ALP પ્લેટફોર્મનો ત્રીજો પ્રોટોટાઇપ SUSE Linux Enterprise ને બદલે છે

SUSE એ ALP "Piz Bernina" (અનુકૂલનક્ષમ લિનક્સ પ્લેટફોર્મ) નો ત્રીજો પ્રોટોટાઇપ પ્રકાશિત કર્યો છે, જે SUSE Linux Enterprise વિતરણના વિકાસના ચાલુ તરીકે સ્થિત છે. ALP વચ્ચેનો મુખ્ય તફાવત એ ડિસ્ટ્રિબ્યુશનના કોર ફાઉન્ડેશનનું બે ભાગોમાં વિભાજન છે: હાર્ડવેરની ટોચ પર ચાલવા માટે એક સ્ટ્રીપ-ડાઉન "હોસ્ટ OS" અને કન્ટેનર અને વર્ચ્યુઅલ મશીનોમાં ચલાવવા પર કેન્દ્રિત એપ્લિકેશન સપોર્ટ લેયર. ALP શરૂઆતમાં ખુલ્લી વિકાસ પ્રક્રિયાનો ઉપયોગ કરીને વિકસાવવામાં આવે છે, જેમાં મધ્યવર્તી બિલ્ડ્સ અને પરીક્ષણ પરિણામો દરેક માટે સાર્વજનિક રીતે ઉપલબ્ધ હોય છે.

ત્રીજા પ્રોટોટાઇપમાં બે અલગ શાખાઓનો સમાવેશ થાય છે, જે વર્તમાન સ્વરૂપમાં ભરવાની દ્રષ્ટિએ નજીક છે, પરંતુ ભવિષ્યમાં તેઓ એપ્લિકેશનના વિવિધ ક્ષેત્રો તરફ વિકાસ કરશે અને પૂરી પાડવામાં આવતી સેવાઓમાં અલગ હશે. પરીક્ષણ માટે, બેડરોક શાખા ઉપલબ્ધ છે, જે સર્વર સિસ્ટમમાં ઉપયોગ પર કેન્દ્રિત છે, અને માઇક્રો બ્રાન્ચ, ક્લાઉડ સિસ્ટમ્સ (ક્લાઉડ-નેટિવ) બનાવવા અને માઇક્રો સર્વિસીસ ચલાવવા માટે રચાયેલ છે. x86_64 આર્કિટેક્ચર (બેડરોક, માઇક્રો) માટે તૈયાર એસેમ્બલી તૈયાર કરવામાં આવે છે. વધુમાં, Aarch64, PPC64le અને s390x આર્કિટેક્ચર માટે બિલ્ડ સ્ક્રિપ્ટો ઉપલબ્ધ છે (બેડરોક, માઇક્રો).

ALP નું આર્કિટેક્ચર પર્યાવરણના "હોસ્ટ OS" માં વિકાસ પર આધારિત છે, સાધનોને ટેકો આપવા અને નિયંત્રિત કરવા માટે જરૂરી ન્યૂનતમ. તમામ એપ્લીકેશનો અને યુઝર-સ્પેસ ઘટકો મિશ્ર વાતાવરણમાં નહીં, પરંતુ અલગ કન્ટેનરમાં અથવા "હોસ્ટ OS" ની ટોચ પર ચાલતા વર્ચ્યુઅલ મશીનોમાં અને એકબીજાથી અલગ રાખવાનો પ્રસ્તાવ છે. આ સંસ્થા વપરાશકર્તાઓને નિમ્ન-સ્તરના સિસ્ટમ પર્યાવરણ અને હાર્ડવેરમાંથી એપ્લિકેશન્સ અને અમૂર્ત વર્કફ્લો પર ધ્યાન કેન્દ્રિત કરવાની મંજૂરી આપશે.

MicroOS પ્રોજેક્ટના વિકાસ પર આધારિત SLE માઇક્રો પ્રોડક્ટનો ઉપયોગ "હોસ્ટ OS" માટેના આધાર તરીકે થાય છે. સેન્ટ્રલાઇઝ્ડ મેનેજમેન્ટ માટે, સોલ્ટ (પૂર્વે ઇન્સ્ટોલ કરેલ) અને જવાબી (વૈકલ્પિક) રૂપરેખાંકન વ્યવસ્થાપન સિસ્ટમ્સ ઓફર કરવામાં આવે છે. પોડમેન અને K3s (Kubernetes) ટુલકીટ અલગ કન્ટેનર ચલાવવા માટે ઉપલબ્ધ છે. કન્ટેનરાઇઝ્ડ સિસ્ટમ ઘટકોમાં yast2, પોડમેન, k3s, કોકપિટ, GDM (GNOME ડિસ્પ્લે મેનેજર), અને KVM નો સમાવેશ થાય છે.

સિસ્ટમ પર્યાવરણની વિશેષતાઓમાં, TPM માં કી સ્ટોર કરવાની ક્ષમતા સાથે ડિસ્ક એન્ક્રિપ્શન (FDE, સંપૂર્ણ ડિસ્ક એન્ક્રિપ્શન) નો ડિફોલ્ટ ઉપયોગ ઉલ્લેખિત છે. રૂટ પાર્ટીશન ફક્ત વાંચવા માટેના મોડમાં માઉન્ટ થયેલ છે અને ઓપરેશન દરમિયાન બદલાતું નથી. પર્યાવરણ અપડેટ્સના અણુ ઇન્સ્ટોલેશનની પદ્ધતિનો ઉપયોગ કરે છે. Fedora અને Ubuntu માં વપરાતા ostree અને snap પર આધારિત અણુ અપડેટ્સથી વિપરીત, ALP માં, અલગ અણુ ઈમેજો બનાવવા અને વધારાના ડિલિવરી ઈન્ફ્રાસ્ટ્રક્ચરને જમાવવાને બદલે, Btrfs ફાઈલ સિસ્ટમમાં નિયમિત પેકેજ મેનેજર અને સ્નેપશોટ મિકેનિઝમનો ઉપયોગ કરવામાં આવે છે.

