बॉटलरकेट 1.8 उपलब्ध है, एक वितरण पृथक कंटेनरों पर आधारित है

बॉटलरकेट 1.8.0 लिनक्स वितरण का विमोचन प्रकाशित किया गया है, जिसे प्रभावी ढंग से और सुरक्षित रूप से पृथक कंटेनरों को चलाने के लिए अमेज़ॅन की भागीदारी के साथ विकसित किया गया है। वितरण के टूलकिट और नियंत्रण घटक रस्ट में लिखे गए हैं और एमआईटी और अपाचे 2.0 लाइसेंस के तहत वितरित किए गए हैं। यह Amazon ECS, VMware, और AWS EKS Kubernetes क्लस्टर पर बॉटलरकेट चलाने के साथ-साथ कस्टम बिल्ड और संस्करण बनाने का समर्थन करता है जो कंटेनरों के लिए अलग-अलग ऑर्केस्ट्रेशन और रनटाइम टूल की अनुमति देता है।

वितरण परमाणु रूप से और स्वचालित रूप से अद्यतन अविभाज्य प्रणाली छवि प्रदान करता है जिसमें लिनक्स कर्नेल और एक न्यूनतम सिस्टम वातावरण शामिल होता है जिसमें केवल कंटेनर चलाने के लिए आवश्यक घटक शामिल होते हैं। पर्यावरण में सिस्टमड सिस्टम मैनेजर, ग्लिबक लाइब्रेरी, बिल्डरूट बिल्ड टूल, GRUB बूटलोडर, दुष्ट नेटवर्क कॉन्फिगरेटर, कंटेनरड आइसोलेटेड कंटेनर रनटाइम, कुबेरनेट्स कंटेनर ऑर्केस्ट्रेशन प्लेटफॉर्म, aws-iam-Authenticator और Amazon ECS एजेंट शामिल हैं। .

कंटेनर ऑर्केस्ट्रेशन टूल एक अलग प्रबंधन कंटेनर में आते हैं जो डिफ़ॉल्ट रूप से सक्षम होता है और एपीआई और एडब्ल्यूएस एसएसएम एजेंट के माध्यम से प्रबंधित होता है। आधार छवि में एक कमांड शेल, एक SSH सर्वर और व्याख्या की गई भाषाओं (उदाहरण के लिए, कोई पायथन या पर्ल नहीं) का अभाव है - प्रशासनिक और डिबगिंग टूल को एक अलग सर्विस कंटेनर में ले जाया जाता है, जो डिफ़ॉल्ट रूप से अक्षम होता है।

Fedora CoreOS, CentOS/Red Hat Atomic Host जैसे समान वितरणों से मुख्य अंतर संभावित खतरों के खिलाफ सिस्टम सुरक्षा को मजबूत करने, OS घटकों में कमजोरियों के शोषण को जटिल बनाने और कंटेनर अलगाव को बढ़ाने के संदर्भ में अधिकतम सुरक्षा प्रदान करने पर प्राथमिक ध्यान है। लिनक्स कर्नेल के नियमित तंत्र - cgroups, namespaces और seccomp का उपयोग करके कंटेनर बनाए जाते हैं। अतिरिक्त आइसोलेशन के लिए, वितरण "एनफोर्सिंग" मोड में SELinux का उपयोग करता है।

रूट विभाजन केवल-पठन मोड में आरोहित है, और /etc सेटिंग्स वाले विभाजन को tmpfs में आरोहित किया गया है और पुनः आरंभ करने के बाद इसकी मूल स्थिति में पुनर्स्थापित किया गया है। /etc निर्देशिका में फ़ाइलों का प्रत्यक्ष संशोधन, जैसे /etc/resolv.conf और /etc/containerd/config.toml, समर्थित नहीं है - सेटिंग को स्थायी रूप से सहेजने के लिए, आपको API का उपयोग करना चाहिए या कार्यात्मकता को अलग-अलग कंटेनर में ले जाना चाहिए। रूट विभाजन की अखंडता के क्रिप्टोग्राफ़िक सत्यापन के लिए, dm-verity मॉड्यूल का उपयोग किया जाता है, और यदि ब्लॉक डिवाइस स्तर पर डेटा को संशोधित करने का प्रयास किया जाता है, तो सिस्टम रीबूट हो जाता है।

