एसयूएसई लिनक्स एंटरप्राइज की जगह लेने वाला एएलपी प्लेटफॉर्म का तीसरा प्रोटोटाइप

एसयूएसई ने एएलपी प्लेटफॉर्म "पिज़ बर्निना" (एडेप्टेबल लिनक्स प्लेटफॉर्म) का तीसरा प्रोटोटाइप प्रकाशित किया है, जिसे एसयूएसई लिनक्स एंटरप्राइज वितरण के विकास की निरंतरता के रूप में तैनात किया गया है। एएलपी के बीच मुख्य अंतर कोर वितरण को दो भागों में विभाजित करना है: हार्डवेयर के शीर्ष पर चलने के लिए एक स्ट्रिप्ड-डाउन "होस्ट ओएस" और अनुप्रयोगों का समर्थन करने के लिए एक परत, जिसका उद्देश्य कंटेनर और वर्चुअल मशीनों में चलाना है। एएलपी को शुरू में एक खुली विकास प्रक्रिया का उपयोग करके विकसित किया गया है, जिसमें मध्यवर्ती निर्माण और परीक्षण परिणाम सभी के लिए सार्वजनिक रूप से उपलब्ध हैं।

तीसरे प्रोटोटाइप में दो अलग-अलग शाखाएँ शामिल हैं, जो अपने वर्तमान स्वरूप में सामग्री में समान हैं, लेकिन भविष्य में वे अनुप्रयोग के विभिन्न क्षेत्रों की दिशा में विकसित होंगे और उनके द्वारा प्रदान की जाने वाली सेवाओं में भिन्न होंगे। बेडरॉक शाखा, जो सर्वर सिस्टम में उपयोग के लिए उन्मुख है, और माइक्रो शाखा, जिसे क्लाउड-नेटिव सिस्टम बनाने और माइक्रोसर्विसेज चलाने के लिए डिज़ाइन किया गया है, परीक्षण के लिए उपलब्ध हैं। तैयार असेंबलियां x86_64 आर्किटेक्चर (बेडरॉक, माइक्रो) के लिए तैयार की जाती हैं। इसके अतिरिक्त, Aarch64, PPC64le और s390x आर्किटेक्चर के लिए असेंबली स्क्रिप्ट (बेडरॉक, माइक्रो) उपलब्ध हैं।

एएलपी आर्किटेक्चर पर्यावरण के "होस्ट ओएस" में विकास पर आधारित है जो उपकरण का समर्थन और प्रबंधन करने के लिए न्यूनतम आवश्यक है। सभी एप्लिकेशन और उपयोगकर्ता स्थान घटकों को मिश्रित वातावरण में नहीं, बल्कि "होस्ट ओएस" के शीर्ष पर चलने वाले और एक दूसरे से अलग किए गए अलग-अलग कंटेनरों या वर्चुअल मशीनों में चलाने का प्रस्ताव है। यह संगठन उपयोगकर्ताओं को अंतर्निहित सिस्टम वातावरण और हार्डवेयर से दूर अनुप्रयोगों और अमूर्त वर्कफ़्लो पर ध्यान केंद्रित करने की अनुमति देगा।

माइक्रोओएस प्रोजेक्ट के विकास पर आधारित एसएलई माइक्रो उत्पाद का उपयोग "होस्ट ओएस" के आधार के रूप में किया जाता है। केंद्रीकृत प्रबंधन के लिए, कॉन्फ़िगरेशन प्रबंधन सिस्टम साल्ट (पूर्व-स्थापित) और अन्सिबल (वैकल्पिक) की पेशकश की जाती है। पृथक कंटेनरों को चलाने के लिए पॉडमैन और K3s (कुबेरनेट्स) उपकरण उपलब्ध हैं। कंटेनरों में रखे गए सिस्टम घटकों में yast2, podman, k3s, कॉकपिट, GDM (GNOME डिस्प्ले मैनेजर) और KVM हैं।

सिस्टम वातावरण की विशेषताओं में, टीपीएम में कुंजी संग्रहीत करने की क्षमता के साथ डिस्क एन्क्रिप्शन (एफडीई, पूर्ण डिस्क एन्क्रिप्शन) का डिफ़ॉल्ट उपयोग का उल्लेख किया गया है। रूट विभाजन रीड-ओनली मोड में माउंट किया गया है और ऑपरेशन के दौरान नहीं बदलता है। पर्यावरण एक परमाणु अद्यतन स्थापना तंत्र का उपयोग करता है। फेडोरा और उबंटू में उपयोग किए गए ओस्ट्री और स्नैप पर आधारित परमाणु अपडेट के विपरीत, एएलपी अलग-अलग परमाणु छवियों के निर्माण और अतिरिक्त वितरण बुनियादी ढांचे को तैनात करने के बजाय बीटीआरएफएस फ़ाइल सिस्टम में एक मानक पैकेज प्रबंधक और स्नैपशॉट तंत्र का उपयोग करता है।