અપડેટ્સના સ્વચાલિત ઇન્સ્ટોલેશન માટે રૂપરેખાંકિત મોડ પ્રદાન કરવામાં આવે છે (ઉદાહરણ તરીકે, તમે નિર્ણાયક નબળાઈઓ માટે ફક્ત ફિક્સેસના સ્વચાલિત ઇન્સ્ટોલેશનને સક્ષમ કરી શકો છો અથવા અપડેટ્સના ઇન્સ્ટોલેશનની મેન્યુઅલ પુષ્ટિ પર પાછા આવી શકો છો). લાઈવ પેચોને કામ પુનઃપ્રારંભ કર્યા વિના અથવા સ્થગિત કર્યા વિના Linux કર્નલને અપડેટ કરવા માટે સપોર્ટ કરવામાં આવે છે. સિસ્ટમની અસ્તિત્વ ટકાવી રાખવા માટે (સ્વ-હીલિંગ), Btrfs સ્નેપશોટનો ઉપયોગ કરીને છેલ્લી સ્થિર સ્થિતિને ઠીક કરવામાં આવે છે (જો અપડેટ્સ લાગુ કર્યા પછી અથવા સેટિંગ્સ બદલ્યા પછી વિસંગતતાઓ મળી આવે તો, સિસ્ટમ આપમેળે પાછલી સ્થિતિમાં સ્થાનાંતરિત થાય છે).

પ્લેટફોર્મ મલ્ટિ-વર્ઝન સોફ્ટવેર સ્ટેકનો ઉપયોગ કરે છે, જે તમને કન્ટેનરના ઉપયોગ દ્વારા એક જ સમયે ટૂલ્સ અને એપ્લિકેશન્સના વિવિધ સંસ્કરણોનો ઉપયોગ કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, તમે અસંગત નિર્ભરતાને અલગ કરીને Python, Java અને Node.js ના વિવિધ સંસ્કરણો પર આધાર રાખતી એપ્લિકેશનો ચલાવી શકો છો. બેઝ ડિપેન્ડન્સી BCI (બેઝ કન્ટેનર ઈમેજીસ) સેટના સ્વરૂપમાં આવે છે. વપરાશકર્તા અન્ય વાતાવરણને અસર કર્યા વિના સોફ્ટવેર સ્ટેક્સ બનાવી, અપડેટ અને દૂર કરી શકે છે.

ઇન્સ્ટોલેશન માટે, ડી-ઇન્સ્ટોલર ઇન્સ્ટોલરનો ઉપયોગ કરવામાં આવે છે, જેમાં વપરાશકર્તા ઇન્ટરફેસને YaST ના આંતરિક ઘટકોથી અલગ કરવામાં આવે છે અને વેબ ઇન્ટરફેસ દ્વારા ઇન્સ્ટોલેશનનું સંચાલન કરવા માટે ફ્રન્ટએન્ડ સહિત વિવિધ ફ્રન્ટએન્ડનો ઉપયોગ કરવાનું શક્ય છે. તે YaST ક્લાયન્ટ્સ (બૂટલોડર, iSCCSIClient, Kdump, ફાયરવોલ, વગેરે) ને અલગ કન્ટેનરમાં ચલાવવા માટે સપોર્ટેડ છે.

ત્રીજા ALP પ્રોટોટાઇપમાં મુખ્ય ફેરફારો:

• ગોપનીય કમ્પ્યુટિંગ માટે વિશ્વસનીય વાતાવરણ (ટ્રસ્ટેડ એક્ઝિક્યુશન એન્વાયર્નમેન્ટ) પૂરું પાડવું, તમને આઇસોલેશન, એન્ક્રિપ્શન અને વર્ચ્યુઅલ મશીનોનો ઉપયોગ કરીને ડેટાને સુરક્ષિત રીતે પ્રક્રિયા કરવાની મંજૂરી આપે છે.
• ચાલી રહેલ કાર્યોની અખંડિતતા ચકાસવા માટે હાર્ડવેર અને રનટાઇમ પ્રમાણીકરણ લાગુ કરવું.
• ગોપનીય વર્ચ્યુઅલ મશીનો (CVM, ગોપનીય વર્ચ્યુઅલ મશીન) ના સમર્થન માટેનો આધાર.
• કન્ટેનરની સુરક્ષા ચકાસવા, નબળા ઘટકોની હાજરી નક્કી કરવા અને દૂષિત પ્રવૃત્તિ શોધવા માટે ન્યુવેક્ટર પ્લેટફોર્મ માટે સપોર્ટને એકીકૃત કરો.
• x390_86 અને aarch64 ઉપરાંત s64x આર્કિટેક્ચર માટે સપોર્ટ.
• TPMv2 માં કી સ્ટોરેજ સાથે અને પ્રથમ બુટ દરમિયાન પાસફ્રેઝ દાખલ કરવાની જરૂર વગર ઇન્સ્ટોલેશન સ્ટેજ પર સંપૂર્ણ ડિસ્ક એન્ક્રિપ્શન (FDE, સંપૂર્ણ ડિસ્ક એન્ક્રિપ્શન) સક્ષમ કરવાની ક્ષમતા. નિયમિત પાર્ટીશનો અને LVM (લોજિકલ વોલ્યુમ મેનેજર) પાર્ટીશનો બંનેના એન્ક્રિપ્શન માટે સમાન આધાર.

સોર્સ: opennet.ru