ຕົ້ນແບບອັນທີສອງຂອງແພລດຟອມ ALP, ເຊິ່ງຈະທົດແທນ SUSE Linux ວິສາຫະກິດ

SUSE ໄດ້ປ່ອຍຕົ້ນແບບອັນທີສອງຂອງແພລດຟອມ ALP "Punta Baretti" (Adaptable) Linux ແພລດຟອມ), ຖືກວາງໄວ້ເປັນການສືບຕໍ່ການພັດທະນາຂອງການແຈກຢາຍ SUSE Linux ວິສາຫະກິດ. ຄວາມແຕກຕ່າງທີ່ສຳຄັນຂອງ ALP ແມ່ນການແບ່ງພື້ນຖານຫຼັກຂອງການແຈກຢາຍອອກເປັນສອງສ່ວນຄື: "ລະບົບປະຕິບັດການໂຮດ" ທີ່ຖືກຕັດອອກສຳລັບການເຮັດວຽກໃນຮາດແວ ແລະ ຊັ້ນຮອງຮັບແອັບພລິເຄຊັນທີ່ອອກແບບມາສຳລັບການເຮັດວຽກໃນຕູ້ຄອນເທນເນີ ແລະ ເຄື່ອງ virtual. ການສ້າງແມ່ນກະກຽມສຳລັບສະຖາປັດຕະຍະກຳ x86_64. ALP ໃນເບື້ອງຕົ້ນແມ່ນພັດທະນາໂດຍໃຊ້ຂະບວນການພັດທະນາແບບເປີດ, ໂດຍມີການສ້າງລະດັບກາງ ແລະ ຜົນການທົດສອບທີ່ເປີດເຜີຍຕໍ່ສາທາລະນະສຳລັບທຸກຄົນທີ່ສົນໃຈ.

ສະຖາປັດຕະຍະກຳ ALP ແມ່ນອີງໃສ່ການພັດທະນາສະພາບແວດລ້ອມລະບົບປະຕິບັດການໂຮດທີ່ຕ້ອງການໜ້ອຍທີ່ສຸດເພື່ອສະໜັບສະໜູນ ແລະ ຈັດການຮາດແວ. ແອັບພລິເຄຊັນ ແລະ ອົງປະກອບພື້ນທີ່ຜູ້ໃຊ້ທັງໝົດແມ່ນສະເໜີໃຫ້ເຮັດວຽກບໍ່ໄດ້ຢູ່ໃນສະພາບແວດລ້ອມປະສົມ, ແຕ່ໃນຕູ້ຄອນເທນເນີແຍກຕ່າງຫາກ ຫຼື ໃນ ເຄື່ອງ virtual, ເຮັດວຽກຢູ່ເທິງສຸດຂອງລະບົບປະຕິບັດການໂຮດ ແລະ ແຍກອອກຈາກກັນ. ອົງກອນນີ້ຊ່ວຍໃຫ້ຜູ້ໃຊ້ສາມາດສຸມໃສ່ແອັບພລິເຄຊັນ ແລະ ຂັ້ນຕອນການເຮັດວຽກທີ່ບໍ່ມີຕົວຕົນ, ແຍກພວກມັນອອກຈາກສະພາບແວດລ້ອມລະບົບ ແລະ ຮາດແວລະດັບຕ່ຳ.

ຜະລິດຕະພັນ SLE Micro, ອີງໃສ່ການພັດທະນາຂອງໂຄງການ MicroOS, ຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບ "ໂຮດ OS". ສໍາລັບການຈັດການສູນກາງ, ລະບົບການຈັດການການຕັ້ງຄ່າ Salt (ຕິດຕັ້ງໄວ້ກ່ອນ) ແລະ Ansible (ທາງເລືອກ) ແມ່ນສະຫນອງໃຫ້. Podman ແລະ K3s (Kubernetes) ເຄື່ອງ​ມື​ແມ່ນ​ມີ​ໃຫ້​ເພື່ອ​ດໍາ​ເນີນ​ການ​ພາ​ຊະ​ນະ​ທີ່​ໂດດ​ດ່ຽວ​. ໃນບັນດາອົງປະກອບຂອງລະບົບທີ່ວາງໄວ້ໃນຖັງແມ່ນ yast2, podman, k3s, cockpit, GDM (GNOME Display Manager) ແລະ KVM.

