अमेज़न कंपनी की घोषणा की अंतिम रिलीज़ के बारे में बाटलरकेट - कंटेनरों को चलाने और उन्हें प्रभावी ढंग से प्रबंधित करने के लिए एक विशेष वितरण।

बॉटलरॉकेट (वैसे, छोटे होममेड ब्लैक पाउडर रॉकेट को दिया गया नाम) कंटेनरों के लिए पहला ओएस नहीं है, लेकिन संभावना है कि एडब्ल्यूएस सेवाओं के साथ डिफ़ॉल्ट एकीकरण के कारण यह व्यापक हो जाएगा। हालाँकि सिस्टम अमेज़ॅन क्लाउड पर केंद्रित है, ओपन सोर्स कोड इसे कहीं भी बनाने की अनुमति देता है: स्थानीय रूप से सर्वर पर, रास्पबेरी पाई पर, किसी भी प्रतिस्पर्धी क्लाउड में, और यहां तक ​​कि कंटेनर रहित वातावरण में भी।

यह Red Hat द्वारा दफन किए गए CoreOS वितरण के लिए एक पूरी तरह से योग्य प्रतिस्थापन है।

वास्तव में, अमेज़ॅन वेब सर्विसेज डिवीजन में पहले से ही अमेज़ॅन लिनक्स है, जो हाल ही में अपने दूसरे संस्करण में आया है: यह एक सामान्य प्रयोजन वितरण है जिसे डॉकर कंटेनर में या लिनक्स केवीएम, माइक्रोसॉफ्ट हाइपर-वी और वीएमवेयर के साथ चलाया जा सकता है। ईएसएक्सआई हाइपरविजर। इसे AWS क्लाउड पर चलाने के लिए अनुकूलित किया गया था, लेकिन बॉटलरॉकेट की रिलीज़ के साथ, हर किसी को एक नई प्रणाली में अपग्रेड करने के लिए प्रोत्साहित किया जाता है जो अधिक सुरक्षित, आधुनिक और कम संसाधनों का उपयोग करती है।

AWS ने बॉटलरॉकेट की घोषणा की मार्च 2020 में. प्रेरणा के स्रोत के रूप में CoreOS, Rancher OS और Project Atomic का हवाला देते हुए उन्होंने तुरंत स्वीकार किया कि यह पहला "कंटेनरों के लिए लिनक्स" नहीं है। डेवलपर्स ने लिखा है कि ऑपरेटिंग सिस्टम "लंबे समय तक अमेज़ॅन के पैमाने पर उत्पादन सेवाओं को चलाने से हमने जो सबक सीखा है, और कंटेनर चलाने के तरीके के बारे में पिछले छह वर्षों में हमने जो अनुभव प्राप्त किया है उसका परिणाम है।"

अत्यधिक अतिसूक्ष्मवाद

लिनक्स से वह सब कुछ छीन लिया गया है जो कंटेनर चलाने के लिए आवश्यक नहीं है। कंपनी के मुताबिक, यह डिजाइन हमले की सतह को कम कर देता है।

इसका मतलब है कि बेस सिस्टम पर कम पैकेज इंस्टॉल किए जाते हैं, जिससे ओएस को बनाए रखना और अपडेट करना आसान हो जाता है, और निर्भरता के कारण समस्याओं की संभावना भी कम हो जाती है, जिससे संसाधन का उपयोग कम हो जाता है। मूल रूप से, यहां सब कुछ अलग-अलग कंटेनरों के अंदर काम करता है, और अंतर्निहित प्रणाली व्यावहारिक रूप से खाली है।

अमेज़ॅन ने सभी शैल और दुभाषियों को भी हटा दिया है, जिससे उनके उपयोग किए जाने या उपयोगकर्ताओं द्वारा गलती से विशेषाधिकार बढ़ाए जाने का जोखिम समाप्त हो गया है। अतिसूक्ष्मवाद और सुरक्षा के लिए, आधार छवि में कमांड शेल, एसएसएच सर्वर, या पायथन जैसी व्याख्या की गई भाषाएं शामिल नहीं हैं। व्यवस्थापक उपकरण एक अलग सेवा कंटेनर में रखे जाते हैं, जो डिफ़ॉल्ट रूप से अक्षम होता है।

सिस्टम को दो तरीकों से प्रबंधित किया जाता है: एपीआई और ऑर्केस्ट्रेशन के माध्यम से।