अधिकांश सिस्टम घटक रस्ट में लिखे गए हैं, जो मेमोरी क्षेत्र को मुक्त करने के बाद, अशक्त बिंदुओं को संदर्भित करने और बफर ओवररन के कारण होने वाली कमजोरियों से बचने के लिए मेमोरी-सुरक्षित उपकरण प्रदान करता है। निर्माण करते समय, संकलन मोड "--सक्षम-डिफ़ॉल्ट-पाई" और "--सक्षम-डिफ़ॉल्ट-एसएसपी" का उपयोग डिफ़ॉल्ट रूप से निष्पादन योग्य पता स्थान रैंडमाइजेशन (पीआईई) को सक्षम करने और कैनरी लेबल प्रतिस्थापन के माध्यम से स्टैक ओवरफ्लो के खिलाफ सुरक्षा के लिए किया जाता है। C/C++ में लिखे गए पैकेजों के लिए, "-वॉल", "-वॉरर=फॉर्मेट-सिक्योरिटी", "-Wp,-D_FORTIFY_SOURCE=2", "-Wp,-D_GLIBCXX_ASSERTIONS" और "-फस्टैक-क्लैश" फ्लैग अतिरिक्त रूप से हैं शामिल - सुरक्षा।

नई रिलीज में:

• प्रशासनिक और नियंत्रण कंटेनरों की सामग्री को अद्यतन किया गया है।
• पृथक कंटेनरों के लिए रनटाइम को कंटेनरड 1.6.x शाखा में अद्यतन किया गया है।
• सर्टिफिकेट स्टोर में बदलाव के बाद कंटेनरों के काम को समन्वित करने वाली पृष्ठभूमि प्रक्रियाएँ फिर से शुरू हो जाती हैं।
• बूट कॉन्फ़िगरेशन अनुभाग के माध्यम से कर्नेल के बूट पैरामीटर सेट करने की क्षमता प्रदान की जाती है।
• डीएम-सत्यता का उपयोग करते हुए रूट विभाजन की अखंडता की जांच करते समय खाली ब्लॉकों को अनदेखा करना सक्षम किया गया।
• /etc/hosts में स्थिर रूप से होस्टनामों को बाइंड करने की क्षमता प्रदान की।
• नेटडॉग उपयोगिता का उपयोग करके नेटवर्क कॉन्फ़िगरेशन उत्पन्न करने की क्षमता प्रदान की गई है (जेनरेट-नेट-कॉन्फ़िगरेशन कमांड जोड़ा गया है)।
• कुबेरनेट्स 1.23 के समर्थन के साथ नए वितरण विकल्प प्रस्तावित हैं। ConfigMapAndSecretChangeDetectionStrategy मोड को अक्षम करके कुबेरनेट्स में पॉड्स के लिए स्टार्टअप समय कम करें। नई क्यूबलेट सेटिंग्स जोड़ी गईं: प्रदाता-आईडी और पॉडपिड्सलिमिट।
• Amazon Elastic कंटेनर सर्विस (Amazon ECS) के लिए एक नया 'aws-ecs-1-nvidia' वितरण प्रस्तावित किया गया है और यह NVIDIA ड्राइवरों के साथ आता है।
• माइक्रोचिप स्मार्ट स्टोरेज और मेगारेड एसएएस स्टोरेज डिवाइस के लिए समर्थन जोड़ा गया। ब्रॉडकॉम चिप्स पर आधारित ईथरनेट कार्ड के लिए विस्तारित समर्थन।
• गो और रस्ट भाषाओं के लिए संकुल और निर्भरता के अद्यतन संस्करण, साथ ही तृतीय-पक्ष प्रोग्राम वाले संकुल के संस्करण। बॉटलरकेट एसडीके को 0.26.0 संस्करण में अपडेट किया गया है।

स्रोत: opennet.ru