત સાધનો પૂરા પાડે છે. બનાવતી વખતે, કમ્પાઇલેશન મોડ્સ "--enable-default-pie" અને "-enable-default-ssp" નો ઉપયોગ એક્ઝિક્યુટેબલ એડ્રેસ સ્પેસ રેન્ડમાઇઝેશન (PIE) અને કેનેરી લેબલ અવેજી દ્વારા સ્ટેક ઓવરફ્લો સામે રક્ષણને સક્ષમ કરવા માટે કરવામાં આવે છે. C/C++ માં લખેલા પેકેજો માટે, "-Wall", "-Werror=format-security", "-Wp,-D_FORTIFY_SOURCE=2", "-Wp,-D_GLIBCXX_ASSERTIONS" અને "-fstack-clash" ફ્લેગ વધારાના છે. સમાવેશ - રક્ષણ.

નવા પ્રકાશનમાં:

• વહીવટી અને નિયંત્રણ કન્ટેનરની સામગ્રી અપડેટ કરવામાં આવી છે.
• આઇસોલેટેડ કન્ટેનર માટે રનટાઇમ કન્ટેનર 1.6.x શાખામાં અપડેટ કરવામાં આવ્યો છે.
• પ્રમાણપત્ર સ્ટોરમાં ફેરફારો પછી કન્ટેનરના કાર્યને સંકલન કરતી પૃષ્ઠભૂમિ પ્રક્રિયાઓ પુનઃપ્રારંભની ખાતરી કરવામાં આવે છે.
• બુટ રૂપરેખાંકન વિભાગ દ્વારા કર્નલના બુટ પરિમાણો સુયોજિત કરવાની ક્ષમતા પૂરી પાડવામાં આવે છે.
• જ્યારે dm-verity નો ઉપયોગ કરીને રુટ પાર્ટીશનની અખંડિતતાને તપાસી રહ્યા હોય ત્યારે ખાલી બ્લોક્સને અવગણવાનું સક્રિય કરેલ છે.
• /etc/hosts માં યજમાનનામોને સ્થિર રીતે બાંધવાની ક્ષમતા પ્રદાન કરે છે.
• netdog ઉપયોગિતાનો ઉપયોગ કરીને નેટવર્ક રૂપરેખાંકન જનરેટ કરવાની ક્ષમતા પૂરી પાડવામાં આવી છે (generate-net-config આદેશ ઉમેરવામાં આવ્યો છે).
• Kubernetes 1.23 માટે સમર્થન સાથે નવા વિતરણ વિકલ્પો પ્રસ્તાવિત છે. configMapAndSecretChangeDetectionStrategy મોડને અક્ષમ કરીને Kubernetes માં પોડ્સ માટે સ્ટાર્ટઅપ સમય ઘટાડે છે. નવા ક્યુબેલેટ સેટિંગ્સ ઉમેર્યા: પ્રદાતા-આઈડી અને પોડપીડ્સ લિમિટ.
• એમેઝોન ઇલાસ્ટીક કન્ટેનર સર્વિસ (એમેઝોન ઇસીએસ) માટે નવું 'aws-ecs-1-nvidia' વિતરણ પ્રસ્તાવિત કરવામાં આવ્યું છે અને NVIDIA ડ્રાઇવરો સાથે આવે છે.
• માઇક્રોચિપ સ્માર્ટ સ્ટોરેજ અને MegaRAID SAS સ્ટોરેજ ડિવાઇસ માટે સપોર્ટ ઉમેરાયો. બ્રોડકોમ ચિપ્સ પર આધારિત ઇથરનેટ કાર્ડ્સ માટે વિસ્તૃત સમર્થન.
• ગો અને રસ્ટ લેંગ્વેજ માટે પેકેજો અને ડિપેન્ડન્સીના અપડેટ કરેલ વર્ઝન તેમજ તૃતીય-પક્ષ પ્રોગ્રામ સાથેના પેકેજના વર્ઝન. Bottlerocket SDK ને આવૃત્તિ 0.26.0 માં અપડેટ કરવામાં આવ્યું છે.

સોર્સ: opennet.ru