ਐਮਾਜ਼ਾਨ ਨੇ ਬੋਟਲਰੋਕੇਟ 1.0.0 ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ, ਜੋ ਕਿ ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ 'ਤੇ ਅਧਾਰਤ ਲੀਨਕਸ ਵੰਡ ਹੈ

ਐਮਾਜ਼ਾਨ ਕੰਪਨੀ представила ਸਮਰਪਿਤ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਦੀ ਪਹਿਲੀ ਮਹੱਤਵਪੂਰਨ ਰੀਲੀਜ਼ ਬੋਤਲਰੋਕੇਟ 1.0.0, ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਨੂੰ ਕੁਸ਼ਲਤਾ ਅਤੇ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਚਲਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦੇ ਟੂਲ ਅਤੇ ਕੰਟਰੋਲ ਕੰਪੋਨੈਂਟ Rust ਅਤੇ ਵਿੱਚ ਲਿਖੇ ਗਏ ਹਨ ਫੈਲਣਾ MIT ਅਤੇ Apache 2.0 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ. ਪ੍ਰੋਜੈਕਟ GitHub 'ਤੇ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ ਕਮਿਊਨਿਟੀ ਮੈਂਬਰਾਂ ਦੁਆਰਾ ਭਾਗੀਦਾਰੀ ਲਈ ਉਪਲਬਧ ਹੈ। ਸਿਸਟਮ ਡਿਪਲਾਇਮੈਂਟ ਚਿੱਤਰ x86_64 ਅਤੇ Aarch64 ਆਰਕੀਟੈਕਚਰ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। OS ਨੂੰ Amazon ECS ਅਤੇ AWS EKS Kubernetes ਕਲੱਸਟਰਾਂ 'ਤੇ ਚਲਾਉਣ ਲਈ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਤੁਹਾਡੀਆਂ ਖੁਦ ਦੀਆਂ ਅਸੈਂਬਲੀਆਂ ਅਤੇ ਐਡੀਸ਼ਨ ਬਣਾਉਣ ਲਈ ਟੂਲ, ਜੋ ਕਿ ਕੰਟੇਨਰਾਂ ਲਈ ਹੋਰ ਆਰਕੈਸਟਰੇਸ਼ਨ ਟੂਲ, ਕਰਨਲ ਅਤੇ ਰਨਟਾਈਮ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਲੀਨਕਸ ਕਰਨਲ ਅਤੇ ਇੱਕ ਘੱਟੋ-ਘੱਟ ਸਿਸਟਮ ਵਾਤਾਵਰਨ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਕੰਟੇਨਰਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਲੋੜੀਂਦੇ ਭਾਗ ਸ਼ਾਮਲ ਹਨ। ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਸ਼ਾਮਲ ਪੈਕੇਜਾਂ ਵਿੱਚ ਸਿਸਟਮ ਮੈਨੇਜਰ systemd, Glibc ਲਾਇਬ੍ਰੇਰੀ, ਅਤੇ ਅਸੈਂਬਲੀ ਟੂਲ ਹਨ।
ਬਿਲਡਰੂਟ, GRUB ਬੂਟਲੋਡਰ, ਨੈੱਟਵਰਕ ਕੌਂਫਿਗਰੇਟਰ ਦੁਸ਼ਟ, ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਲਈ ਰਨਟਾਈਮ ਭਾਂਡੇ, Kubernetes ਕੰਟੇਨਰ ਆਰਕੈਸਟਰੇਸ਼ਨ ਪਲੇਟਫਾਰਮ, aws-iam-authenticator, ਅਤੇ Amazon ECS ਏਜੰਟ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਪਰਮਾਣੂ ਰੂਪ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਇੱਕ ਅਵਿਭਾਗੀ ਸਿਸਟਮ ਚਿੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸਿਸਟਮ ਲਈ ਦੋ ਡਿਸਕ ਭਾਗ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਸਿਸਟਮ ਹੈ, ਅਤੇ ਅੱਪਡੇਟ ਨੂੰ ਦੂਜੇ ਵਿੱਚ ਨਕਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਅੱਪਡੇਟ ਦੇ ਤੈਨਾਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਦੂਜਾ ਭਾਗ ਕਿਰਿਆਸ਼ੀਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਪਹਿਲੇ ਵਿੱਚ, ਜਦੋਂ ਤੱਕ ਅਗਲਾ ਅੱਪਡੇਟ ਨਹੀਂ ਆਉਂਦਾ, ਸਿਸਟਮ ਦਾ ਪਿਛਲਾ ਸੰਸਕਰਣ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਮੱਸਿਆ ਆਉਣ 'ਤੇ ਤੁਸੀਂ ਵਾਪਸ ਰੋਲ ਕਰ ਸਕਦੇ ਹੋ। ਅੱਪਡੇਟ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਦਖਲ ਤੋਂ ਬਿਨਾਂ ਆਪਣੇ ਆਪ ਸਥਾਪਤ ਹੋ ਜਾਂਦੇ ਹਨ।

