SUSE Linux Enterprise-ന് പകരമായി ALP പ്ലാറ്റ്‌ഫോമിന്റെ മൂന്നാമത്തെ പ്രോട്ടോടൈപ്പ്

SUSE ലിനക്സ് എന്റർപ്രൈസ് ഡിസ്ട്രിബ്യൂഷന്റെ വികസനത്തിന്റെ തുടർച്ചയായി സ്ഥിതി ചെയ്യുന്ന ALP "Piz Bernina" (അഡാപ്റ്റബിൾ ലിനക്സ് പ്ലാറ്റ്ഫോം) യുടെ മൂന്നാമത്തെ പ്രോട്ടോടൈപ്പ് SUSE പ്രസിദ്ധീകരിച്ചു. വിതരണത്തിന്റെ പ്രധാന അടിത്തറയെ രണ്ട് ഭാഗങ്ങളായി വിഭജിക്കുന്നതാണ് ALP തമ്മിലുള്ള പ്രധാന വ്യത്യാസം: ഹാർഡ്‌വെയറിന് മുകളിൽ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ഒരു സ്ട്രിപ്പ്-ഡൌൺ "ഹോസ്റ്റ് OS", കണ്ടെയ്‌നറുകളിലും വെർച്വൽ മെഷീനുകളിലും പ്രവർത്തിക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന ഒരു ആപ്ലിക്കേഷൻ പിന്തുണ ലെയർ. ALP തുടക്കത്തിൽ വികസിപ്പിച്ചെടുത്തത് ഒരു തുറന്ന വികസന പ്രക്രിയ ഉപയോഗിച്ചാണ്, അതിൽ ഇന്റർമീഡിയറ്റ് ബിൽഡുകളും ടെസ്റ്റ് ഫലങ്ങളും എല്ലാവർക്കും പൊതുവായി ലഭ്യമാണ്.

മൂന്നാമത്തെ പ്രോട്ടോടൈപ്പിൽ രണ്ട് വ്യത്യസ്ത ശാഖകൾ ഉൾപ്പെടുന്നു, അവ നിലവിലെ രൂപത്തിൽ പൂരിപ്പിക്കുന്നതിന്റെ കാര്യത്തിൽ അടുത്താണ്, എന്നാൽ ഭാവിയിൽ അവ ആപ്ലിക്കേഷന്റെ വിവിധ മേഖലകളിലേക്ക് വികസിക്കും, കൂടാതെ നൽകിയിരിക്കുന്ന സേവനങ്ങളിൽ വ്യത്യാസമുണ്ടാകും. പരിശോധനയ്‌ക്കായി, സെർവർ സിസ്റ്റങ്ങളിലെ ഉപയോഗത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന ബെഡ്‌റോക്ക് ബ്രാഞ്ചും ക്ലൗഡ് സിസ്റ്റങ്ങൾ (ക്ലൗഡ്-നേറ്റീവ്) നിർമ്മിക്കുന്നതിനും മൈക്രോ സർവീസുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനുമായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന മൈക്രോ ബ്രാഞ്ചും ലഭ്യമാണ്. x86_64 ആർക്കിടെക്ചറിനായി (ബെഡ്റോക്ക്, മൈക്രോ) റെഡി അസംബ്ലികൾ തയ്യാറാക്കിയിട്ടുണ്ട്. കൂടാതെ, Aarch64, PPC64le, s390x ആർക്കിടെക്ചറുകൾക്കായി ബിൽഡ് സ്ക്രിപ്റ്റുകൾ ലഭ്യമാണ് (ബെഡ്രോക്ക്, മൈക്രോ).

