ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറുകൾ അടിസ്ഥാനമാക്കിയുള്ള വിതരണമായ ബോട്ടിൽറോക്കറ്റ് 1.8 ലഭ്യമാണ്

ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറുകളുടെ കാര്യക്ഷമവും സുരക്ഷിതവുമായ സമാരംഭത്തിനായി ആമസോണിന്റെ പങ്കാളിത്തത്തോടെ വികസിപ്പിച്ചെടുത്ത Linux വിതരണ ബോട്ടിൽറോക്കറ്റ് 1.8.0 ന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു. വിതരണത്തിന്റെ ഉപകരണങ്ങളും നിയന്ത്രണ ഘടകങ്ങളും റസ്റ്റിൽ എഴുതി MIT, Apache 2.0 ലൈസൻസുകൾക്ക് കീഴിൽ വിതരണം ചെയ്യുന്നു. ആമസോൺ ഇസിഎസ്, വിഎംവെയർ, എഡബ്ല്യുഎസ് ഇകെഎസ് കുബർനെറ്റ്സ് ക്ലസ്റ്ററുകൾ എന്നിവയിൽ ബോട്ടിൽറോക്കറ്റ് പ്രവർത്തിപ്പിക്കുന്നതിന് ഇത് പിന്തുണയ്‌ക്കുന്നു, അതുപോലെ തന്നെ കണ്ടെയ്‌നറുകൾക്കായി വിവിധ ഓർക്കസ്‌ട്രേഷനും റൺടൈം ടൂളുകളും ഉപയോഗിക്കാൻ അനുവദിക്കുന്ന ഇഷ്‌ടാനുസൃത ബിൽഡുകളും പതിപ്പുകളും സൃഷ്‌ടിക്കുന്നു.

ഡിസ്ട്രിബ്യൂഷൻ, ലിനക്സ് കെർണലും, കണ്ടെയ്നറുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് ആവശ്യമായ ഘടകങ്ങൾ മാത്രം ഉൾപ്പെടുന്ന ഒരു മിനിമം സിസ്റ്റം എൻവയോൺമെന്റും ഉൾപ്പെടുന്ന ഒരു ആറ്റോമിക്, ഓട്ടോമാറ്റിക്കായി അപ്ഡേറ്റ് ചെയ്ത അവിഭാജ്യ സിസ്റ്റം ഇമേജ് നൽകുന്നു. പരിസ്ഥിതിയിൽ systemd സിസ്റ്റം മാനേജർ, Glibc ലൈബ്രറി, ബിൽഡ്റൂട്ട് ബിൽഡ് ടൂൾ, GRUB ബൂട്ട് ലോഡർ, ദുഷ്ട നെറ്റ്‌വർക്ക് കോൺഫിഗറേറ്റർ, ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറുകൾക്കായുള്ള കണ്ടെയ്‌നർ റൺടൈം, Kubernetes കണ്ടെയ്‌നർ ഓർക്കസ്ട്രേഷൻ പ്ലാറ്റ്‌ഫോം, aws-iam-authenticator, Amazon എന്നിവ ഉൾപ്പെടുന്നു. ഇസിഎസ് ഏജന്റ്.

കണ്ടെയ്നർ ഓർക്കസ്ട്രേഷൻ ടൂളുകൾ ഒരു പ്രത്യേക മാനേജ്മെന്റ് കണ്ടെയ്നറിലാണ് വരുന്നത്, അത് ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കുകയും API, AWS SSM ഏജന്റ് എന്നിവയിലൂടെ നിയന്ത്രിക്കുകയും ചെയ്യുന്നു. അടിസ്ഥാന ഇമേജിന് കമാൻഡ് ഷെൽ, എസ്എസ്എച്ച് സെർവർ, വ്യാഖ്യാനിച്ച ഭാഷകൾ എന്നിവ ഇല്ല (ഉദാഹരണത്തിന്, പൈത്തൺ അല്ലെങ്കിൽ പേൾ ഇല്ല) - അഡ്മിനിസ്ട്രേറ്റീവ് ഉപകരണങ്ങളും ഡീബഗ്ഗിംഗ് ഉപകരണങ്ങളും ഒരു പ്രത്യേക സേവന കണ്ടെയ്നറിൽ സ്ഥാപിച്ചിരിക്കുന്നു, അത് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനരഹിതമാണ്.

