SUSE ची जागा घेणाऱ्या ALP प्लॅटफॉर्मचा दुसरा प्रोटोटाइप Linux एंटरप्राइज

SUSE ने "पुंता बारेटी" (अनुकूलनक्षम) या ALP प्लॅटफॉर्मचा दुसरा प्रोटोटाइप सादर केला आहे. Linux प्लॅटफॉर्म), SUSE वितरणाच्या विकासाचा पुढील टप्पा म्हणून सादर केले आहे. Linux Enterprise. Ключевым отличием ALP является разделение базовой основы дистрибутива на две части: урезанную «host OS» для работы поверх оборудования и слой для поддержки приложений, ориентированный на запуск в контейнерах и виртуальных машинах. Сборки подготовлены для архитектуры x86_64. ALP изначально развивается с использованием открытого процесса разработки, при котором промежуточные сборки и результаты тестирования публично доступны всем желающим.

एएलपी आर्किटेक्चर हे हार्डवेअरला आधार देण्यासाठी आणि व्यवस्थापित करण्यासाठी किमान आवश्यक असलेल्या होस्ट ओएस वातावरणाच्या विकासावर आधारित आहे. सर्व ॲप्लिकेशन्स आणि युझर-स्पेस घटक मिश्रित वातावरणात नव्हे, तर स्वतंत्र कंटेनर्समध्ये किंवा स्वतंत्रपणे चालवण्याचा प्रस्ताव आहे. व्हर्च्युअल मशीन्सहोस्ट ओएसच्या वर चालणारे आणि एकमेकांपासून वेगळे असलेले. ही रचना वापरकर्त्यांना निम्न-स्तरीय सिस्टम वातावरण आणि हार्डवेअरपासून वेगळे करून, ॲप्लिकेशन्स आणि अमूर्त कार्यप्रवाहांवर लक्ष केंद्रित करण्यास अनुमती देते.

मायक्रोओएस प्रकल्पाच्या विकासावर आधारित एसएलई मायक्रो उत्पादन, “होस्ट ओएस” साठी आधार म्हणून वापरले जाते. केंद्रीकृत व्यवस्थापनासाठी, कॉन्फिगरेशन व्यवस्थापन प्रणाली सॉल्ट (पूर्व स्थापित) आणि उत्तरदायी (पर्यायी) ऑफर केली जाते. Podman आणि K3s (Kubernetes) साधने वेगळ्या कंटेनर चालविण्यासाठी उपलब्ध आहेत. कंटेनरमध्ये ठेवलेल्या सिस्टम घटकांमध्ये yast2, podman, k3s, cockpit, GDM (GNOME डिस्प्ले मॅनेजर) आणि KVM आहेत.

सिस्टम एनव्हायरमेंटच्या वैशिष्ट्यांमध्ये, TPM मध्ये कीज साठवण्याच्या पर्यायासह डिस्क एनक्रिप्शनच्या (FDE, फुल डिस्क एनक्रिप्शन) डीफॉल्ट वापराचा उल्लेख आहे. रूट पार्टिशन रीड-ओन्ली मोडमध्ये माउंट केलेले असते आणि ऑपरेशन दरम्यान त्यात बदल होत नाही. हे एनव्हायरमेंट ॲटॉमिक अपडेट मेकॅनिझम वापरते. फेडोरामध्ये वापरल्या जाणाऱ्या ostree आणि snap वर आधारित ॲटॉमिक अपडेट्सच्या विपरीत, UbuntuALP मध्ये, स्वतंत्र ॲटोमिक इमेजेस तयार करण्याऐवजी आणि अतिरिक्त डिलिव्हरी इन्फ्रास्ट्रक्चर तैनात करण्याऐवजी, Btrfs FS मधील मानक पॅकेज मॅनेजर आणि स्नॅपशॉट यंत्रणा वापरली जाते.

कॉन्फिगर करण्यायोग्य स्वयंचलित अपडेट इन्स्टॉलेशन मोड प्रदान केला आहे (उदाहरणार्थ, तुम्ही केवळ गंभीर असुरक्षितता निराकरणाचे स्वयंचलित इन्स्टॉलेशन सक्षम करू शकता किंवा अपडेट इन्स्टॉलेशनच्या मॅन्युअल पुष्टीकरणावर परत जाऊ शकता). कर्नल अपडेट करण्यासाठी Linux रीबूट न ​​करता किंवा कार्यात व्यत्यय न आणता लाइव्ह पॅचेस समर्थित आहेत. सिस्टमची कार्यक्षमता (स्व-दुरुस्ती) टिकवून ठेवण्यासाठी, Btrfs स्नॅपशॉट्स वापरून शेवटची स्थिर स्थिती कॅप्चर केली जाते (अपडेट्स लागू केल्यानंतर किंवा सेटिंग्ज बदलल्यानंतर काही विसंगती आढळल्यास, सिस्टम आपोआप पूर्वीच्या स्थितीत पुनर्संचयित केली जाते).