ALP യുടെ ആർക്കിടെക്ചർ പരിസ്ഥിതിയുടെ "ഹോസ്റ്റ് OS"-ലെ വികസനത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ഉപകരണങ്ങളെ പിന്തുണയ്ക്കുന്നതിനും നിയന്ത്രിക്കുന്നതിനും ആവശ്യമായ ഏറ്റവും കുറഞ്ഞത്. എല്ലാ ആപ്ലിക്കേഷനുകളും ഉപയോക്തൃ-സ്പേസ് ഘടകങ്ങളും പ്രവർത്തിക്കാൻ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നത് ഒരു സമ്മിശ്ര പരിതസ്ഥിതിയിലല്ല, മറിച്ച് പ്രത്യേക കണ്ടെയ്നറുകളിലോ അല്ലെങ്കിൽ "ഹോസ്റ്റ് OS" ന് മുകളിൽ പ്രവർത്തിക്കുന്ന വെർച്വൽ മെഷീനുകളിലോ പരസ്പരം ഒറ്റപ്പെട്ടതുമാണ്. ലോ-ലെവൽ സിസ്റ്റം എൻവയോൺമെന്റിൽ നിന്നും ഹാർഡ്‌വെയറിൽ നിന്നുമുള്ള ആപ്ലിക്കേഷനുകളിലും അമൂർത്തമായ വർക്ക്ഫ്ലോകളിലും ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ ഈ സ്ഥാപനം ഉപയോക്താക്കളെ അനുവദിക്കും.

MicroOS പ്രോജക്റ്റിന്റെ വികാസത്തെ അടിസ്ഥാനമാക്കിയുള്ള SLE മൈക്രോ ഉൽപ്പന്നം "ഹോസ്റ്റ് OS" ന്റെ അടിസ്ഥാനമായി ഉപയോഗിക്കുന്നു. കേന്ദ്രീകൃത മാനേജ്മെന്റിനായി, ഉപ്പ് (പ്രീഇൻസ്റ്റാൾഡ്), അൻസിബിൾ (ഓപ്ഷണൽ) കോൺഫിഗറേഷൻ മാനേജ്മെന്റ് സിസ്റ്റങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു. ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് Podman, K3s (Kubernetes) ടൂൾകിറ്റുകൾ ലഭ്യമാണ്. കണ്ടെയ്നറൈസ്ഡ് സിസ്റ്റം ഘടകങ്ങളിൽ yast2, podman, k3s, cockpit, GDM (GNOME Display Manager), KVM എന്നിവ ഉൾപ്പെടുന്നു.

സിസ്റ്റം എൻവയോൺമെന്റിന്റെ സവിശേഷതകളിൽ, ടിപിഎമ്മിൽ കീകൾ സംഭരിക്കുന്നതിനുള്ള കഴിവിനൊപ്പം ഡിസ്ക് എൻക്രിപ്ഷന്റെ (എഫ്ഡിഇ, ഫുൾ ഡിസ്ക് എൻക്രിപ്ഷൻ) ഡിഫോൾട്ട് ഉപയോഗം സൂചിപ്പിച്ചിരിക്കുന്നു. റൂട്ട് പാർട്ടീഷൻ റീഡ്-ഒൺലി മോഡിൽ ഘടിപ്പിച്ചിരിക്കുന്നു, പ്രവർത്തന സമയത്ത് മാറില്ല. പരിസ്ഥിതി ആറ്റോമിക് അപ്‌ഡേറ്റ് ഇൻസ്റ്റാളേഷന്റെ സംവിധാനം ഉപയോഗിക്കുന്നു. ഫെഡോറയിലും ഉബുണ്ടുവിലും ഉപയോഗിക്കുന്ന ഓസ്‌ട്രീയും സ്‌നാപ്പും അടിസ്ഥാനമാക്കിയുള്ള ആറ്റോമിക് അപ്‌ഡേറ്റുകളിൽ നിന്ന് വ്യത്യസ്തമായി, ALP-ൽ, പ്രത്യേക ആറ്റോമിക് ഇമേജുകൾ നിർമ്മിക്കുന്നതിനും അധിക ഡെലിവറി ഇൻഫ്രാസ്ട്രക്ചർ വിന്യസിക്കുന്നതിനും പകരം, ഒരു സാധാരണ പാക്കേജ് മാനേജറും Btrfs ഫയൽ സിസ്റ്റത്തിലെ സ്‌നാപ്പ്‌ഷോട്ട് മെക്കാനിസവും ഉപയോഗിക്കുന്നു.

അപ്‌ഡേറ്റുകളുടെ യാന്ത്രിക ഇൻസ്റ്റാളേഷനായി ക്രമീകരിക്കാവുന്ന ഒരു മോഡ് നൽകിയിരിക്കുന്നു (ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഗുരുതരമായ കേടുപാടുകൾക്കുള്ള പരിഹാരങ്ങൾ മാത്രം സ്വയമേവയുള്ള ഇൻസ്റ്റാളേഷൻ പ്രവർത്തനക്ഷമമാക്കാം അല്ലെങ്കിൽ അപ്‌ഡേറ്റുകളുടെ ഇൻസ്റ്റാളേഷൻ മാനുവൽ സ്ഥിരീകരണത്തിലേക്ക് മടങ്ങാം). ജോലി പുനരാരംഭിക്കുകയോ താൽക്കാലികമായി നിർത്തുകയോ ചെയ്യാതെ ലിനക്സ് കേർണൽ അപ്ഡേറ്റ് ചെയ്യുന്നതിന് ലൈവ് പാച്ചുകൾ പിന്തുണയ്ക്കുന്നു. സിസ്റ്റത്തിന്റെ (സ്വയം-രോഗശാന്തി) നിലനിൽപ്പിന്, Btrfs സ്നാപ്പ്ഷോട്ടുകൾ ഉപയോഗിച്ച് അവസാന സ്ഥിരത ഉറപ്പിച്ചിരിക്കുന്നു (അപ്ഡേറ്റുകൾ പ്രയോഗിച്ചതിന് ശേഷം അല്ലെങ്കിൽ ക്രമീകരണങ്ങൾ മാറ്റിയതിന് ശേഷം അപാകതകൾ കണ്ടെത്തിയാൽ, സിസ്റ്റം യാന്ത്രികമായി മുമ്പത്തെ അവസ്ഥയിലേക്ക് മാറ്റപ്പെടും).

പ്ലാറ്റ്‌ഫോം ഒരു മൾട്ടി-പതിപ്പ് സോഫ്‌റ്റ്‌വെയർ സ്റ്റാക്ക് ഉപയോഗിക്കുന്നു, ഇത് കണ്ടെയ്‌നറുകളുടെ ഉപയോഗത്തിലൂടെ ഒരേ സമയം ടൂളുകളുടെയും ആപ്ലിക്കേഷനുകളുടെയും വ്യത്യസ്ത പതിപ്പുകൾ ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, പൈത്തൺ, ജാവ, Node.js എന്നിവയുടെ വ്യത്യസ്ത പതിപ്പുകളെ ആശ്രയിക്കുന്ന ആപ്ലിക്കേഷനുകൾ നിങ്ങൾക്ക് അനുയോജ്യമല്ലാത്ത ഡിപൻഡൻസികൾ വേർതിരിച്ചുകൊണ്ട് പ്രവർത്തിപ്പിക്കാൻ കഴിയും. ബേസ് ഡിപൻഡൻസികൾ BCI (ബേസ് കണ്ടെയ്‌നർ ഇമേജുകൾ) സെറ്റുകളുടെ രൂപത്തിലാണ് വരുന്നത്. ഉപയോക്താവിന് മറ്റ് പരിതസ്ഥിതികളെ ബാധിക്കാതെ തന്നെ സോഫ്റ്റ്‌വെയർ സ്റ്റാക്കുകൾ സൃഷ്ടിക്കാനും അപ്‌ഡേറ്റ് ചെയ്യാനും നീക്കം ചെയ്യാനും കഴിയും.

