אב הטיפוס של פלטפורמת ALP שעובר שינוי של SUSE Linux Enterprise פורסם

SUSE פרסמה את אב הטיפוס הראשון של ALP (Adaptable Linux Platform), הממוקם כהמשך לפיתוח ההפצה של SUSE Linux Enterprise. ההבדל העיקרי של המערכת החדשה הוא חלוקת בסיס ההפצה לשני חלקים: "מערכת הפעלה מארח" מופשטת להפעלה על גבי חומרה ושכבה לאפליקציות תומכות, שמטרתה לרוץ בקונטיינרים ובמכונות וירטואליות. המכלולים מוכנים לארכיטקטורת x86_64.

הרעיון הוא לפתח ב-"host OS" את הסביבה המינימלית הדרושה לתמיכה וניהול הציוד, ולהריץ את כל היישומים ורכיבי שטח המשתמש לא בסביבה מעורבת, אלא בקונטיינרים נפרדים או במכונות וירטואליות הפועלות על גבי "מערכת הפעלה מארח" ומבודדים אחד מהשני. ארגון זה יאפשר למשתמשים להתמקד ביישומים ובזרימות עבודה מופשטות הרחק מסביבת המערכת והחומרה הבסיסית.

מוצר SLE Micro, המבוסס על הפיתוחים של פרויקט MicroOS, משמש כבסיס ל"מערכת ההפעלה המארח". לניהול מרוכז, מוצעות מערכות ניהול תצורה Salt (מותקן מראש) ו-Ansible (אופציונלי). כלים של Podman ו-K3s (Kubernetes) זמינים להפעלת מכולות מבודדות. בין רכיבי המערכת המוצבים בקונטיינרים הם yast2, podman, k3s, cockpit, GDM (GNOME Display Manager) ו-KVM.

בין המאפיינים של סביבת המערכת, מוזכר שימוש ברירת המחדל בהצפנת דיסק (FDE, Full Disk Encryption) עם יכולת אחסון מפתחות ב-TPM. מחיצת השורש מותקנת במצב קריאה בלבד ואינה משתנה במהלך הפעולה. הסביבה משתמשת במנגנון התקנת עדכון אטומי. בניגוד לעדכונים אטומיים המבוססים על ostree ו-snap המשמשים ב-Fedora וב-Ubuntu, ALP משתמשת במנהל חבילות סטנדרטי ובמנגנון תמונת מצב במערכת הקבצים Btrfs במקום לבנות תמונות אטומיות נפרדות ולפרוס תשתית מסירה נוספת.

מושגים בסיסיים של ALP:

• מזעור התערבות המשתמש (אפס מגע), המרמז על אוטומציה של התהליכים העיקריים של תחזוקה, פריסה ותצורה.
• שמירה אוטומטית על אבטחה ושמירה על עדכון המערכת (עדכון עצמי). קיים מצב שניתן להגדרה להתקנה אוטומטית של עדכונים (לדוגמה, ניתן לאפשר התקנה אוטומטית של תיקונים בלבד עבור פגיעויות קריטיות או לחזור לאישור ידני של התקנת עדכונים). טלאים חיים נתמכים לעדכון ליבת לינוקס מבלי להפעיל מחדש או להפסיק את העבודה.
• יישום אוטומטי של אופטימיזציות (כיוונון עצמי) ושמירה על שרידות המערכת (ריפוי עצמי). המערכת מתעדת את המצב היציב האחרון ולאחר החלת עדכונים או שינוי הגדרות, אם מזוהות חריגות, בעיות או הפרות התנהגות, היא מועברת אוטומטית למצב הקודם באמצעות צילומי Btrfs.
• ערימת תוכנה מרובת גרסאות. בידוד רכיבים בקונטיינרים מאפשר לך להפעיל גרסאות שונות של כלים ויישומים בו זמנית. לדוגמה, אתה יכול להריץ יישומים המשתמשים בגרסאות שונות של Python, Java ו-Node.js כתלות, תוך הפרדה של תלות לא תואמות. תלות בסיס מסופקת בצורה של ערכות BCI (Base Container Images). המשתמש יכול ליצור, לעדכן ולמחוק ערימות תוכנה מבלי להשפיע על סביבות אחרות.

בניגוד ל-SUSE Linux Enterprise, פיתוח ALP מבוצע תחילה באמצעות תהליך פיתוח פתוח, בו בניית ביניים ותוצאות בדיקות זמינות לכולם, מה שמאפשר למעוניינים לעקוב אחר העבודה הנעשית ולקחת חלק בפיתוח.

מקור: OpenNet.ru