सॉफ्टवेयर के अलग-अलग टुकड़ों को अपडेट करने वाले पैकेज मैनेजर के बजाय, बॉटलरॉकेट एक संपूर्ण फ़ाइल सिस्टम छवि डाउनलोड करता है और उसमें रीबूट करता है। यदि कोई लोड विफल हो जाता है, तो यह स्वचालित रूप से वापस रोल हो जाता है, और वर्कलोड विफलता मैन्युअल रूप से रोलबैक को ट्रिगर कर सकती है (एपीआई के माध्यम से कमांड)।

रूपरेखा TUF (अपडेट फ्रेमवर्क) वैकल्पिक या "अनमाउंट" विभाजनों के लिए छवि-आधारित अपडेट डाउनलोड करता है। सिस्टम के लिए दो डिस्क विभाजन आवंटित किए गए हैं, जिनमें से एक में सक्रिय सिस्टम है, और अपडेट को दूसरे में कॉपी किया गया है। इस स्थिति में, रूट विभाजन को रीड-ओनली मोड में माउंट किया जाता है, और विभाजन /etc RAM में फ़ाइल सिस्टम के साथ माउंट किया गया tmpfs और पुनरारंभ के बाद मूल स्थिति को पुनर्स्थापित करता है। कॉन्फ़िगरेशन फ़ाइलों का प्रत्यक्ष संशोधन /etc समर्थित नहीं: सेटिंग्स को सहेजने के लिए आपको एपीआई का उपयोग करना चाहिए या कार्यक्षमता को अलग कंटेनर में ले जाना चाहिए।

एपीआई अद्यतन योजना

सुरक्षा

कंटेनर लिनक्स कर्नेल के मानक तंत्र - सीग्रुप्स, नेमस्पेस और एसईसीकॉम्प द्वारा बनाए जाते हैं, और एक मजबूर एक्सेस कंट्रोल सिस्टम के रूप में उपयोग किए जाते हैं, यानी अतिरिक्त अलगाव के लिए SELinux "प्रवर्तन" मोड में।

डिफ़ॉल्ट रूप से, कंटेनर और कर्नेल के बीच संसाधनों को साझा करने के लिए नीतियां सक्षम की जाती हैं। उपयोगकर्ताओं या प्रोग्रामों को निष्पादित करने से रोकने के लिए बायनेरिज़ को झंडे से संरक्षित किया जाता है। और यदि कोई फ़ाइल सिस्टम तक पहुंचता है, तो बॉटलरॉकेट किए गए किसी भी बदलाव की जांच और ट्रैक करने के लिए एक टूल प्रदान करता है।

"सत्यापित बूट" मोड डिवाइस-मैपर-सत्यापन फ़ंक्शन के माध्यम से कार्यान्वित किया जाता है (डीएम-सत्य), जो बूट के दौरान रूट विभाजन की अखंडता की जाँच करता है। AWS dm-verity को "लिनक्स कर्नेल की एक सुविधा के रूप में वर्णित करता है जो मैलवेयर को OS पर चलने से रोकने के लिए अखंडता जांच प्रदान करता है, जैसे कि कोर सिस्टम सॉफ़्टवेयर को ओवरराइट करना।"

सिस्टम में एक फिल्टर भी है ईएफ़पीएफ (विस्तारित बीपीएफ, एलेक्सी स्टारोवोइटोव द्वारा विकसित), जो निम्न-स्तरीय सिस्टम संचालन के लिए कर्नेल मॉड्यूल को अधिक सुरक्षित बीपीएफ प्रोग्राम के साथ बदलने की अनुमति देता है।

निष्पादन मॉडल
उपयोगकर्ता परिभाषित
संकलन
सुरक्षा
विफल मोड
संसाधनों तक पहुंच

उपयोगकर्ता
कार्य
हां
कोई
प्रयोगकर्ता के अधिकार
निष्पादन में रुकावट
सिस्टम कॉल, गलती

कोर
कार्य
नहीं
स्थिर
नहीं
कर्नेल पैनिक
सीधे

बीपीएफ
घटना
हां
जेआईटी, सीओ-आरई
सत्यापन, जेआईटी
त्रुटि संदेश
सीमित सहायक

बीपीएफ नियमित उपयोगकर्ता या कर्नेल स्तर कोड से कैसे भिन्न है स्रोत

AWS ने कहा कि बॉटलरॉकेट "एक ऑपरेटिंग मॉडल को नियोजित करता है जो प्रशासनिक विशेषाधिकारों के साथ उत्पादन सर्वर से कनेक्शन को रोककर सुरक्षा को बढ़ाता है" और "बड़े वितरित सिस्टम के लिए उपयुक्त है जहां प्रत्येक व्यक्तिगत होस्ट पर नियंत्रण सीमित है।"

