SUSE लिनक्स इन्टरप्राइजलाई प्रतिस्थापन गर्ने ALP प्लेटफर्मको तेस्रो प्रोटोटाइप

SUSE ले ALP प्लेटफर्म "Piz Bernina" (अनुकूल लिनक्स प्लेटफर्म) को तेस्रो प्रोटोटाइप प्रकाशित गरेको छ, SUSE लिनक्स इन्टरप्राइज वितरणको विकासको निरन्तरताको रूपमा राखिएको छ। ALP बीचको मुख्य भिन्नता दुई भागहरूमा कोर वितरणको विभाजन हो: हार्डवेयरको शीर्षमा चल्नको लागि स्ट्रिप-डाउन "होस्ट ओएस" र कन्टेनर र भर्चुअल मेसिनहरूमा चल्ने उद्देश्यले समर्थन गर्ने अनुप्रयोगहरूको लागि एक तह। ALP प्रारम्भिक रूपमा खुला विकास प्रक्रिया प्रयोग गरी विकसित गरिएको हो, जसमा मध्यवर्ती निर्माण र परीक्षण परिणामहरू सबैका लागि सार्वजनिक रूपमा उपलब्ध छन्।

तेस्रो प्रोटोटाइपमा दुई अलग-अलग शाखाहरू समावेश छन्, जुन तिनीहरूको हालको रूपमा सामग्रीमा समान छन्, तर भविष्यमा तिनीहरूले अनुप्रयोगको विभिन्न क्षेत्रहरूको दिशामा विकास गर्नेछन् र तिनीहरूले प्रदान गर्ने सेवाहरूमा भिन्न हुनेछन्। बेडरोक शाखा, सर्भर प्रणालीहरूमा प्रयोग गर्न उन्मुख, र माइक्रो शाखा, क्लाउड-नेटिभ प्रणालीहरू निर्माण गर्न र माइक्रो सेवाहरू चलाउनको लागि डिजाइन गरिएको, परीक्षणको लागि उपलब्ध छन्। x86_64 वास्तुकला (बेडरक, माइक्रो) को लागि तयार-बनाइएका सम्मेलनहरू तयार छन्। थप रूपमा, Aarch64, PPC64le र s390x आर्किटेक्चरहरूको लागि असेंबली स्क्रिप्टहरू उपलब्ध छन् (बेडरक, माइक्रो)।

ALP वास्तुकला वातावरणको "होस्ट OS" मा विकासमा आधारित छ जुन उपकरणहरूलाई समर्थन र व्यवस्थापन गर्न न्यूनतम आवश्यक छ। यो सबै अनुप्रयोगहरू र प्रयोगकर्ता स्पेस कम्पोनेन्टहरू मिश्रित वातावरणमा नभई "होस्ट ओएस" को शीर्षमा चलिरहेको र एक अर्काबाट अलग्गै अलग कन्टेनर वा भर्चुअल मेसिनहरूमा चलाउन प्रस्ताव गरिएको छ। यस संगठनले प्रयोगकर्ताहरूलाई अन्तर्निहित प्रणाली वातावरण र हार्डवेयरबाट टाढा अनुप्रयोगहरू र सार कार्यप्रवाहहरूमा ध्यान केन्द्रित गर्न अनुमति दिनेछ।

SLE माइक्रो उत्पादन, MicroOS परियोजनाको विकासमा आधारित, "होस्ट OS" को आधारको रूपमा प्रयोग गरिन्छ। केन्द्रीकृत व्यवस्थापनको लागि, कन्फिगरेसन व्यवस्थापन प्रणालीहरू साल्ट (पूर्व-स्थापित) र उत्तरदायी (वैकल्पिक) प्रस्तावित छन्। Podman र K3s (Kubernetes) उपकरणहरू पृथक कन्टेनरहरू चलाउन उपलब्ध छन्। कन्टेनरहरूमा राखिएका प्रणाली घटकहरू मध्ये yast2, podman, k3s, ककपिट, GDM (GNOME प्रदर्शन प्रबन्धक) र KVM छन्।

प्रणाली वातावरणको विशेषताहरू मध्ये, TPM मा कुञ्जीहरू भण्डारण गर्ने क्षमताको साथ डिस्क इन्क्रिप्शन (FDE, पूर्ण डिस्क इन्क्रिप्शन) को पूर्वनिर्धारित प्रयोग उल्लेख गरिएको छ। रूट विभाजन पढ्न-मात्र मोडमा माउन्ट गरिएको छ र सञ्चालनको समयमा परिवर्तन हुँदैन। वातावरणले परमाणु अपडेट स्थापना संयन्त्र प्रयोग गर्दछ। Fedora र Ubuntu मा प्रयोग गरिएको ostree र स्न्यापमा आधारित परमाणु अद्यावधिकहरू विपरीत, ALP ले Btrfs फाइल प्रणालीमा एक मानक प्याकेज प्रबन्धक र स्न्यापसट संयन्त्र प्रयोग गर्दछ अलग परमाणु छविहरू निर्माण गर्न र थप डेलिभरी पूर्वाधारहरू प्रयोग गर्नुको सट्टा।

त्यहाँ अद्यावधिकहरूको स्वचालित स्थापनाको लागि कन्फिगर योग्य मोड छ (उदाहरणका लागि, तपाईं महत्वपूर्ण कमजोरीहरूको लागि मात्र प्याचहरूको स्वचालित स्थापना सक्षम गर्न सक्नुहुन्छ वा अद्यावधिकहरूको स्थापना म्यानुअल रूपमा पुष्टि गर्न फर्कन सक्नुहुन्छ)। लाइभ प्याचहरू लिनक्स कर्नेललाई पुन: सुरु वा काम रोक्न बिना अद्यावधिक गर्न समर्थित छन्। प्रणाली जीवितता (आत्म-उपचार) कायम गर्न, अन्तिम स्थिर अवस्था Btrfs स्न्यापसटहरू प्रयोग गरेर रेकर्ड गरिएको छ (यदि अद्यावधिकहरू लागू गरेपछि वा सेटिङहरू परिवर्तन गरेपछि विसंगतिहरू पत्ता लगाइयो भने, प्रणाली स्वचालित रूपमा अघिल्लो अवस्थामा स्थानान्तरण हुन्छ)।

प्लेटफर्मले बहु-संस्करण सफ्टवेयर स्ट्याक प्रयोग गर्दछ - कन्टेनरहरूको प्रयोगको लागि धन्यवाद, तपाइँ एकै साथ उपकरण र अनुप्रयोगहरूको विभिन्न संस्करणहरू प्रयोग गर्न सक्नुहुन्छ। उदाहरणका लागि, तपाईंले पाइथन, Java, र Node.js को विभिन्न संस्करणहरू प्रयोग गर्ने अनुप्रयोगहरू चलाउन सक्नुहुन्छ, निर्भरताको रूपमा, असंगत निर्भरताहरू अलग गर्दै। आधार निर्भरताहरू BCI (आधार कन्टेनर छविहरू) सेटहरूको रूपमा आपूर्ति गरिन्छ। प्रयोगकर्ताले अन्य वातावरणलाई असर नगरी सफ्टवेयर स्ट्याकहरू सिर्जना गर्न, अद्यावधिक गर्न र मेटाउन सक्छ।

स्थापनाको लागि, D-Installer स्थापनाकर्ता प्रयोग गरिन्छ, जसमा प्रयोगकर्ता इन्टरफेस YaST को आन्तरिक कम्पोनेन्टहरूबाट अलग गरिएको छ र वेब इन्टरफेस मार्फत स्थापना व्यवस्थापन गर्न फ्रन्टएन्ड सहित विभिन्न फ्रन्टएन्डहरू प्रयोग गर्न सम्भव छ। YaST क्लाइन्टहरूको कार्यान्वयन (बुटलोडर, iSCCSIClient, Kdump, फायरवाल, आदि) अलग कन्टेनरहरूमा समर्थित छ।

तेस्रो ALP प्रोटोटाइपमा प्रमुख परिवर्तनहरू:

• गोप्य कम्प्युटिङको लागि विश्वसनीय कार्यान्वयन वातावरण प्रदान गर्दै, अलगाव, इन्क्रिप्सन र भर्चुअल मेसिनहरू प्रयोग गरेर डाटाको सुरक्षित प्रशोधन गर्न अनुमति दिँदै।
• हार्डवेयर र रनटाइम प्रमाणीकरण को प्रयोग कार्यहरु को अखण्डता प्रमाणित गर्न को लागी।
• गोप्य भर्चुअल मेसिनहरूलाई समर्थन गर्ने आधार (CVM, गोप्य भर्चुअल मेसिन)।
• कन्टेनरहरूको सुरक्षा प्रमाणित गर्न, कमजोर कम्पोनेन्टहरूको उपस्थिति निर्धारण गर्न र खराब गतिविधि पहिचान गर्न NeuVector प्लेटफर्मको लागि समर्थनको एकीकरण।
• x390_86 र aarch64 को अतिरिक्त s64x आर्किटेक्चरको लागि समर्थन।
• TPMv2 मा भण्डारण गरिएका कुञ्जीहरूसँग स्थापना चरणमा पूर्ण-डिस्क इन्क्रिप्सन (FDE, पूर्ण डिस्क इन्क्रिप्सन) सक्षम गर्ने क्षमता र पहिलो बुटको समयमा पासफ्रेज प्रविष्ट गर्न आवश्यक बिना। नियमित विभाजन र LVM (लजिकल भोल्युम प्रबन्धक) विभाजनहरूको इन्क्रिप्सन दुवैका लागि समान समर्थन।

स्रोत: opennet.ru