एसयूएसई लिनक्स एंटरप्राइज की जगह, एएलपी प्लेटफॉर्म का दूसरा प्रोटोटाइप

एसयूएसई ने एएलपी "पुंटा बरेट्टी" (एडेप्टेबल लिनक्स प्लेटफॉर्म) का दूसरा प्रोटोटाइप प्रकाशित किया है, जिसे एसयूएसई लिनक्स एंटरप्राइज वितरण के विकास की निरंतरता के रूप में तैनात किया गया है। एएलपी के बीच मुख्य अंतर कोर वितरण को दो भागों में विभाजित करना है: हार्डवेयर के शीर्ष पर चलने के लिए एक स्ट्रिप्ड-डाउन "होस्ट ओएस" और अनुप्रयोगों का समर्थन करने के लिए एक परत, जिसका उद्देश्य कंटेनर और वर्चुअल मशीनों में चलाना है। असेंबली x86_64 आर्किटेक्चर के लिए तैयार की गई हैं। एएलपी को शुरू में एक खुली विकास प्रक्रिया का उपयोग करके विकसित किया गया है, जिसमें मध्यवर्ती निर्माण और परीक्षण परिणाम सभी के लिए सार्वजनिक रूप से उपलब्ध हैं।

एएलपी आर्किटेक्चर पर्यावरण के "होस्ट ओएस" में विकास पर आधारित है जो उपकरण का समर्थन और प्रबंधन करने के लिए न्यूनतम आवश्यक है। सभी एप्लिकेशन और उपयोगकर्ता स्थान घटकों को मिश्रित वातावरण में नहीं, बल्कि "होस्ट ओएस" के शीर्ष पर चलने वाले और एक दूसरे से अलग किए गए अलग-अलग कंटेनरों या वर्चुअल मशीनों में चलाने का प्रस्ताव है। यह संगठन उपयोगकर्ताओं को अंतर्निहित सिस्टम वातावरण और हार्डवेयर से दूर अनुप्रयोगों और अमूर्त वर्कफ़्लो पर ध्यान केंद्रित करने की अनुमति देगा।

माइक्रोओएस प्रोजेक्ट के विकास पर आधारित एसएलई माइक्रो उत्पाद का उपयोग "होस्ट ओएस" के आधार के रूप में किया जाता है। केंद्रीकृत प्रबंधन के लिए, कॉन्फ़िगरेशन प्रबंधन सिस्टम साल्ट (पूर्व-स्थापित) और अन्सिबल (वैकल्पिक) की पेशकश की जाती है। पृथक कंटेनरों को चलाने के लिए पॉडमैन और K3s (कुबेरनेट्स) उपकरण उपलब्ध हैं। कंटेनरों में रखे गए सिस्टम घटकों में yast2, podman, k3s, कॉकपिट, GDM (GNOME डिस्प्ले मैनेजर) और KVM हैं।

सिस्टम वातावरण की विशेषताओं में, टीपीएम में कुंजी संग्रहीत करने की क्षमता के साथ डिस्क एन्क्रिप्शन (एफडीई, पूर्ण डिस्क एन्क्रिप्शन) का डिफ़ॉल्ट उपयोग का उल्लेख किया गया है। रूट विभाजन रीड-ओनली मोड में माउंट किया गया है और ऑपरेशन के दौरान नहीं बदलता है। पर्यावरण एक परमाणु अद्यतन स्थापना तंत्र का उपयोग करता है। फेडोरा और उबंटू में उपयोग किए गए ओस्ट्री और स्नैप पर आधारित परमाणु अपडेट के विपरीत, एएलपी अलग-अलग परमाणु छवियों के निर्माण और अतिरिक्त वितरण बुनियादी ढांचे को तैनात करने के बजाय बीटीआरएफएस फ़ाइल सिस्टम में एक मानक पैकेज प्रबंधक और स्नैपशॉट तंत्र का उपयोग करता है।

अद्यतनों की स्वचालित स्थापना के लिए एक कॉन्फ़िगर करने योग्य मोड है (उदाहरण के लिए, आप महत्वपूर्ण कमजोरियों के लिए केवल पैच की स्वचालित स्थापना को सक्षम कर सकते हैं या अद्यतनों की स्थापना की मैन्युअल रूप से पुष्टि करने के लिए वापस लौट सकते हैं)। काम को फिर से शुरू या बंद किए बिना लिनक्स कर्नेल को अपडेट करने के लिए लाइव पैच समर्थित हैं। सिस्टम की उत्तरजीविता (सेल्फ-हीलिंग) बनाए रखने के लिए, अंतिम स्थिर स्थिति को Btrfs स्नैपशॉट का उपयोग करके रिकॉर्ड किया जाता है (यदि अपडेट लागू करने या सेटिंग्स बदलने के बाद विसंगतियों का पता लगाया जाता है, तो सिस्टम स्वचालित रूप से पिछली स्थिति में स्थानांतरित हो जाता है)।