सिस्टम प्रशासकों के लिए एक प्रशासक कंटेनर प्रदान किया जाता है। लेकिन AWS को नहीं लगता कि एक व्यवस्थापक को अक्सर बॉटलरॉकेट के अंदर काम करने की आवश्यकता होगी: "एक अलग बॉटलरकेट उदाहरण में लॉग इन करने का कार्य दुर्लभ संचालन के लिए है: उन्नत डिबगिंग और समस्या निवारण," लिखना डेवलपर्स।

जंग लगी भाषा

कर्नेल के शीर्ष पर OS इंस्ट्रुमेंटेशन अधिकतर रस्ट में लिखा गया है। यह भाषा अपने स्वभाव से है असुरक्षित मेमोरी एक्सेस की संभावना कम हो जाती हैऔर धागों के बीच दौड़ की स्थिति को समाप्त करता है.

निर्माण करते समय झंडे डिफ़ॉल्ट रूप से लगाए जाते हैं --enable-default-pie и --enable-default-ssp निष्पादन योग्य फ़ाइलों के पता स्थान के यादृच्छिककरण को सक्षम करने के लिए (स्थिति-स्वतंत्र निष्पादन योग्य, पीआईई) और स्टैक ओवरफ़्लो सुरक्षा।

C/C++ पैकेज के लिए, अतिरिक्त झंडे शामिल किए गए हैं -Wall, -Werror=format-security, -Wp,-D_FORTIFY_SOURCE=2, -Wp,-D_GLIBCXX_ASSERTIONS и -fstack-clash-protection.

रस्ट और C/C++ के अलावा, कुछ पैकेज Go में लिखे गए हैं।

AWS सेवाओं के साथ एकीकरण

समान कंटेनर ऑपरेटिंग सिस्टम से अंतर यह है कि अमेज़ॅन ने AWS पर चलने और अन्य AWS सेवाओं के साथ एकीकृत करने के लिए बॉटलरॉकेट को अनुकूलित किया है।

सबसे लोकप्रिय कंटेनर ऑर्केस्ट्रेटर कुबेरनेट्स है, इसलिए एडब्ल्यूएस ने अपनी खुद की एंटरप्राइज कुबेरनेट्स सर्विस (ईकेएस) के साथ एकीकरण पेश किया है। ऑर्केस्ट्रेशन उपकरण एक अलग नियंत्रण कंटेनर में आते हैं बॉटलरॉकेट-नियंत्रण-कंटेनर, जो डिफ़ॉल्ट रूप से सक्षम है और एपीआई और एडब्ल्यूएस एसएसएम एजेंट के माध्यम से प्रबंधित किया जाता है।

यह देखना दिलचस्प होगा कि अतीत में इसी तरह की कुछ पहलों की विफलता को देखते हुए, बॉटलरॉकेट आगे बढ़ता है या नहीं। उदाहरण के लिए, Vmware से PhotonOS लावारिस निकला, और RedHat ने CoreOS खरीद लिया परियोजना बंद कर दी, जिन्हें इस क्षेत्र में अग्रणी माना जाता था।

AWS सेवाओं में बॉटलरॉकेट का एकीकरण इस प्रणाली को अपने तरीके से अद्वितीय बनाता है। शायद यही मुख्य कारण है कि कुछ उपयोगकर्ता कोरओएस या अल्पाइन जैसे अन्य डिस्ट्रोज़ की तुलना में बॉटलरकेट को प्राथमिकता दे सकते हैं। सिस्टम को प्रारंभ में ईकेएस और ईसीएस के साथ काम करने के लिए डिज़ाइन किया गया है, लेकिन हम दोहराते हैं कि यह आवश्यक नहीं है। सबसे पहले, बॉटलरॉकेट कर सकता है अपने आप से इकट्ठा करो और इसका उपयोग करें, उदाहरण के लिए, एक होस्टेड समाधान के रूप में। दूसरे, ईकेएस और ईसीएस उपयोगकर्ताओं के पास अभी भी अपना ओएस चुनने की क्षमता होगी।

बॉटलरॉकेट स्रोत कोड अपाचे 2.0 लाइसेंस के तहत GitHub पर प्रकाशित किया गया है। डेवलपर्स पहले ही कर चुके हैं बग रिपोर्ट और सुविधा अनुरोधों का जवाब दें.

विज्ञापन के अधिकार पर

वीडीएसिना प्रदान करता है दैनिक भुगतान के साथ वीडीएस. अपनी स्वयं की छवि सहित किसी भी ऑपरेटिंग सिस्टम को स्थापित करना संभव है। प्रत्येक सर्वर 500 मेगाबिट्स के इंटरनेट चैनल से जुड़ा है और DDoS हमलों से निःशुल्क सुरक्षित है!

स्रोत: www.habr.com