Fedora CoreOS, CentOS/Red Hat Atomic Host തുടങ്ങിയ സമാന വിതരണങ്ങളിൽ നിന്നുള്ള പ്രധാന വ്യത്യാസം, സാധ്യമായ ഭീഷണികളിൽ നിന്ന് സിസ്റ്റം സംരക്ഷണം ശക്തിപ്പെടുത്തുന്നതിന്റെ പശ്ചാത്തലത്തിൽ പരമാവധി സുരക്ഷ നൽകുന്നതിൽ പ്രാഥമിക ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു, ഇത് OS ഘടകങ്ങളിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാക്കുകയും കണ്ടെയ്നർ ഐസൊലേഷൻ വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്നു. . സാധാരണ ലിനക്സ് കേർണൽ മെക്കാനിസങ്ങൾ ഉപയോഗിച്ചാണ് കണ്ടെയ്നറുകൾ സൃഷ്ടിക്കുന്നത് - cgroups, namespaces, seccomp. കൂടുതൽ ഒറ്റപ്പെടലിനായി, വിതരണം "നിർവഹണ" മോഡിൽ SELinux ഉപയോഗിക്കുന്നു.

റൂട്ട് പാർട്ടീഷൻ റീഡ്-ഓൺലി ആയി മൌണ്ട് ചെയ്തിരിക്കുന്നു, കൂടാതെ /etc സെറ്റിംഗ്സ് പാർട്ടീഷൻ tmpfs-ൽ മൌണ്ട് ചെയ്യുകയും പുനരാരംഭിച്ചതിന് ശേഷം അതിന്റെ യഥാർത്ഥ അവസ്ഥയിലേക്ക് പുനഃസ്ഥാപിക്കുകയും ചെയ്യുന്നു. /etc/resolv.conf, /etc/containerd/config.toml പോലുള്ള /etc ഡയറക്‌ടറിയിലെ ഫയലുകളുടെ നേരിട്ടുള്ള പരിഷ്‌ക്കരണം പിന്തുണയ്‌ക്കുന്നില്ല - ക്രമീകരണങ്ങൾ ശാശ്വതമായി സംരക്ഷിക്കുന്നതിന്, നിങ്ങൾ API ഉപയോഗിക്കണം അല്ലെങ്കിൽ പ്രവർത്തനം പ്രത്യേക കണ്ടെയ്‌നറുകളിലേക്ക് മാറ്റണം. റൂട്ട് പാർട്ടീഷന്റെ സമഗ്രത ക്രിപ്റ്റോഗ്രാഫിക്കായി പരിശോധിക്കാൻ dm-verity മൊഡ്യൂൾ ഉപയോഗിക്കുന്നു, കൂടാതെ ബ്ലോക്ക് ഡിവൈസ് തലത്തിൽ ഡാറ്റ പരിഷ്കരിക്കാനുള്ള ശ്രമം കണ്ടെത്തിയാൽ, സിസ്റ്റം റീബൂട്ട് ചെയ്യുന്നു.

മിക്ക സിസ്റ്റം ഘടകങ്ങളും റസ്റ്റിൽ എഴുതിയിരിക്കുന്നു, അത് ഫ്രീ-ഫ്രീ മെമ്മറി ആക്‌സസ്സ്, നൾ പോയിന്റർ ഡിറഫറൻസുകൾ, ബഫർ ഓവർറൺ എന്നിവ മൂലമുണ്ടാകുന്ന കേടുപാടുകൾ ഒഴിവാക്കാൻ മെമ്മറി-സേഫ് ഫീച്ചറുകൾ നൽകുന്നു. സ്ഥിരസ്ഥിതിയായി നിർമ്മിക്കുമ്പോൾ, കംപൈലേഷൻ മോഡുകൾ "-enable-default-pie", "-enable-default-ssp" എന്നിവ എക്‌സിക്യൂട്ടബിൾ ഫയൽ അഡ്രസ് സ്‌പെയ്‌സിന്റെ (PIE) ക്രമരഹിതമാക്കാനും കാനറി സബ്‌സ്റ്റിറ്റ്യൂഷനിലൂടെ സ്റ്റാക്ക് ഓവർഫ്ലോകളിൽ നിന്നുള്ള സംരക്ഷണവും പ്രാപ്‌തമാക്കാനും ഉപയോഗിക്കുന്നു. C/C++-ൽ എഴുതിയിരിക്കുന്ന പാക്കേജുകൾക്ക്, “-Wall”, “-Werror=format-security”, “-Wp,-D_FORTIFY_SOURCE=2”, “-Wp,-D_GLIBCXX_ASSERTIONS”, “-fstack-clash” എന്നീ ഫ്ലാഗുകൾ അധികമാണ്. പ്രാപ്തമാക്കിയ -സംരക്ഷണം".