प्लेटफ़ॉर्म एक बहु-संस्करण सॉफ़्टवेयर स्टैक का उपयोग करता है - कंटेनरों के उपयोग के लिए धन्यवाद, आप एक साथ टूल और एप्लिकेशन के विभिन्न संस्करणों का उपयोग कर सकते हैं। उदाहरण के लिए, आप ऐसे एप्लिकेशन चला सकते हैं जो निर्भरता के रूप में पायथन, जावा और नोड.जेएस के विभिन्न संस्करणों का उपयोग करते हैं, असंगत निर्भरता को अलग करते हैं। आधार निर्भरताएँ बीसीआई (बेस कंटेनर इमेज) सेट के रूप में आपूर्ति की जाती हैं। उपयोगकर्ता अन्य परिवेशों को प्रभावित किए बिना सॉफ़्टवेयर स्टैक बना, अद्यतन और हटा सकता है।

दूसरे एएलपी प्रोटोटाइप में मुख्य परिवर्तन:

• डी-इंस्टॉलर इंस्टॉलर का उपयोग किया जाता है, जिसमें उपयोगकर्ता इंटरफ़ेस को YaST के आंतरिक घटकों से अलग किया जाता है और वेब इंटरफ़ेस के माध्यम से इंस्टॉलेशन को प्रबंधित करने के लिए फ्रंटएंड सहित विभिन्न फ्रंटएंड का उपयोग करना संभव है। इंस्टॉलेशन को प्रबंधित करने के लिए मूल इंटरफ़ेस वेब तकनीकों का उपयोग करके बनाया गया है और इसमें एक हैंडलर शामिल है जो HTTP और वेब इंटरफ़ेस के माध्यम से डी-बस कॉल तक पहुंच प्रदान करता है। वेब इंटरफ़ेस रिएक्ट फ्रेमवर्क और पैटर्नफ्लाई घटकों का उपयोग करके जावास्क्रिप्ट में लिखा गया है। सुरक्षा सुनिश्चित करने के लिए, डी-इंस्टॉलर एन्क्रिप्टेड विभाजन पर इंस्टॉलेशन का समर्थन करता है और आपको पासवर्ड के बजाय टीपीएम चिप में संग्रहीत कुंजियों का उपयोग करके बूट विभाजन को डिक्रिप्ट करने के लिए टीपीएम (विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल) का उपयोग करने की अनुमति देता है।
• अलग-अलग कंटेनरों में कुछ YaST क्लाइंट (बूटलोडर, iSCSIClient, Kdump, फ़ायरवॉल, आदि) का सक्षम निष्पादन। दो प्रकार के कंटेनर लागू किए गए हैं: टेक्स्ट मोड में, जीयूआई में और वेब इंटरफ़ेस के माध्यम से YaST के साथ काम करने के लिए नियंत्रण वाले, और स्वचालित टेक्स्टिंग के लिए परीक्षण वाले। लेन-देन संबंधी अद्यतन वाले सिस्टम में उपयोग के लिए कई मॉड्यूल भी अनुकूलित किए गए हैं। ओपनक्यूए के साथ एकीकरण के लिए, REST API कार्यान्वयन के साथ libyui-rest-api लाइब्रेरी प्रस्तावित है।
• निष्पादन को कॉकपिट प्लेटफ़ॉर्म के एक कंटेनर में कार्यान्वित किया गया है, जिसके आधार पर कॉन्फ़िगरेटर और इंस्टॉलर का वेब इंटरफ़ेस बनाया गया है।
• पारंपरिक उपकरणों के शीर्ष पर इंस्टॉलेशन में फुल-डिस्क एन्क्रिप्शन (FDE, फुल डिस्क एन्क्रिप्शन) का उपयोग करना संभव है, न कि केवल वर्चुअलाइजेशन सिस्टम और क्लाउड सिस्टम में।
• GRUB2 का उपयोग मुख्य बूटलोडर के रूप में किया जाता है।
• फ़ायरवॉल (फ़ायरवॉल-कंटेनर) के निर्माण और सिस्टम और क्लस्टर (वेयरवुल्फ़-कंटेनर) के केंद्रीकृत प्रबंधन के लिए कंटेनरों को तैनात करने के लिए कॉन्फ़िगरेशन जोड़ा गया।

स्रोत: opennet.ru