ਐਮਾਜ਼ਾਨ ਨੇ Bottlerocket 1.0.0 ਜਾਰੀ ਕੀਤਾ ਹੈ, Linux- ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ 'ਤੇ ਅਧਾਰਤ ਵੰਡ

ਐਮਾਜ਼ਾਨ ਕੰਪਨੀ представила ਵਿਸ਼ੇਸ਼ ਦਾ ਪਹਿਲਾ ਮਹੱਤਵਪੂਰਨ ਮੁੱਦਾ Linux-ਵੰਡ ਬੋਤਲਰੋਕੇਟ 1.0.0, ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਨੂੰ ਕੁਸ਼ਲਤਾ ਅਤੇ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਚਲਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦੇ ਟੂਲ ਅਤੇ ਕੰਟਰੋਲ ਕੰਪੋਨੈਂਟ Rust ਅਤੇ ਵਿੱਚ ਲਿਖੇ ਗਏ ਹਨ ਫੈਲਣਾ MIT ਅਤੇ Apache 2.0 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ. ਪ੍ਰੋਜੈਕਟ GitHub 'ਤੇ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ ਕਮਿਊਨਿਟੀ ਮੈਂਬਰਾਂ ਦੁਆਰਾ ਭਾਗੀਦਾਰੀ ਲਈ ਉਪਲਬਧ ਹੈ। ਸਿਸਟਮ ਡਿਪਲਾਇਮੈਂਟ ਚਿੱਤਰ x86_64 ਅਤੇ Aarch64 ਆਰਕੀਟੈਕਚਰ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। OS ਨੂੰ Amazon ECS ਅਤੇ AWS EKS Kubernetes ਕਲੱਸਟਰਾਂ 'ਤੇ ਚਲਾਉਣ ਲਈ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਤੁਹਾਡੀਆਂ ਖੁਦ ਦੀਆਂ ਅਸੈਂਬਲੀਆਂ ਅਤੇ ਐਡੀਸ਼ਨ ਬਣਾਉਣ ਲਈ ਟੂਲ, ਜੋ ਕਿ ਕੰਟੇਨਰਾਂ ਲਈ ਹੋਰ ਆਰਕੈਸਟਰੇਸ਼ਨ ਟੂਲ, ਕਰਨਲ ਅਤੇ ਰਨਟਾਈਮ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।

ਵੰਡ ਕਰਨਲ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ Linux ਅਤੇ ਇੱਕ ਘੱਟੋ-ਘੱਟ ਸਿਸਟਮ ਵਾਤਾਵਰਣ, ਜਿਸ ਵਿੱਚ ਸਿਰਫ਼ ਕੰਟੇਨਰਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਜ਼ਰੂਰੀ ਹਿੱਸੇ ਸ਼ਾਮਲ ਹਨ। ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਵਰਤੇ ਗਏ ਪੈਕੇਜਾਂ ਵਿੱਚ systemd ਸਿਸਟਮ ਮੈਨੇਜਰ, Glibc ਲਾਇਬ੍ਰੇਰੀ, ਅਤੇ ਬਿਲਡ ਟੂਲ ਸ਼ਾਮਲ ਹਨ।
ਬਿਲਡਰੂਟ, GRUB ਬੂਟਲੋਡਰ, ਨੈੱਟਵਰਕ ਕੌਂਫਿਗਰੇਟਰ ਦੁਸ਼ਟ, ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਲਈ ਰਨਟਾਈਮ ਭਾਂਡੇ, Kubernetes ਕੰਟੇਨਰ ਆਰਕੈਸਟਰੇਸ਼ਨ ਪਲੇਟਫਾਰਮ, aws-iam-authenticator, ਅਤੇ Amazon ECS ਏਜੰਟ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਪਰਮਾਣੂ ਰੂਪ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਇੱਕ ਅਵਿਭਾਗੀ ਸਿਸਟਮ ਚਿੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸਿਸਟਮ ਲਈ ਦੋ ਡਿਸਕ ਭਾਗ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਸਿਸਟਮ ਹੈ, ਅਤੇ ਅੱਪਡੇਟ ਨੂੰ ਦੂਜੇ ਵਿੱਚ ਨਕਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਅੱਪਡੇਟ ਦੇ ਤੈਨਾਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਦੂਜਾ ਭਾਗ ਕਿਰਿਆਸ਼ੀਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਪਹਿਲੇ ਵਿੱਚ, ਜਦੋਂ ਤੱਕ ਅਗਲਾ ਅੱਪਡੇਟ ਨਹੀਂ ਆਉਂਦਾ, ਸਿਸਟਮ ਦਾ ਪਿਛਲਾ ਸੰਸਕਰਣ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਮੱਸਿਆ ਆਉਣ 'ਤੇ ਤੁਸੀਂ ਵਾਪਸ ਰੋਲ ਕਰ ਸਕਦੇ ਹੋ। ਅੱਪਡੇਟ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਦਖਲ ਤੋਂ ਬਿਨਾਂ ਆਪਣੇ ਆਪ ਸਥਾਪਤ ਹੋ ਜਾਂਦੇ ਹਨ।