ໃນບັນດາຄຸນສົມບັດຂອງສະພາບແວດລ້ອມລະບົບ, ມີການກ່າວເຖິງການນຳໃຊ້ການເຂົ້າລະຫັດດິດ (FDE, Full Disk Encryption) ຕາມຄ່າເລີ່ມຕົ້ນ ພ້ອມດ້ວຍທາງເລືອກໃນການເກັບຮັກສາຄີໃນ TPM. ການແບ່ງປັນຮາກຖືກຕິດຕັ້ງໃນໂໝດອ່ານເທົ່ານັ້ນ ແລະ ບໍ່ປ່ຽນແປງໃນລະຫວ່າງການປະຕິບັດງານ. ສະພາບແວດລ້ອມໃຊ້ກົນໄກການອັບເດດແບບອາຕອມ. ບໍ່ເຫມືອນກັບການອັບເດດແບບອາຕອມໂດຍອີງໃສ່ ostree ແລະ snap, ທີ່ໃຊ້ໃນ Fedora ແລະ Ubuntu, ໃນ ALP, ແທນທີ່ຈະສ້າງຮູບພາບປະລໍາມະນູແຍກຕ່າງຫາກ ແລະ ການນຳໃຊ້ໂຄງສ້າງພື້ນຖານການຈັດສົ່ງເພີ່ມເຕີມ, ຕົວຈັດການແພັກເກດມາດຕະຖານ ແລະ ກົນໄກ snapshot ໃນ Btrfs FS ແມ່ນຖືກນໍາໃຊ້.

ມີໂໝດຕິດຕັ້ງອັບເດດອັດຕະໂນມັດທີ່ສາມາດຕັ້ງຄ່າໄດ້ (ຕົວຢ່າງ, ທ່ານສາມາດເປີດໃຊ້ການຕິດຕັ້ງອັດຕະໂນມັດສະເພາະການແກ້ໄຂຄວາມສ່ຽງທີ່ສຳຄັນເທົ່ານັ້ນ ຫຼື ກັບຄືນໄປຫາການຢືນຢັນການຕິດຕັ້ງອັບເດດດ້ວຍຕົນເອງ). ເພື່ອອັບເດດ kernel Linux ຮອງຮັບໂປຣແກຣມແກ້ໄຂສົດໂດຍບໍ່ຕ້ອງຣີບູດ ຫຼື ຂັດຂວາງການເຮັດວຽກ. ເພື່ອຮັກສາຄວາມຢູ່ລອດຂອງລະບົບ (ການຮັກສາດ້ວຍຕົນເອງ), ສະຖານະທີ່ໝັ້ນຄົງສຸດທ້າຍຈະຖືກບັນທຶກໂດຍໃຊ້ snapshots Btrfs (ຖ້າກວດພົບຄວາມຜິດປົກກະຕິຫຼັງຈາກນຳໃຊ້ການອັບເດດ ຫຼື ການປ່ຽນແປງການຕັ້ງຄ່າ, ລະບົບຈະຖືກຟື້ນຟູຄືນສູ່ສະຖານະກ່ອນໜ້າໂດຍອັດຕະໂນມັດ).

ແພລະຕະຟອມໃຊ້ stack ຊອບແວຫຼາຍຮຸ່ນ - ຂໍຂອບໃຈກັບການນໍາໃຊ້ເຄື່ອງບັນຈຸ, ທ່ານສາມາດນໍາໃຊ້ອຸປະກອນແລະແອັບພລິເຄຊັນຕ່າງໆໃນຂະນະດຽວກັນ. ຕົວຢ່າງ, ທ່ານສາມາດເອີ້ນໃຊ້ແອັບພລິເຄຊັນທີ່ໃຊ້ Python, Java, ແລະ Node.js ເວີຊັນຕ່າງກັນເປັນຕົວເພິ່ງພາອາໄສ, ແຍກການຂຶ້ນກັບທີ່ບໍ່ເຂົ້າກັນໄດ້. ການເພິ່ງພາອາໄສພື້ນຖານແມ່ນສະໜອງໃຫ້ໃນຮູບແບບຂອງຊຸດ BCI (Base Container Images). ຜູ້ໃຊ້ສາມາດສ້າງ, ປັບປຸງແລະລຶບ stacks ຊອບແວໂດຍບໍ່ມີການຜົນກະທົບຕໍ່ສະພາບແວດລ້ອມອື່ນໆ.

