Het bedrijf SUSE heeft de derde prototypeversie van het ALP-platform \"Piz Bernina\" (Adaptable Linux Platform) gepubliceerd, gepositioneerd als een voortzetting van de ontwikkeling van de SUSE Linux Enterprise-distributie. Het belangrijkste kenmerk van ALP is de splitsing van de basisstructuur van de distributie in twee delen: een afgeslankte \"host OS\" die werkt op hardware, en een laag ter ondersteuning van applicaties, gericht op het draaien in containers en virtuele machines. ALP wordt aanvankelijk ontwikkeld met een open ontwikkelingsproces, waarbij tussentijdse versies en testresultaten publiekelijk toegankelijk zijn voor iedereen die dat wil. <\/p>\n
De derde prototype bevat twee afzonderlijke takken, die in hun huidige vorm vergelijkbaar zijn qua inhoud, maar in de toekomst zullen evolueren in verschillende toepassingsgebieden en zullen verschillen in de aangeboden diensten. Voor testdoeleinden is er de Bedrock-tak, gericht op gebruik in serversystemen, en de Micro-tak, die is ontworpen voor het opbouwen van cloud-native systemen en het uitvoeren van microservices. Voltooide builds zijn voorbereid voor de x86_64-architectuur (Bedrock, Micro). Daarnaast zijn er buildscripts beschikbaar (Bedrock, Micro) voor de Aarch64-, PPC64le- en s390x-architecturen. <\/p>\n
De architectuur van ALP is gebaseerd op de ontwikkeling van een \"host OS\"-omgeving die minimaal noodzakelijk is om hardware te ondersteunen en te beheren. Alle applicaties en componenten van de gebruikersruimte worden aanbevolen om niet in een gemengde omgeving te draaien, maar in afzonderlijke containers of in virtuele machines<\/a>, uitgevoerd bovenop de 'host OS' en ge\u00efsoleerd van elkaar. Deze organisatie stelt gebruikers in staat om hun aandacht te richten op applicaties en de werkprocessen te abstraheren, waarbij ze gescheiden worden van de laag-niveau systeemsomgeving en hardware. <\/p>\n Als basis voor het \"host OS\" is het product SLE Micro gebruikt, dat is gebaseerd op de ontwikkeling van het MicroOS-project. Voor centraal beheer worden de configuratiebeheersystemen Salt (voorgemonteerd) en Ansible (optie) aangeboden. Voor het uitvoeren van ge\u00efsoleerde containers zijn de tools Podman en K3s (Kubernetes) beschikbaar. Onder de systeemcomponenten die in containers zijn ondergebracht, bevinden zich yast2, podman, k3s, cockpit, GDM (GNOME Display Manager) en KVM. <\/p>\n Onder de kenmerken van de systeemomgeving wordt het standaard gebruik van schijfversleuteling (FDE, Full Disk Encryption) genoemd, met de mogelijkheid om sleutels in TPM op te slaan. De root-partitie wordt gemonteerd in alleen-lezen modus en verandert niet tijdens het draaien. In de omgeving wordt een mechanisme voor atomair installatie van updates toegepast. In tegenstelling tot atomische updates op basis van ostree en snap, gebruikt in Fedora en Ubuntu, maakt ALP gebruik van een standaard pakketbeheerder en snapshots in het Btrfs-bestandssysteem. <\/p>\n Er is een configureerbare modus voor automatische updates, waarmee je bijvoorbeeld alleen de automatische installatie van kritieke beveiligingspatches kunt inschakelen of terug kunt schakelen naar handmatige bevestiging van de installatie van updates. Voor het bijwerken van de Linux-kernel zonder herstart en onderbreking van de werking worden live patches ondersteund. Om de veerkracht van het systeem (self-healing) te waarborgen, wordt de laatste stabiele staat vastgelegd met behulp van Btrfs-snapshots (wanneer anomali\u00ebn worden ontdekt na het toepassen van updates of wijzigingen in de instellingen, wordt het systeem automatisch teruggezet naar de vorige staat). <\/p>\n Het platform maakt gebruik van een multi-versie softwarestack \u2014 dankzij het gebruik van containers kunnen verschillende versies van tools en applicaties tegelijkertijd worden gebruikt. Bijvoorbeeld, applicaties die verschillende versies van Python, Java en Node.js in hun afhankelijkheden gebruiken, kunnen worden uitgevoerd, waarbij onverenigbare afhankelijkheden worden gescheiden. De basisafhankelijkheden worden geleverd in de vorm van BCI (Base Container Images). De gebruiker kan softwarestacken maken, bijwerken en verwijderen zonder andere omgevingen te be\u00efnvloeden. <\/p>\n Voor de installatie wordt de D-Installer gebruikt, waarin de gebruikersinterface is gescheiden van de interne componenten van YaST en de mogelijkheid bestaat verschillende front-ends te gebruiken, inclusief een front-end voor installatiebeheer via een webinterface. Het uitvoeren van YaST-clients (bootloader, iSCSIClient, Kdump, firewall enz.) in afzonderlijke containers wordt ondersteund. <\/p>\n Belangrijkste wijzigingen in de derde prototype van ALP: <\/p>\n\n