ਫੇਡੋਰਾ ਕੋਰਓਐਸ ਵਰਗੇ ਸਮਾਨ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਤੋਂ ਮੁੱਖ ਅੰਤਰ ਇਹ ਹੈ ਕਿ CentOS/ਰੈੱਡ ਹੈਟ ਐਟੋਮਿਕ ਹੋਸਟ ਮੁੱਖ ਤੌਰ 'ਤੇ ਪ੍ਰਦਾਨ ਕਰਨ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ, OS ਹਿੱਸਿਆਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਣ, ਅਤੇ ਕੰਟੇਨਰ ਆਈਸੋਲੇਸ਼ਨ ਵਧਾਉਣ ਦੇ ਸੰਦਰਭ ਵਿੱਚ। ਕੰਟੇਨਰ ਸਟੈਂਡਰਡ ਕਰਨਲ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਏ ਜਾਂਦੇ ਹਨ। Linux — cgroups, namespaces, ਅਤੇ seccomp। ਵਾਧੂ ਆਈਸੋਲੇਸ਼ਨ ਲਈ, ਵੰਡ SE ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈLinux "ਇਨਫੋਰਸਿੰਗ" ਮੋਡ ਵਿੱਚ, ਅਤੇ ਮੋਡੀਊਲ ਰੂਟ ਪਾਰਟੀਸ਼ਨ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤਸਦੀਕ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। dm-verity. ਜੇਕਰ ਬਲਾਕ ਜੰਤਰ ਪੱਧਰ 'ਤੇ ਡਾਟਾ ਸੋਧਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਖੋਜੀ ਗਈ ਹੈ, ਤਾਂ ਸਿਸਟਮ ਮੁੜ ਚਾਲੂ ਹੋ ਜਾਵੇਗਾ।

ਰੂਟ ਭਾਗ ਨੂੰ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ /etc ਸੈਟਿੰਗਾਂ ਭਾਗ ਨੂੰ tmpfs ਵਿੱਚ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਮੁੜ-ਚਾਲੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਇਸਦੀ ਅਸਲ ਸਥਿਤੀ ਵਿੱਚ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। /etc ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਫਾਇਲਾਂ ਦੀ ਸਿੱਧੀ ਸੋਧ, ਜਿਵੇਂ ਕਿ /etc/resolv.conf ਅਤੇ /etc/containerd/config.toml, ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ - ਸੈਟਿੰਗਾਂ ਨੂੰ ਪੱਕੇ ਤੌਰ 'ਤੇ ਸੰਭਾਲਣ ਲਈ, ਤੁਹਾਨੂੰ API ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਜਾਂ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵੱਖਰੇ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਤਬਦੀਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਜ਼ਿਆਦਾਤਰ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟ ਰਸਟ ਵਿੱਚ ਲਿਖੇ ਗਏ ਹਨ, ਜੋ ਕਿ ਮੈਮੋਰੀ-ਸੁਰੱਖਿਅਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਬਾਅਦ ਵਿੱਚ ਮੁਫਤ ਮੈਮੋਰੀ ਐਕਸੈਸ, ਨਲ ਪੁਆਇੰਟਰ ਡੀਰੇਫਰੈਂਸ, ਅਤੇ ਬਫਰ ਓਵਰਰਨਸ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਚਿਆ ਜਾ ਸਕੇ। ਮੂਲ ਰੂਪ ਵਿੱਚ ਬਣਾਉਂਦੇ ਸਮੇਂ, “--enable-default-pie” ਅਤੇ “--enable-default-ssp” ਕੰਪਾਈਲੇਸ਼ਨ ਮੋਡਾਂ ਦੀ ਵਰਤੋਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ (FOOT) ਅਤੇ ਕੈਨਰੀ ਬਦਲ ਰਾਹੀਂ ਸਟੈਕ ਓਵਰਫਲੋ ਸੁਰੱਖਿਆ।
C/C++ ਵਿੱਚ ਲਿਖੇ ਪੈਕੇਜਾਂ ਲਈ, ਵਾਧੂ ਫਲੈਗ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ
"-Wall", "-Werror=format-security", "-Wp,-D_FORTIFY_SOURCE=2", "-Wp,-D_GLIBCXX_ASSERTIONS" ਅਤੇ "-fstack-clash-protection"।

ਕੰਟੇਨਰ ਆਰਕੈਸਟਰੇਸ਼ਨ ਟੂਲ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਪਲਾਈ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਕੰਟਰੋਲ ਕੰਟੇਨਰ, ਜੋ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਹੈ ਅਤੇ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ API ਅਤੇ AWS SSM ਏਜੰਟ। ਬੇਸ ਇਮੇਜ ਵਿੱਚ ਕਮਾਂਡ ਸ਼ੈੱਲ, SSH ਸਰਵਰ ਅਤੇ ਅਨੁਵਾਦਿਤ ਭਾਸ਼ਾਵਾਂ ਦੀ ਘਾਟ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਕੋਈ ਪਾਈਥਨ ਜਾਂ ਪਰਲ ਨਹੀਂ) - ਪ੍ਰਬੰਧਕੀ ਟੂਲ ਅਤੇ ਡੀਬਗਿੰਗ ਟੂਲ ਵਿੱਚ ਸਥਿਤ ਹਨ ਵੱਖਰਾ ਸੇਵਾ ਕੰਟੇਨਰ, ਜੋ ਕਿ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਹੈ।

ਸਰੋਤ: opennet.ru