പുതിയ റിലീസിൽ:

• അഡ്‌മിനിസ്‌ട്രേറ്റീവ്, കൺട്രോൾ കണ്ടെയ്‌നറുകളുടെ ഉള്ളടക്കം അപ്‌ഡേറ്റ് ചെയ്‌തു.
• ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറുകളുടെ പ്രവർത്തനസമയം കണ്ടെയ്‌നർഡ് 1.6.x ബ്രാഞ്ചിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്‌തു.
• സർട്ടിഫിക്കറ്റ് സ്റ്റോറിലെ മാറ്റങ്ങൾക്ക് ശേഷം കണ്ടെയ്‌നറുകളുടെ പ്രവർത്തനത്തെ ഏകോപിപ്പിക്കുന്ന പശ്ചാത്തല പ്രക്രിയകൾ പുനരാരംഭിക്കുന്നുവെന്ന് ഉറപ്പാക്കുന്നു.
• ബൂട്ട് കോൺഫിഗറേഷൻ സെക്ഷനിലൂടെ കേർണൽ ബൂട്ട് പാരാമീറ്ററുകൾ സജ്ജമാക്കാൻ സാധിക്കും.
• dm-verity ഉപയോഗിച്ച് റൂട്ട് പാർട്ടീഷന്റെ സമഗ്രത നിരീക്ഷിക്കുമ്പോൾ ശൂന്യമായ ബ്ലോക്കുകൾ അവഗണിക്കുന്നത് പ്രവർത്തനക്ഷമമാക്കി.
• /etc/hosts-ൽ ഹോസ്റ്റ്നാമങ്ങൾ സ്ഥിരമായി ബന്ധിപ്പിക്കുന്നതിനുള്ള കഴിവ് നൽകിയിട്ടുണ്ട്.
• നെറ്റ്‌ഡോഗ് യൂട്ടിലിറ്റി ഉപയോഗിച്ച് ഒരു നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷൻ ജനറേറ്റ് ചെയ്യാനുള്ള കഴിവ് നൽകിയിട്ടുണ്ട് (generate-net-config കമാൻഡ് ചേർത്തു).
• Kubernetes 1.23-നുള്ള പിന്തുണയുള്ള പുതിയ വിതരണ ഓപ്ഷനുകൾ നിർദ്ദേശിച്ചിട്ടുണ്ട്. configMapAndSecretChangeDetectionStrategy മോഡ് പ്രവർത്തനരഹിതമാക്കുന്നതിലൂടെ Kubernetes-ലെ പോഡുകളുടെ ആരംഭ സമയം കുറച്ചു. പുതിയ കുബെലെറ്റ് ക്രമീകരണങ്ങൾ ചേർത്തു: പ്രൊവൈഡർ-ഐഡിയും പോഡ്പിഡ്സ് ലിമിറ്റും.
• എൻവിഡിയ ഡ്രൈവറുകൾക്കൊപ്പം വിതരണം ചെയ്യുന്ന ആമസോൺ ഇലാസ്റ്റിക് കണ്ടെയ്‌നർ സർവീസിനായി (ആമസോൺ ഇസിഎസ്) "aws-ecs-1-nvidia" എന്ന വിതരണ കിറ്റിന്റെ പുതിയ പതിപ്പ് നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു.
• മൈക്രോചിപ്പ് സ്‌മാർട്ട് സ്‌റ്റോറേജ്, മെഗാറെയ്ഡ് എസ്എഎസ് സ്റ്റോറേജ് ഡിവൈസുകൾക്കുള്ള പിന്തുണ ചേർത്തു. ബ്രോഡ്‌കോം ചിപ്പുകളിലെ ഇഥർനെറ്റ് കാർഡുകൾക്കുള്ള പിന്തുണ വിപുലീകരിച്ചു.
• Go, Rust ഭാഷകൾക്കായുള്ള അപ്‌ഡേറ്റ് ചെയ്‌ത പാക്കേജ് പതിപ്പുകളും ഡിപൻഡൻസികളും മൂന്നാം കക്ഷി പ്രോഗ്രാമുകളുള്ള പാക്കേജുകളുടെ പതിപ്പുകളും. Bottlerocket SDK പതിപ്പ് 0.26.0-ലേക്ക് അപ്ഡേറ്റ് ചെയ്തു.

അവലംബം: opennet.ru