ການປ່ຽນແປງຕົ້ນຕໍໃນຕົ້ນແບບ ALP ທີສອງ:

• ຕົວຕິດຕັ້ງ D-Installer ຖືກນໍາໃຊ້, ເຊິ່ງສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ຖືກແຍກອອກຈາກອົງປະກອບພາຍໃນຂອງ YaST ແລະມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ frontends ຕ່າງໆ, ລວມທັງ frontend ສໍາລັບການຄຸ້ມຄອງການຕິດຕັ້ງຜ່ານ web interface. ການໂຕ້ຕອບພື້ນຖານສໍາລັບການຄຸ້ມຄອງການຕິດຕັ້ງແມ່ນສ້າງຂຶ້ນໂດຍໃຊ້ເທກໂນໂລຍີເວັບແລະປະກອບມີຕົວຈັດການທີ່ສະຫນອງການເຂົ້າເຖິງການໂທ D-Bus ຜ່ານ HTTP, ແລະສ່ວນຕິດຕໍ່ເວັບຂອງມັນເອງ. ການໂຕ້ຕອບເວັບແມ່ນຂຽນໃນ JavaScript ໂດຍໃຊ້ React framework ແລະອົງປະກອບ PatternFly. ເພື່ອຮັບປະກັນຄວາມປອດໄພ, D-Installer ສະຫນັບສະຫນູນການຕິດຕັ້ງໃນພາທິຊັນທີ່ເຂົ້າລະຫັດລັບແລະອະນຸຍາດໃຫ້ທ່ານໃຊ້ TPM (Trusted Platform Module) ເພື່ອຖອດລະຫັດພາທິຊັນບູດ, ໃຊ້ກະແຈທີ່ເກັບໄວ້ໃນຊິບ TPM ແທນລະຫັດຜ່ານ.
• ເປີດໃຊ້ງານການດຳເນີນການຂອງລູກຂ່າຍ YaST ບາງອັນ (bootloader, iSCSIClient, Kdump, firewall, ແລະອື່ນໆ) ໃນຖັງແຍກຕ່າງຫາກ. ສອງປະເພດຂອງບັນຈຸໄດ້ຖືກປະຕິບັດ: ການຄວບຄຸມຫນຶ່ງສໍາລັບການເຮັດວຽກກັບ YaST ໃນຮູບແບບຂໍ້ຄວາມ, ໃນ GUI ແລະຜ່ານການໂຕ້ຕອບຂອງເວັບ, ແລະການທົດສອບສໍາລັບຂໍ້ຄວາມອັດຕະໂນມັດ. ໂມດູນຈໍານວນຫນຶ່ງຍັງຖືກດັດແປງເພື່ອໃຊ້ໃນລະບົບທີ່ມີການປັບປຸງການເຮັດທຸລະກໍາ. ສໍາລັບການເຊື່ອມໂຍງກັບ openQA, ຫ້ອງສະຫມຸດ libyui-rest-api ທີ່ມີການປະຕິບັດ REST API ແມ່ນສະເຫນີ.
• ການປະຕິບັດການປະຕິບັດຢູ່ໃນຖັງຂອງເວທີ Cockpit, ບົນພື້ນຖານຂອງການໂຕ້ຕອບເວັບໄຊຕ໌ຂອງ configurator ແລະການຕິດຕັ້ງແມ່ນສ້າງຂຶ້ນ.
• ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ການເຂົ້າລະຫັດແບບເຕັມແຜ່ນ (FDE, Full Disk Encryption) ໃນການຕິດຕັ້ງເທິງຂອງອຸປະກອນທໍາມະດາ, ແລະບໍ່ພຽງແຕ່ໃນລະບົບ virtualization ແລະລະບົບຟັງ.
• GRUB2 ຖືກນໍາໃຊ້ເປັນ bootloader ຕົ້ນຕໍ.
• ການຕັ້ງຄ່າເພີ່ມເຕີມສໍາລັບການຕິດຕັ້ງບັນຈຸສໍາລັບການກໍ່ສ້າງ firewall (firewalld-container) ແລະການຈັດການສູນກາງຂອງລະບົບແລະ clusters (warewulf-container).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru