ALP प्लॅटफॉर्मचा दुसरा प्रोटोटाइप, SUSE Linux Enterprise च्या जागी

SUSE ने ALP "पुंटा बरेट्टी" (अ‍ॅडप्टेबल लिनक्स प्लॅटफॉर्म) चा दुसरा प्रोटोटाइप प्रकाशित केला आहे, जो SUSE लिनक्स एंटरप्राइझ वितरणाच्या विकासाच्या पुढे चालू आहे. ALP मधील मुख्य फरक म्हणजे मुख्य वितरणाचे दोन भागांमध्ये विभाजन करणे: हार्डवेअरच्या वर चालण्यासाठी एक स्ट्रिप-डाउन “होस्ट OS” आणि समर्थन अनुप्रयोगांसाठी एक स्तर, ज्याचा उद्देश कंटेनर आणि आभासी मशीनमध्ये चालणे आहे. x86_64 आर्किटेक्चरसाठी असेंब्ली तयार केल्या आहेत. ALP सुरुवातीला खुल्या विकास प्रक्रियेचा वापर करून विकसित केले जाते, ज्यामध्ये इंटरमीडिएट बिल्ड आणि चाचणी परिणाम प्रत्येकासाठी सार्वजनिकपणे उपलब्ध असतात.

ALP आर्किटेक्चर हे पर्यावरणाच्या "होस्ट OS" मधील विकासावर आधारित आहे जे उपकरणांना समर्थन आणि व्यवस्थापित करण्यासाठी कमीतकमी आवश्यक आहे. सर्व ऍप्लिकेशन्स आणि वापरकर्ता स्पेस घटक मिश्र वातावरणात न चालवण्याचा प्रस्ताव आहे, परंतु “होस्ट OS” च्या वर चालणार्‍या आणि एकमेकांपासून वेगळ्या असलेल्या वेगळ्या कंटेनरमध्ये किंवा व्हर्च्युअल मशीनमध्ये चालवण्याचा प्रस्ताव आहे. ही संस्था वापरकर्त्यांना अंतर्निहित सिस्टम वातावरण आणि हार्डवेअरपासून दूर असलेल्या ऍप्लिकेशन्स आणि अमूर्त वर्कफ्लोवर लक्ष केंद्रित करण्यास अनुमती देईल.

मायक्रोओएस प्रकल्पाच्या विकासावर आधारित एसएलई मायक्रो उत्पादन, “होस्ट ओएस” साठी आधार म्हणून वापरले जाते. केंद्रीकृत व्यवस्थापनासाठी, कॉन्फिगरेशन व्यवस्थापन प्रणाली सॉल्ट (पूर्व स्थापित) आणि उत्तरदायी (पर्यायी) ऑफर केली जाते. Podman आणि K3s (Kubernetes) साधने वेगळ्या कंटेनर चालविण्यासाठी उपलब्ध आहेत. कंटेनरमध्ये ठेवलेल्या सिस्टम घटकांमध्ये yast2, podman, k3s, cockpit, GDM (GNOME डिस्प्ले मॅनेजर) आणि KVM आहेत.

सिस्टम वातावरणाच्या वैशिष्ट्यांपैकी, TPM मध्ये की संचयित करण्याच्या क्षमतेसह डिस्क एन्क्रिप्शन (FDE, फुल डिस्क एन्क्रिप्शन) चा डीफॉल्ट वापर नमूद केला आहे. रूट विभाजन केवळ-वाचनीय मोडमध्ये माउंट केले जाते आणि ऑपरेशन दरम्यान बदलत नाही. पर्यावरण अणु अपडेट इन्स्टॉलेशन यंत्रणा वापरते. Fedora आणि Ubuntu मध्ये वापरल्या जाणार्‍या ऑस्ट्री आणि स्नॅपवर आधारित अणु अपडेट्सच्या विपरीत, ALP वेगळ्या अणु प्रतिमा तयार करण्याऐवजी आणि अतिरिक्त वितरण पायाभूत सुविधा तैनात करण्याऐवजी Btrfs फाइल सिस्टममध्ये मानक पॅकेज व्यवस्थापक आणि स्नॅपशॉट यंत्रणा वापरते.

अद्यतनांच्या स्वयंचलित स्थापनेसाठी एक कॉन्फिगर करण्यायोग्य मोड आहे (उदाहरणार्थ, आपण गंभीर भेद्यतेसाठी केवळ पॅचेसची स्वयंचलित स्थापना सक्षम करू शकता किंवा अद्यतनांच्या स्थापनेची व्यक्तिचलितपणे पुष्टी करण्यासाठी परत येऊ शकता). लिनक्स कर्नल अपडेट करण्यासाठी लाईव्ह पॅचेस रीस्टार्ट न करता किंवा काम न थांबवता सपोर्ट करतात. सिस्टम टिकून राहण्याची क्षमता (स्व-उपचार) राखण्यासाठी, शेवटची स्थिर स्थिती Btrfs स्नॅपशॉट वापरून रेकॉर्ड केली जाते (अद्यतन लागू केल्यानंतर किंवा सेटिंग्ज बदलल्यानंतर विसंगती आढळल्यास, सिस्टम स्वयंचलितपणे मागील स्थितीत हस्तांतरित केली जाते).

