बॉटलरॉकेट 1.7 चे प्रकाशन, वेगळ्या कंटेनरवर आधारित वितरण

अंक प्रकाशित झाला आहे. Linuxबॉटलरॉकेट १.३.०, ॲमेझॉनच्या भागीदारीत विकसित केलेले एक डिस्ट्रिब्युशन, आयसोलेटेड कंटेनर्स कार्यक्षमतेने आणि सुरक्षितपणे चालवण्यासाठी डिझाइन केलेले आहे. या डिस्ट्रिब्युशनचे टूलिंग आणि नियंत्रण घटक रस्टमध्ये लिहिलेले असून ते एमआयटी (MIT) आणि अपाचे २.० (Apache 2.0) लायसन्स अंतर्गत परवानाकृत आहेत. बॉटलरॉकेट ॲमेझॉन ईसीएस (Amazon ECS), व्हीएमवेअर (VMware), आणि एडब्ल्यूएस ईकेएस (AWS EKS) कुबरनेट्स क्लस्टर्सवर चालते, तसेच विविध कंटेनर ऑर्केस्ट्रेशन आणि रनटाइम टूल्सच्या वापरास समर्थन देणाऱ्या कस्टम बिल्ड्स आणि एडिशन्सनाही सपोर्ट करते.

हे वितरण कर्नलसह, अणूगत आणि स्वयंचलितपणे अद्ययावत होणारी एक अविभाज्य सिस्टम इमेज प्रदान करते. Linux आणि एक किमान सिस्टम वातावरण, ज्यामध्ये फक्त कंटेनर चालवण्यासाठी आवश्यक असलेले घटक समाविष्ट आहेत. या वातावरणात सिस्टमडी सिस्टम मॅनेजर, ग्लिबसी लायब्ररी, बिल्डरूट बिल्ड टूलचेन, ग्रब बूटलोडर, विकेड नेटवर्क कॉन्फिगरेटर, आयसोलेटेड कंटेनरसाठी कंटेनरडी रनटाइम, कुबरनेट्स कंटेनर ऑर्केस्ट्रेशन प्लॅटफॉर्म, एडब्ल्यूएस-आयएएम-ऑथेंटिकेटर ऑथेंटिकेटर आणि ॲमेझॉन ईसीएस एजंट यांचा समावेश आहे.

कंटेनर ऑर्केस्ट्रेशन टूल्स एका स्वतंत्र मॅनेजमेंट कंटेनरमध्ये दिले जातात, जे डीफॉल्टनुसार सक्षम केलेले असते आणि API व AWS SSM एजंटद्वारे व्यवस्थापित केले जाते. बेस इमेजमध्ये कमांड शेलचा समावेश नसतो. सर्व्हर SSH आणि इंटरप्रिटेड भाषा (उदा. पायथन किंवा पर्ल नाही) - अ‍ॅडमिन आणि डीबगिंग टूल्स एका वेगळ्या सर्व्हिस कंटेनरमध्ये आहेत, जे डीफॉल्टनुसार अक्षम केलेले आहे.

Fedora CoreOS सारख्या समान वितरणांपेक्षा मुख्य फरक हा आहे CentOSरेड हॅट ॲटॉमिक होस्ट प्रामुख्याने संभाव्य धोक्यांपासून सिस्टमचे संरक्षण वाढवून, OS घटकांमधील असुरक्षिततेचा गैरफायदा घेणे गुंतागुंतीचे करून आणि कंटेनर आयसोलेशन वाढवून कमाल सुरक्षा प्रदान करण्यावर लक्ष केंद्रित करते. कंटेनर नेटिव्ह कर्नल यंत्रणा वापरून तयार केले जातात. Linux — cgroups, namespaces, आणि seccomp. अतिरिक्त विलगीकरणासाठी, हे वितरण SE वापरते.Linux "अंमलबजावणी" मोडमध्ये.

रूट विभाजन केवळ-वाचण्यासाठी माउंट केले जाते, आणि /etc सेटिंग्ज विभाजन tmpfs मध्ये आरोहित केले जाते आणि रीस्टार्ट केल्यानंतर त्याच्या मूळ स्थितीत पुनर्संचयित केले जाते. /etc/resolv.conf आणि /etc/containerd/config.toml सारख्या /etc निर्देशिकेतील फाइल्सचे थेट फेरफार समर्थित नाही - सेटिंग्ज कायमस्वरूपी जतन करण्यासाठी, तुम्ही API वापरणे आवश्यक आहे किंवा कार्यशीलता वेगळ्या कंटेनरमध्ये हलवणे आवश्यक आहे. dm-verity मॉड्यूलचा वापर क्रिप्टोग्राफिक पद्धतीने रूट विभाजनाच्या अखंडतेची पडताळणी करण्यासाठी केला जातो आणि ब्लॉक डिव्हाइस स्तरावर डेटा सुधारण्याचा प्रयत्न आढळल्यास, सिस्टम रीबूट होते.

बहुतेक सिस्टम घटक रस्टमध्ये लिहिलेले असतात, जे फ्री-फ्री मेमरी ऍक्सेस, नल पॉइंटर डिरेफरेन्सेस आणि बफर ओव्हररन्समुळे होणारी भेद्यता टाळण्यासाठी मेमरी-सुरक्षित वैशिष्ट्ये प्रदान करते. डीफॉल्टनुसार बिल्डिंग करताना, "-सक्षम-डीफॉल्ट-पाई" आणि "-सक्षम-डिफॉल्ट-एसएसपी" संकलित मोडचा वापर एक्झीक्यूटेबल फाइल अॅड्रेस स्पेस (पीआयई) चे यादृच्छिकीकरण आणि कॅनरी प्रतिस्थापनाद्वारे स्टॅक ओव्हरफ्लोपासून संरक्षण करण्यासाठी केला जातो. C/C++ मध्ये लिहिलेल्या पॅकेजेससाठी, “-Wall”, “-Werror=format-security”, “-Wp,-D_FORTIFY_SOURCE=2”, “-Wp,-D_GLIBCXX_ASSERTIONS” आणि “-fstack-clash” अतिरिक्त आहेत. सक्षम - संरक्षण".

नवीन प्रकाशनात:

• RPM पॅकेजेस इन्स्टॉल करताना, JSON फॉरमॅटमध्ये प्रोग्रॅम्सची सूची तयार करणे आणि उपलब्ध पॅकेजेसची माहिती मिळवण्यासाठी /var/lib/bottlerocket/inventory/application.json फाइल म्हणून होस्ट कंटेनरमध्ये माउंट करणे शक्य आहे.
• "प्रशासक" आणि "नियंत्रण" कंटेनर अद्यतनित केले गेले आहेत.
• Go आणि Rust भाषांसाठी अद्यतनित केलेल्या पॅकेज आवृत्त्या आणि अवलंबित्व.
• तृतीय-पक्ष प्रोग्रामसह पॅकेजेसच्या अद्ययावत आवृत्त्या.
• kmod-5.10-nvidia साठी tmpfilesd कॉन्फिगरेशन समस्यांचे निराकरण केले.
• tuftool स्थापित करताना, अवलंबित्व आवृत्त्या जोडल्या जातात.

स्त्रोत: opennet.ru