Вториот прототип на платформата ALP што го замени SUSE Linux Enterprise

SUSE го објави вториот прототип на ALP „Punta Baretti“ (Adaptable Linux Platform), позициониран како продолжение на развојот на дистрибуцијата SUSE Linux Enterprise. Клучната разлика помеѓу ALP е поделбата на основната дистрибуција на два дела: одземен „домаќин оперативен систем“ за работа на врвот на хардверот и слој за поддршка на апликации, наменети за работа во контејнери и виртуелни машини. Склопите се подготвени за архитектурата x86_64. ALP првично се развива со користење на процес на отворен развој, во кој средните изданија и резултатите од тестовите се јавно достапни за секого.

Архитектурата ALP се заснова на развојот во „домаќинскиот оперативен систем“ на околината што е минимално неопходна за поддршка и управување со опремата. Се предлага да се извршуваат сите апликации и компоненти на корисничкиот простор не во мешано опкружување, туку во посебни контејнери или виртуелни машини кои работат на врвот на „ОС-домаќинот“ и изолирани едни од други. Оваа организација ќе им овозможи на корисниците да се фокусираат на апликации и апстрактни работни текови подалеку од основната системска околина и хардвер.

Производот SLE Micro, базиран на развојот на проектот MicroOS, се користи како основа за „ОС-домаќин“. За централизирано управување, се нудат системи за управување со конфигурација Salt (преинсталирани) и Ansible (опционално). Алатките Podman и K3s (Kubernetes) се достапни за водење на изолирани контејнери. Меѓу компонентите на системот сместени во контејнери се yast2, podman, k3s, кокпит, GDM (GNOME Display Manager) и KVM.

Меѓу карактеристиките на системската средина, се споменува стандардната употреба на шифрирање на дискот (FDE, Full Disk Encryption) со можност за складирање на клучеви во TPM. Коренската партиција е монтирана во режим само за читање и не се менува за време на работата. Околината користи механизам за инсталација на атомско ажурирање. За разлика од атомските ажурирања засновани на ostree и snap што се користат во Fedora и Ubuntu, ALP наместо да гради посебни атомски слики и да распореди дополнителна инфраструктура за испорака користи стандарден менаџер на пакети и механизам за слика во датотечниот систем Btrfs.

Постои конфигуративен режим за автоматска инсталација на ажурирања (на пример, можете да овозможите автоматско инсталирање само закрпи за критичните пропусти или да се вратите на рачно потврдување на инсталацијата на ажурирањата). Закрпи во живо се поддржани за ажурирање на кернелот на Linux без рестартирање или прекинување на работата. За да се одржи опстанокот на системот (само-заздравување), последната стабилна состојба се снима со помош на снимки од Btrfs (ако се откријат аномалии по примена на ажурирања или менување на поставките, системот автоматски се префрла во претходната состојба).

Платформата користи стек софтвер со повеќе верзии - благодарение на употребата на контејнери, можете истовремено да користите различни верзии на алатки и апликации. На пример, можете да стартувате апликации кои користат различни верзии на Python, Java и Node.js како зависности, одвојувајќи ги некомпатибилните зависности. Основните зависности се испорачуваат во форма на комплети BCI (Base Container Images). Корисникот може да креира, ажурира и брише софтверски купови без да влијае на други средини.

Главните промени во вториот ALP прототип:

• Се користи инсталатерот D-Installer, во кој корисничкиот интерфејс е одделен од внатрешните компоненти на YaST и е можно да се користат различни предни делови, вклучително и преден дел за управување со инсталацијата преку веб-интерфејс. Основниот интерфејс за управување со инсталацијата е изграден со користење на веб технологии и вклучува управувач кој обезбедува пристап до повиците на D-Bus преку HTTP и самиот веб-интерфејс. Веб интерфејсот е напишан во JavaScript користејќи ги компонентите React рамка и PatternFly. За да се осигури безбедноста, D-Installer поддржува инсталација на шифрирани партиции и ви овозможува да користите TPM (Модул на доверлива платформа) за дешифрирање на партицијата за подигање, користејќи клучеви зачувани во TPM чипот наместо лозинки.
• Овозможено извршување на некои YaST клиенти (подигач, iSCSIClient, Kdump, заштитен ѕид, итн.) во посебни контејнери. Имплементирани се два типа на контејнери: контролни за работа со YaST во текстуален режим, во GUI и преку веб-интерфејс и тест за автоматско испраќање пораки. Голем број на модули се исто така прилагодени за употреба во системи со трансакциски ажурирања. За интеграција со openQA, предложена е библиотека libyui-rest-api со REST API имплементација.
• Спроведено извршување во контејнер на платформата Cockpit, врз основа на кој е изграден веб-интерфејсот на конфигураторот и инсталаторот.
• Можно е да се користи шифрирање на целосен диск (FDE, шифрирање на целосен диск) во инсталации над конвенционалната опрема, а не само во системите за виртуелизација и облак системите.
• GRUB2 се користи како главен подигнувач.
• Додадени конфигурации за распоредување контејнери за изградба на заштитен ѕид (firewalld-container) и централизирано управување со системи и кластери (warewulf-container).

Извор: opennet.ru