ຕົ້ນແບບທີສອງຂອງເວທີ ALP ແທນ SUSE Linux Enterprise

SUSE ໄດ້ຕີພິມຕົ້ນແບບທີສອງຂອງ ALP "Punta Baretti" (Adaptable Linux Platform), ການຈັດຕໍາແຫນ່ງເປັນການສືບຕໍ່ຂອງການພັດທະນາການແຈກຢາຍ SUSE Linux Enterprise. ຄວາມແຕກຕ່າງທີ່ ສຳ ຄັນລະຫວ່າງ ALP ແມ່ນການແບ່ງສ່ວນການແຈກຢາຍຫຼັກອອກເປັນສອງສ່ວນ: ເປັນ "ໂຮດ OS" ທີ່ຖອດອອກເພື່ອແລ່ນຢູ່ເທິງຮາດແວແລະຊັ້ນສໍາລັບຄໍາຮ້ອງສະຫມັກທີ່ສະຫນັບສະຫນູນ, ແນໃສ່ແລ່ນໃນຖັງແລະເຄື່ອງຈັກ virtual. ການປະກອບໄດ້ຖືກກະກຽມສໍາລັບສະຖາປັດຕະ x86_64. ALP ໄດ້ຖືກພັດທະນາໃນເບື້ອງຕົ້ນໂດຍໃຊ້ຂະບວນການພັດທະນາແບບເປີດ, ເຊິ່ງການກໍ່ສ້າງລະດັບປານກາງແລະຜົນການທົດສອບແມ່ນມີໃຫ້ທຸກໆຄົນ.

ສະຖາປັດຕະຍະກໍາ ALP ແມ່ນອີງໃສ່ການພັດທະນາໃນ "OS host" ຂອງສະພາບແວດລ້ອມທີ່ມີຄວາມຈໍາເປັນຫນ້ອຍທີ່ສຸດເພື່ອສະຫນັບສະຫນູນແລະການຄຸ້ມຄອງອຸປະກອນ. ມັນໄດ້ຖືກສະເຫນີໃຫ້ດໍາເນີນການຄໍາຮ້ອງສະຫມັກທັງຫມົດແລະອົງປະກອບພື້ນທີ່ຂອງຜູ້ໃຊ້ບໍ່ໄດ້ຢູ່ໃນສະພາບແວດລ້ອມປະສົມ, ແຕ່ຢູ່ໃນຖັງແຍກຕ່າງຫາກຫຼືເຄື່ອງ virtual ທີ່ແລ່ນຢູ່ເທິງ "ໂຮດ OS" ແລະແຍກອອກຈາກກັນແລະກັນ. ອົງການຈັດຕັ້ງນີ້ຈະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສຸມໃສ່ຄໍາຮ້ອງສະຫມັກແລະການເຮັດວຽກທີ່ບໍ່ມີຕົວຕົນຢູ່ຫ່າງຈາກສະພາບແວດລ້ອມລະບົບພື້ນຖານແລະຮາດແວ.

ຜະລິດຕະພັນ SLE Micro, ອີງໃສ່ການພັດທະນາຂອງໂຄງການ MicroOS, ຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບ "ໂຮດ OS". ສໍາລັບການຈັດການສູນກາງ, ລະບົບການຈັດການການຕັ້ງຄ່າ Salt (ຕິດຕັ້ງໄວ້ກ່ອນ) ແລະ Ansible (ທາງເລືອກ) ແມ່ນສະຫນອງໃຫ້. Podman ແລະ K3s (Kubernetes) ເຄື່ອງ​ມື​ແມ່ນ​ມີ​ໃຫ້​ເພື່ອ​ດໍາ​ເນີນ​ການ​ພາ​ຊະ​ນະ​ທີ່​ໂດດ​ດ່ຽວ​. ໃນບັນດາອົງປະກອບຂອງລະບົບທີ່ວາງໄວ້ໃນຖັງແມ່ນ yast2, podman, k3s, cockpit, GDM (GNOME Display Manager) ແລະ KVM.