अद्यतनों की स्वचालित स्थापना के लिए एक कॉन्फ़िगर करने योग्य मोड है (उदाहरण के लिए, आप महत्वपूर्ण कमजोरियों के लिए केवल पैच की स्वचालित स्थापना को सक्षम कर सकते हैं या अद्यतनों की स्थापना की मैन्युअल रूप से पुष्टि करने के लिए वापस लौट सकते हैं)। काम को फिर से शुरू या बंद किए बिना लिनक्स कर्नेल को अपडेट करने के लिए लाइव पैच समर्थित हैं। सिस्टम की उत्तरजीविता (सेल्फ-हीलिंग) बनाए रखने के लिए, अंतिम स्थिर स्थिति को Btrfs स्नैपशॉट का उपयोग करके रिकॉर्ड किया जाता है (यदि अपडेट लागू करने या सेटिंग्स बदलने के बाद विसंगतियों का पता लगाया जाता है, तो सिस्टम स्वचालित रूप से पिछली स्थिति में स्थानांतरित हो जाता है)।

प्लेटफ़ॉर्म एक बहु-संस्करण सॉफ़्टवेयर स्टैक का उपयोग करता है - कंटेनरों के उपयोग के लिए धन्यवाद, आप एक साथ टूल और एप्लिकेशन के विभिन्न संस्करणों का उपयोग कर सकते हैं। उदाहरण के लिए, आप ऐसे एप्लिकेशन चला सकते हैं जो निर्भरता के रूप में पायथन, जावा और नोड.जेएस के विभिन्न संस्करणों का उपयोग करते हैं, असंगत निर्भरता को अलग करते हैं। आधार निर्भरताएँ बीसीआई (बेस कंटेनर इमेज) सेट के रूप में आपूर्ति की जाती हैं। उपयोगकर्ता अन्य परिवेशों को प्रभावित किए बिना सॉफ़्टवेयर स्टैक बना, अद्यतन और हटा सकता है।

इंस्टॉलेशन के लिए, डी-इंस्टॉलर इंस्टॉलर का उपयोग किया जाता है, जिसमें यूजर इंटरफेस को YaST के आंतरिक घटकों से अलग किया जाता है और वेब इंटरफेस के माध्यम से इंस्टॉलेशन को प्रबंधित करने के लिए फ्रंटएंड सहित विभिन्न फ्रंटएंड का उपयोग करना संभव है। अलग-अलग कंटेनरों में YaST क्लाइंट (बूटलोडर, iSCSIClient, Kdump, फ़ायरवॉल, आदि) का निष्पादन समर्थित है।

तीसरे एएलपी प्रोटोटाइप में प्रमुख परिवर्तन:

• गोपनीय कंप्यूटिंग के लिए एक विश्वसनीय निष्पादन वातावरण प्रदान करना, अलगाव, एन्क्रिप्शन और वर्चुअल मशीनों का उपयोग करके डेटा की सुरक्षित प्रसंस्करण की अनुमति देना।
• निष्पादित कार्यों की अखंडता को सत्यापित करने के लिए हार्डवेयर और रनटाइम प्रमाणीकरण का उपयोग।
• गोपनीय वर्चुअल मशीन (सीवीएम, गोपनीय वर्चुअल मशीन) का समर्थन करने का आधार।
• कंटेनरों की सुरक्षा को सत्यापित करने, कमजोर घटकों की उपस्थिति का निर्धारण करने और दुर्भावनापूर्ण गतिविधि की पहचान करने के लिए न्यूवेक्टर प्लेटफ़ॉर्म के लिए समर्थन का एकीकरण।
• x390_86 और aarch64 के अलावा s64x आर्किटेक्चर के लिए समर्थन।
• TPMv2 में संग्रहीत कुंजियों के साथ और पहले बूट के दौरान पासफ़्रेज़ दर्ज करने की आवश्यकता के बिना इंस्टॉलेशन चरण में पूर्ण-डिस्क एन्क्रिप्शन (FDE, पूर्ण डिस्क एन्क्रिप्शन) को सक्षम करने की क्षमता। नियमित विभाजन और LVM (लॉजिकल वॉल्यूम मैनेजर) विभाजन दोनों के एन्क्रिप्शन के लिए समतुल्य समर्थन।

स्रोत: opennet.ru