प्लॅटफॉर्म मल्टी-आवृत्ती सॉफ्टवेअर स्टॅक वापरते - कंटेनर वापरल्याबद्दल धन्यवाद, आपण एकाच वेळी साधने आणि अनुप्रयोगांच्या विविध आवृत्त्या वापरू शकता. उदाहरणार्थ, तुम्ही Python, Java आणि Node.js च्या भिन्न आवृत्त्या वापरणारे ॲप्लिकेशन विसंगत अवलंबनांना वेगळे करून, अवलंबन म्हणून चालवू शकता. बेस डिपेंडेंसी बीसीआय (बेस कंटेनर इमेजेस) सेटच्या स्वरूपात पुरवल्या जातात. वापरकर्ता इतर वातावरणावर परिणाम न करता सॉफ्टवेअर स्टॅक तयार करू शकतो, अपडेट करू शकतो आणि हटवू शकतो.

दुसऱ्या ALP प्रोटोटाइपमधील मुख्य बदल:

• डी-इंस्टॉलर इंस्टॉलर वापरला जातो, जो वापरकर्ता इंटरफेसला अंतर्गत YaST घटकांपासून वेगळे करतो आणि वेब इंटरफेसद्वारे इंस्टॉलेशन व्यवस्थापित करण्यासाठी फ्रंटएंडसह विविध फ्रंटएंड्स वापरण्याची परवानगी देतो. मूलभूत इंस्टॉलेशन व्यवस्थापन इंटरफेस वेब तंत्रज्ञानाचा वापर करून तयार केला जातो आणि त्यात एक हँडलर समाविष्ट असतो जो HTTP द्वारे D-Bus कॉल्स तसेच वेब इंटरफेसमध्ये प्रवेश प्रदान करतो. वेब इंटरफेस रिएक्ट फ्रेमवर्क आणि पॅटर्नफ्लाय घटकांचा वापर करून जावास्क्रिप्टमध्ये लिहिलेला आहे. सुरक्षिततेसाठी, डी-इंस्टॉलर एन्क्रिप्टेड विभाजनांवर इंस्टॉलेशनला समर्थन देतो आणि पासवर्डऐवजी TPM चिपमध्ये संग्रहित की वापरून बूट विभाजन डिक्रिप्ट करण्यासाठी TPM (ट्रस्टेड प्लॅटफॉर्म मॉड्यूल) वापरण्याची परवानगी देतो.
• काही YaST क्लायंट (बूटलोडर, iSCSIClient, Kdump, फायरवॉल, इ.) आता वेगळ्या कंटेनरमध्ये चालतात. दोन प्रकारचे कंटेनर लागू केले गेले आहेत: GUI आणि वेब इंटरफेसद्वारे मजकूर मोडमध्ये YaST सोबत काम करण्यासाठी नियंत्रण कंटेनर आणि स्वयंचलित मजकूर एन्कोडिंगसाठी चाचणी कंटेनर. व्यवहार अद्यतनांसह सिस्टममध्ये वापरण्यासाठी अनेक मॉड्यूल देखील अनुकूलित केले गेले आहेत. REST API लागू करणारी libyui-rest-api लायब्ररी, openQA सह एकत्रीकरणासाठी उपलब्ध आहे.
• कॉकपिट प्लॅटफॉर्म कंटेनरमध्ये अंमलबजावणी केली जाते, ज्याच्या आधारावर कॉन्फिगरेटर आणि इंस्टॉलरचा वेब इंटरफेस तयार केला जातो.
• फुल डिस्क एन्क्रिप्शन (FDE) आता केवळ व्हर्च्युअलायझेशन आणि क्लाउड सिस्टममध्येच नव्हे तर पारंपारिक हार्डवेअरच्या वरच्या इंस्टॉलेशनमध्ये वापरले जाऊ शकते.
• GRUB2 हा प्राथमिक बूटलोडर म्हणून वापरला जातो.
• फायरवॉल (फायरवॉल-कंटेनर) तयार करण्यासाठी कंटेनर तैनात करण्यासाठी आणि सिस्टम आणि क्लस्टर्सचे केंद्रीकृत व्यवस्थापन (वेअरवुल्फ-कंटेनर) जोडण्यासाठी कॉन्फिगरेशन जोडले.

स्त्रोत: opennet.ru