ໃນບັນດາລັກສະນະຂອງສະພາບແວດລ້ອມຂອງລະບົບ, ການນໍາໃຊ້ໃນຕອນຕົ້ນຂອງການເຂົ້າລະຫັດແຜ່ນ (FDE, Full Disk Encryption) ທີ່ມີຄວາມສາມາດໃນການເກັບຮັກສາກະແຈໃນ TPM ໄດ້ຖືກກ່າວເຖິງ. ການແບ່ງສ່ວນຮາກແມ່ນຕິດຢູ່ໃນໂໝດອ່ານເທົ່ານັ້ນ ແລະ ບໍ່ປ່ຽນແປງໃນລະຫວ່າງການໃຊ້ງານ. ສະພາບແວດລ້ອມໃຊ້ກົນໄກການຕິດຕັ້ງການປັບປຸງປະລໍາມະນູ. ບໍ່ເຫມືອນກັບການປັບປຸງປະລໍາມະນູໂດຍອີງໃສ່ ostree ແລະ snap ທີ່ໃຊ້ໃນ Fedora ແລະ Ubuntu, ALP ແທນທີ່ຈະສ້າງຮູບພາບປະລໍາມະນູທີ່ແຍກຕ່າງຫາກແລະການນໍາໃຊ້ໂຄງສ້າງພື້ນຖານການຈັດສົ່ງເພີ່ມເຕີມໃຊ້ຜູ້ຈັດການຊຸດມາດຕະຖານແລະກົນໄກການຖ່າຍຮູບໃນລະບົບໄຟລ໌ Btrfs.

ມີໂຫມດທີ່ສາມາດຕັ້ງຄ່າໄດ້ສໍາລັບການຕິດຕັ້ງການປັບປຸງອັດຕະໂນມັດ (ຕົວຢ່າງ, ທ່ານສາມາດເປີດໃຊ້ການຕິດຕັ້ງອັດຕະໂນມັດພຽງແຕ່ patches ສໍາລັບຊ່ອງໂຫວ່ທີ່ສໍາຄັນຫຼືກັບຄືນໄປຢືນຢັນການຕິດຕັ້ງການປັບປຸງດ້ວຍຕົນເອງ). Live patches ໄດ້ຮັບການສະຫນັບສະຫນູນເພື່ອປັບປຸງແກ່ນ Linux ໂດຍບໍ່ມີການ restart ຫຼືຢຸດການເຮັດວຽກ. ເພື່ອຮັກສາຄວາມຢູ່ລອດຂອງລະບົບ (ການປິ່ນປົວດ້ວຍຕົນເອງ), ສະຖານະທີ່ຫມັ້ນຄົງສຸດທ້າຍຖືກບັນທຶກໂດຍໃຊ້ Btrfs snapshots (ຖ້າຄວາມຜິດປົກກະຕິຖືກກວດພົບຫຼັງຈາກນໍາໃຊ້ການປັບປຸງຫຼືການປ່ຽນແປງການຕັ້ງຄ່າ, ລະບົບຈະຖືກໂອນໂດຍອັດຕະໂນມັດກັບສະຖານະທີ່ຜ່ານມາ).

ແພລະຕະຟອມໃຊ້ stack ຊອບແວຫຼາຍຮຸ່ນ - ຂໍຂອບໃຈກັບການນໍາໃຊ້ເຄື່ອງບັນຈຸ, ທ່ານສາມາດນໍາໃຊ້ອຸປະກອນແລະແອັບພລິເຄຊັນຕ່າງໆໃນຂະນະດຽວກັນ. ຕົວຢ່າງ, ທ່ານສາມາດເອີ້ນໃຊ້ແອັບພລິເຄຊັນທີ່ໃຊ້ Python, Java, ແລະ Node.js ເວີຊັນຕ່າງກັນເປັນຕົວເພິ່ງພາອາໄສ, ແຍກການຂຶ້ນກັບທີ່ບໍ່ເຂົ້າກັນໄດ້. ການເພິ່ງພາອາໄສພື້ນຖານແມ່ນສະໜອງໃຫ້ໃນຮູບແບບຂອງຊຸດ BCI (Base Container Images). ຜູ້ໃຊ້ສາມາດສ້າງ, ປັບປຸງແລະລຶບ stacks ຊອບແວໂດຍບໍ່ມີການຜົນກະທົບຕໍ່ສະພາບແວດລ້ອມອື່ນໆ.