ഇൻസ്റ്റാളേഷനായി, D-ഇൻസ്റ്റാളർ ഇൻസ്റ്റാളർ ഉപയോഗിക്കുന്നു, അതിൽ YaST-ന്റെ ആന്തരിക ഘടകങ്ങളിൽ നിന്ന് ഉപയോക്തൃ ഇന്റർഫേസ് വേർതിരിക്കപ്പെടുന്നു, കൂടാതെ ഒരു വെബ് ഇന്റർഫേസ് വഴി ഇൻസ്റ്റാളേഷൻ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഫ്രണ്ട്‌എൻഡ് ഉൾപ്പെടെ വിവിധ ഫ്രണ്ട്‌എൻഡുകൾ ഉപയോഗിക്കാൻ കഴിയും. YaST ക്ലയന്റുകൾ (ബൂട്ട്ലോഡർ, iSCSIClient, Kdump, ഫയർവാൾ മുതലായവ) പ്രത്യേക കണ്ടെയ്നറുകളിൽ പ്രവർത്തിപ്പിക്കുന്നതിന് ഇത് പിന്തുണയ്ക്കുന്നു.

മൂന്നാമത്തെ ALP പ്രോട്ടോടൈപ്പിലെ പ്രധാന മാറ്റങ്ങൾ:

• ഐസൊലേഷൻ, എൻക്രിപ്ഷൻ, വെർച്വൽ മെഷീനുകൾ എന്നിവ ഉപയോഗിച്ച് ഡാറ്റ സുരക്ഷിതമായി പ്രോസസ്സ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന, രഹസ്യമായ കമ്പ്യൂട്ടിംഗിനായി ഒരു വിശ്വസനീയമായ അന്തരീക്ഷം (ട്രസ്റ്റഡ് എക്സിക്യൂഷൻ എൻവയോൺമെന്റ്) നൽകുന്നു.
• പ്രവർത്തിക്കുന്ന ജോലികളുടെ സമഗ്രത പരിശോധിക്കുന്നതിന് ഹാർഡ്‌വെയറും റൺടൈം അറ്റസ്റ്റേഷനും പ്രയോഗിക്കുന്നു.
• രഹസ്യാത്മക വിർച്ച്വൽ മെഷീനുകളുടെ (CVM, കോൺഫിഡൻഷ്യൽ വെർച്വൽ മെഷീൻ) പിന്തുണയ്ക്കുന്നതിനുള്ള അടിസ്ഥാനം.
• കണ്ടെയ്‌നറുകളുടെ സുരക്ഷ പരിശോധിക്കുന്നതിനും ദുർബലമായ ഘടകങ്ങളുടെ സാന്നിധ്യം നിർണ്ണയിക്കുന്നതിനും ക്ഷുദ്രകരമായ പ്രവർത്തനം കണ്ടെത്തുന്നതിനും ന്യൂവെക്റ്റർ പ്ലാറ്റ്‌ഫോമിനുള്ള പിന്തുണ സംയോജിപ്പിക്കുക.
• x390_86, aarch64 എന്നിവയ്ക്ക് പുറമെ s64x ആർക്കിടെക്ചറിനുള്ള പിന്തുണ.
• TPMv2-ലെ കീ സ്റ്റോറേജ് ഉപയോഗിച്ച് ഇൻസ്റ്റലേഷൻ ഘട്ടത്തിൽ പൂർണ്ണ ഡിസ്ക് എൻക്രിപ്ഷൻ (FDE, ഫുൾ ഡിസ്ക് എൻക്രിപ്ഷൻ) പ്രവർത്തനക്ഷമമാക്കാനുള്ള കഴിവ്, ആദ്യ ബൂട്ട് സമയത്ത് പാസ്ഫ്രെയ്സ് നൽകേണ്ടതില്ല. റെഗുലർ പാർട്ടീഷനുകളുടെയും എൽവിഎം (ലോജിക്കൽ വോളിയം മാനേജർ) പാർട്ടീഷനുകളുടെയും എൻക്രിപ്ഷനും തുല്യമായ പിന്തുണ.

അവലംബം: opennet.ru