प्लॅटफॉर्म मल्टी-आवृत्ती सॉफ्टवेअर स्टॅक वापरते - कंटेनर वापरल्याबद्दल धन्यवाद, आपण एकाच वेळी साधने आणि अनुप्रयोगांच्या विविध आवृत्त्या वापरू शकता. उदाहरणार्थ, तुम्ही Python, Java आणि Node.js च्या भिन्न आवृत्त्या वापरणारे ॲप्लिकेशन विसंगत अवलंबनांना वेगळे करून, अवलंबन म्हणून चालवू शकता. बेस डिपेंडेंसी बीसीआय (बेस कंटेनर इमेजेस) सेटच्या स्वरूपात पुरवल्या जातात. वापरकर्ता इतर वातावरणावर परिणाम न करता सॉफ्टवेअर स्टॅक तयार करू शकतो, अपडेट करू शकतो आणि हटवू शकतो.

दुसऱ्या ALP प्रोटोटाइपमधील मुख्य बदल:

• डी-इंस्टॉलर इंस्टॉलर वापरला जातो, ज्यामध्ये वापरकर्ता इंटरफेस YaST च्या अंतर्गत घटकांपासून विभक्त केला जातो आणि वेब इंटरफेसद्वारे इंस्टॉलेशन व्यवस्थापित करण्यासाठी फ्रंटएंडसह विविध फ्रंटएंड वापरणे शक्य आहे. इन्स्टॉलेशन व्यवस्थापित करण्यासाठी मूलभूत इंटरफेस वेब तंत्रज्ञानाचा वापर करून तयार केला जातो आणि एक हँडलर समाविष्ट करतो जो HTTP द्वारे डी-बस कॉलमध्ये प्रवेश प्रदान करतो आणि वेब इंटरफेस स्वतःच. वेब इंटरफेस रिअॅक्ट फ्रेमवर्क आणि पॅटर्नफ्लाय घटक वापरून JavaScript मध्ये लिहिलेला आहे. सुरक्षिततेची खात्री करण्यासाठी, डी-इंस्टॉलर एनक्रिप्टेड विभाजनांवर इन्स्टॉलेशनला समर्थन देते आणि तुम्हाला बूट विभाजन डिक्रिप्ट करण्यासाठी TPM (ट्रस्टेड प्लॅटफॉर्म मॉड्यूल) वापरण्याची परवानगी देते, पासवर्डच्या ऐवजी TPM चिपमध्ये साठवलेल्या की वापरून.
• काही YaST क्लायंट (बूटलोडर, iSCCSIClient, Kdump, फायरवॉल, इ.) वेगळ्या कंटेनरमध्ये कार्यान्वित करणे सक्षम केले आहे. दोन प्रकारचे कंटेनर लागू केले गेले आहेत: YaST सह मजकूर मोडमध्ये, GUI मध्ये आणि वेब इंटरफेसद्वारे काम करण्यासाठी नियंत्रण आणि स्वयंचलित मजकूर पाठवण्यासाठी चाचणी. व्यवहार अद्यतनांसह प्रणालींमध्ये वापरण्यासाठी अनेक मॉड्यूल्स देखील स्वीकारले जातात. OpenQA सह एकत्रीकरणासाठी, REST API अंमलबजावणीसह libyui-rest-api लायब्ररी प्रस्तावित आहे.
• कॉकपिट प्लॅटफॉर्मच्या कंटेनरमध्ये अंमलबजावणीची अंमलबजावणी, ज्याच्या आधारावर कॉन्फिगरेटर आणि इंस्टॉलरचा वेब इंटरफेस तयार केला जातो.
• केवळ वर्च्युअलायझेशन सिस्टम आणि क्लाउड सिस्टममध्येच नव्हे तर पारंपारिक उपकरणांच्या वरच्या स्थापनेत फुल-डिस्क एन्क्रिप्शन (FDE, फुल डिस्क एन्क्रिप्शन) वापरणे शक्य आहे.
• GRUB2 मुख्य बूटलोडर म्हणून वापरला जातो.
• फायरवॉल (फायरवॉल-कंटेनर) आणि सिस्टम आणि क्लस्टर्सचे केंद्रीकृत व्यवस्थापन (वेअरवुल्फ-कंटेनर) तयार करण्यासाठी कंटेनर तैनात करण्यासाठी कॉन्फिगरेशन जोडले.

स्त्रोत: opennet.ru