ການປ່ຽນແປງຕົ້ນຕໍໃນຕົ້ນແບບ ALP ທີສອງ:

• ຕົວຕິດຕັ້ງ D-Installer ຖືກນໍາໃຊ້, ເຊິ່ງສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ຖືກແຍກອອກຈາກອົງປະກອບພາຍໃນຂອງ YaST ແລະມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ frontends ຕ່າງໆ, ລວມທັງ frontend ສໍາລັບການຄຸ້ມຄອງການຕິດຕັ້ງຜ່ານ web interface. ການໂຕ້ຕອບພື້ນຖານສໍາລັບການຄຸ້ມຄອງການຕິດຕັ້ງແມ່ນສ້າງຂຶ້ນໂດຍໃຊ້ເທກໂນໂລຍີເວັບແລະປະກອບມີຕົວຈັດການທີ່ສະຫນອງການເຂົ້າເຖິງການໂທ D-Bus ຜ່ານ HTTP, ແລະສ່ວນຕິດຕໍ່ເວັບຂອງມັນເອງ. ການໂຕ້ຕອບເວັບແມ່ນຂຽນໃນ JavaScript ໂດຍໃຊ້ React framework ແລະອົງປະກອບ PatternFly. ເພື່ອຮັບປະກັນຄວາມປອດໄພ, D-Installer ສະຫນັບສະຫນູນການຕິດຕັ້ງໃນພາທິຊັນທີ່ເຂົ້າລະຫັດລັບແລະອະນຸຍາດໃຫ້ທ່ານໃຊ້ TPM (Trusted Platform Module) ເພື່ອຖອດລະຫັດພາທິຊັນບູດ, ໃຊ້ກະແຈທີ່ເກັບໄວ້ໃນຊິບ TPM ແທນລະຫັດຜ່ານ.
• ເປີດໃຊ້ງານການດຳເນີນການຂອງລູກຂ່າຍ YaST ບາງອັນ (bootloader, iSCSIClient, Kdump, firewall, ແລະອື່ນໆ) ໃນຖັງແຍກຕ່າງຫາກ. ສອງປະເພດຂອງບັນຈຸໄດ້ຖືກປະຕິບັດ: ການຄວບຄຸມຫນຶ່ງສໍາລັບການເຮັດວຽກກັບ YaST ໃນຮູບແບບຂໍ້ຄວາມ, ໃນ GUI ແລະຜ່ານການໂຕ້ຕອບຂອງເວັບ, ແລະການທົດສອບສໍາລັບຂໍ້ຄວາມອັດຕະໂນມັດ. ໂມດູນຈໍານວນຫນຶ່ງຍັງຖືກດັດແປງເພື່ອໃຊ້ໃນລະບົບທີ່ມີການປັບປຸງການເຮັດທຸລະກໍາ. ສໍາລັບການເຊື່ອມໂຍງກັບ openQA, ຫ້ອງສະຫມຸດ libyui-rest-api ທີ່ມີການປະຕິບັດ REST API ແມ່ນສະເຫນີ.
• ການປະຕິບັດການປະຕິບັດຢູ່ໃນຖັງຂອງເວທີ Cockpit, ບົນພື້ນຖານຂອງການໂຕ້ຕອບເວັບໄຊຕ໌ຂອງ configurator ແລະການຕິດຕັ້ງແມ່ນສ້າງຂຶ້ນ.
• ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ການເຂົ້າລະຫັດແບບເຕັມແຜ່ນ (FDE, Full Disk Encryption) ໃນການຕິດຕັ້ງເທິງຂອງອຸປະກອນທໍາມະດາ, ແລະບໍ່ພຽງແຕ່ໃນລະບົບ virtualization ແລະລະບົບຟັງ.
• GRUB2 ຖືກນໍາໃຊ້ເປັນ bootloader ຕົ້ນຕໍ.
• ການຕັ້ງຄ່າເພີ່ມເຕີມສໍາລັບການຕິດຕັ້ງບັນຈຸສໍາລັບການກໍ່ສ້າງ firewall (firewalld-container) ແລະການຈັດການສູນກາງຂອງລະບົບແລະ clusters (warewulf-container).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru