SUSE लिनक्स इन्टरप्राइजलाई प्रतिस्थापन गर्ने ALP प्लेटफर्मको दोस्रो प्रोटोटाइप

SUSE ले SUSE लिनक्स इन्टरप्राइज वितरणको विकासको निरन्तरताको रूपमा राखिएको ALP "Punta Baretti" (अनुकूल लिनक्स प्लेटफर्म) को दोस्रो प्रोटोटाइप प्रकाशित गरेको छ। ALP बीचको मुख्य भिन्नता दुई भागहरूमा कोर वितरणको विभाजन हो: हार्डवेयरको शीर्षमा चल्नको लागि स्ट्रिप-डाउन "होस्ट ओएस" र कन्टेनर र भर्चुअल मेसिनहरूमा चल्ने उद्देश्यले समर्थन गर्ने अनुप्रयोगहरूको लागि एक तह। विधानसभाहरू x86_64 वास्तुकलाको लागि तयार छन्। ALP प्रारम्भिक रूपमा खुला विकास प्रक्रिया प्रयोग गरी विकसित गरिएको हो, जसमा मध्यवर्ती निर्माण र परीक्षण परिणामहरू सबैका लागि सार्वजनिक रूपमा उपलब्ध छन्।

ALP वास्तुकला वातावरणको "होस्ट OS" मा विकासमा आधारित छ जुन उपकरणहरूलाई समर्थन र व्यवस्थापन गर्न न्यूनतम आवश्यक छ। यो सबै अनुप्रयोगहरू र प्रयोगकर्ता स्पेस कम्पोनेन्टहरू मिश्रित वातावरणमा नभई "होस्ट ओएस" को शीर्षमा चलिरहेको र एक अर्काबाट अलग्गै अलग कन्टेनर वा भर्चुअल मेसिनहरूमा चलाउन प्रस्ताव गरिएको छ। यस संगठनले प्रयोगकर्ताहरूलाई अन्तर्निहित प्रणाली वातावरण र हार्डवेयरबाट टाढा अनुप्रयोगहरू र सार कार्यप्रवाहहरूमा ध्यान केन्द्रित गर्न अनुमति दिनेछ।

SLE माइक्रो उत्पादन, MicroOS परियोजनाको विकासमा आधारित, "होस्ट OS" को आधारको रूपमा प्रयोग गरिन्छ। केन्द्रीकृत व्यवस्थापनको लागि, कन्फिगरेसन व्यवस्थापन प्रणालीहरू साल्ट (पूर्व-स्थापित) र उत्तरदायी (वैकल्पिक) प्रस्तावित छन्। Podman र K3s (Kubernetes) उपकरणहरू पृथक कन्टेनरहरू चलाउन उपलब्ध छन्। कन्टेनरहरूमा राखिएका प्रणाली घटकहरू मध्ये yast2, podman, k3s, ककपिट, GDM (GNOME प्रदर्शन प्रबन्धक) र KVM छन्।

प्रणाली वातावरणको विशेषताहरू मध्ये, TPM मा कुञ्जीहरू भण्डारण गर्ने क्षमताको साथ डिस्क इन्क्रिप्शन (FDE, पूर्ण डिस्क इन्क्रिप्शन) को पूर्वनिर्धारित प्रयोग उल्लेख गरिएको छ। रूट विभाजन पढ्न-मात्र मोडमा माउन्ट गरिएको छ र सञ्चालनको समयमा परिवर्तन हुँदैन। वातावरणले परमाणु अपडेट स्थापना संयन्त्र प्रयोग गर्दछ। Fedora र Ubuntu मा प्रयोग गरिएको ostree र स्न्यापमा आधारित परमाणु अद्यावधिकहरू विपरीत, ALP ले Btrfs फाइल प्रणालीमा एक मानक प्याकेज प्रबन्धक र स्न्यापसट संयन्त्र प्रयोग गर्दछ अलग परमाणु छविहरू निर्माण गर्न र थप डेलिभरी पूर्वाधारहरू प्रयोग गर्नुको सट्टा।

त्यहाँ अद्यावधिकहरूको स्वचालित स्थापनाको लागि कन्फिगर योग्य मोड छ (उदाहरणका लागि, तपाईं महत्वपूर्ण कमजोरीहरूको लागि मात्र प्याचहरूको स्वचालित स्थापना सक्षम गर्न सक्नुहुन्छ वा अद्यावधिकहरूको स्थापना म्यानुअल रूपमा पुष्टि गर्न फर्कन सक्नुहुन्छ)। लाइभ प्याचहरू लिनक्स कर्नेललाई पुन: सुरु वा काम रोक्न बिना अद्यावधिक गर्न समर्थित छन्। प्रणाली जीवितता (आत्म-उपचार) कायम गर्न, अन्तिम स्थिर अवस्था Btrfs स्न्यापसटहरू प्रयोग गरेर रेकर्ड गरिएको छ (यदि अद्यावधिकहरू लागू गरेपछि वा सेटिङहरू परिवर्तन गरेपछि विसंगतिहरू पत्ता लगाइयो भने, प्रणाली स्वचालित रूपमा अघिल्लो अवस्थामा स्थानान्तरण हुन्छ)।

प्लेटफर्मले बहु-संस्करण सफ्टवेयर स्ट्याक प्रयोग गर्दछ - कन्टेनरहरूको प्रयोगको लागि धन्यवाद, तपाइँ एकै साथ उपकरण र अनुप्रयोगहरूको विभिन्न संस्करणहरू प्रयोग गर्न सक्नुहुन्छ। उदाहरणका लागि, तपाईंले पाइथन, Java, र Node.js को विभिन्न संस्करणहरू प्रयोग गर्ने अनुप्रयोगहरू चलाउन सक्नुहुन्छ, निर्भरताको रूपमा, असंगत निर्भरताहरू अलग गर्दै। आधार निर्भरताहरू BCI (आधार कन्टेनर छविहरू) सेटहरूको रूपमा आपूर्ति गरिन्छ। प्रयोगकर्ताले अन्य वातावरणलाई असर नगरी सफ्टवेयर स्ट्याकहरू सिर्जना गर्न, अद्यावधिक गर्न र मेटाउन सक्छ।

दोस्रो ALP प्रोटोटाइपमा मुख्य परिवर्तनहरू:

• D-Installer स्थापनाकर्ता प्रयोग गरिन्छ, जसमा प्रयोगकर्ता इन्टरफेस YaST को आन्तरिक कम्पोनेन्टहरूबाट अलग गरिएको छ र वेब इन्टरफेस मार्फत स्थापना प्रबन्ध गर्न फ्रन्टएन्ड सहित विभिन्न फ्रन्टएन्डहरू प्रयोग गर्न सम्भव छ। स्थापना प्रबन्ध गर्नको लागि आधारभूत इन्टरफेस वेब प्रविधिहरू प्रयोग गरेर बनाइएको हो र एक ह्यान्डलर समावेश गर्दछ जसले HTTP मार्फत D-Bus कलहरूमा पहुँच प्रदान गर्दछ, र वेब इन्टरफेस नै। वेब इन्टरफेस प्रतिक्रिया फ्रेमवर्क र PatternFly कम्पोनेन्टहरू प्रयोग गरेर JavaScript मा लेखिएको छ। सुरक्षा सुनिश्चित गर्न, D-Installer ले इन्क्रिप्टेड विभाजनहरूमा स्थापनालाई समर्थन गर्दछ र पासवर्डहरूको सट्टा TPM चिपमा भण्डारण गरिएका कुञ्जीहरू प्रयोग गरेर, बुट विभाजनलाई डिक्रिप्ट गर्न TPM (विश्वसनीय प्लेटफर्म मोड्युल) प्रयोग गर्न अनुमति दिन्छ।
• केही YaST क्लाइन्टहरू (बुटलोडर, iSCCSIClient, Kdump, फायरवाल, आदि) को अलग कन्टेनरहरूमा सक्षम कार्यान्वयन। दुई प्रकारका कन्टेनरहरू लागू गरिएको छ: पाठ मोडमा YaST सँग काम गर्ने नियन्त्रणहरू, GUI मा र वेब इन्टरफेस मार्फत, र स्वचालित टेक्स्टिङका ​​लागि परीक्षणहरू। लेनदेन अद्यावधिकहरूको साथ प्रणालीहरूमा प्रयोगको लागि धेरै मोड्युलहरू पनि अनुकूलित छन्। OpenQA सँग एकीकरणको लागि, REST API कार्यान्वयनको साथ libyui-rest-api पुस्तकालय प्रस्तावित छ।
• ककपिट प्लेटफर्मको कन्टेनरमा कार्यान्वयन गरिएको कार्यान्वयन, जसको आधारमा कन्फिगुरेटर र स्थापनाकर्ताको वेब इन्टरफेस बनाइएको छ।
• पूर्ण-डिस्क ईन्क्रिप्शन (FDE, पूर्ण डिस्क ईन्क्रिप्शन) लाई परम्परागत उपकरणहरूको शीर्षमा स्थापनाहरूमा प्रयोग गर्न सम्भव छ, र भर्चुअलाइजेशन प्रणालीहरू र क्लाउड प्रणालीहरूमा मात्र होइन।
• GRUB2 मुख्य बुटलोडरको रूपमा प्रयोग गरिन्छ।
• फायरवाल (फायरवालल्ड-कन्टेनर) र प्रणाली र क्लस्टरहरूको केन्द्रीकृत व्यवस्थापन (वेयरवुल्फ-कन्टेनर) निर्माण गर्न कन्टेनरहरू प्रयोग गर्नका लागि कन्फिगरेसनहरू थपियो।

स्रोत: opennet.ru