ਸਮਾਨ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਜਿਵੇਂ ਕਿ ਫੇਡੋਰਾ ਕੋਰਓਸ, CentOS/Red Hat ਐਟੋਮਿਕ ਹੋਸਟ ਤੋਂ ਮੁੱਖ ਅੰਤਰ ਪ੍ਰਦਾਨ ਕਰਨ 'ਤੇ ਪ੍ਰਾਇਮਰੀ ਫੋਕਸ ਹੈ। ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਤੋਂ ਸਿਸਟਮ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਕਰਨ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, OS ਦੇ ਭਾਗਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਅਤੇ ਕੰਟੇਨਰਾਂ ਦੀ ਅਲੱਗਤਾ ਨੂੰ ਵਧਾਉਣਾ ਵਧੇਰੇ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦਾ ਹੈ। ਕੰਟੇਨਰ ਮਿਆਰੀ ਲੀਨਕਸ ਕਰਨਲ ਵਿਧੀ - cgroups, ਨੇਮਸਪੇਸ ਅਤੇ seccomp ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਏ ਜਾਂਦੇ ਹਨ। ਵਾਧੂ ਆਈਸੋਲੇਸ਼ਨ ਲਈ, ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ "ਇਨਫੋਰਸਿੰਗ" ਮੋਡ ਵਿੱਚ SELinux ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਅਤੇ ਮੋਡੀਊਲ ਨੂੰ ਰੂਟ ਭਾਗ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤਸਦੀਕ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। dm-verity. ਜੇਕਰ ਬਲਾਕ ਜੰਤਰ ਪੱਧਰ 'ਤੇ ਡਾਟਾ ਸੋਧਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਖੋਜੀ ਗਈ ਹੈ, ਤਾਂ ਸਿਸਟਮ ਮੁੜ ਚਾਲੂ ਹੋ ਜਾਵੇਗਾ।

ਰੂਟ ਭਾਗ ਨੂੰ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ /etc ਸੈਟਿੰਗਾਂ ਭਾਗ ਨੂੰ tmpfs ਵਿੱਚ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਮੁੜ-ਚਾਲੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਇਸਦੀ ਅਸਲ ਸਥਿਤੀ ਵਿੱਚ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। /etc ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਫਾਇਲਾਂ ਦੀ ਸਿੱਧੀ ਸੋਧ, ਜਿਵੇਂ ਕਿ /etc/resolv.conf ਅਤੇ /etc/containerd/config.toml, ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ - ਸੈਟਿੰਗਾਂ ਨੂੰ ਪੱਕੇ ਤੌਰ 'ਤੇ ਸੰਭਾਲਣ ਲਈ, ਤੁਹਾਨੂੰ API ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਜਾਂ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵੱਖਰੇ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਤਬਦੀਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਜ਼ਿਆਦਾਤਰ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟ ਰਸਟ ਵਿੱਚ ਲਿਖੇ ਗਏ ਹਨ, ਜੋ ਕਿ ਮੈਮੋਰੀ-ਸੁਰੱਖਿਅਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਬਾਅਦ ਵਿੱਚ ਮੁਫਤ ਮੈਮੋਰੀ ਐਕਸੈਸ, ਨਲ ਪੁਆਇੰਟਰ ਡੀਰੇਫਰੈਂਸ, ਅਤੇ ਬਫਰ ਓਵਰਰਨਸ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਚਿਆ ਜਾ ਸਕੇ। ਮੂਲ ਰੂਪ ਵਿੱਚ ਬਣਾਉਂਦੇ ਸਮੇਂ, “--enable-default-pie” ਅਤੇ “--enable-default-ssp” ਕੰਪਾਈਲੇਸ਼ਨ ਮੋਡਾਂ ਦੀ ਵਰਤੋਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ (FOOT) ਅਤੇ ਕੈਨਰੀ ਬਦਲ ਰਾਹੀਂ ਸਟੈਕ ਓਵਰਫਲੋ ਸੁਰੱਖਿਆ।
C/C++ ਵਿੱਚ ਲਿਖੇ ਪੈਕੇਜਾਂ ਲਈ, ਵਾਧੂ ਫਲੈਗ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ
"-Wall", "-Werror=format-security", "-Wp,-D_FORTIFY_SOURCE=2", "-Wp,-D_GLIBCXX_ASSERTIONS" ਅਤੇ "-fstack-clash-protection"।

ਕੰਟੇਨਰ ਆਰਕੈਸਟਰੇਸ਼ਨ ਟੂਲ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਪਲਾਈ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਕੰਟਰੋਲ ਕੰਟੇਨਰ, ਜੋ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਹੈ ਅਤੇ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ API ਅਤੇ AWS SSM ਏਜੰਟ। ਬੇਸ ਇਮੇਜ ਵਿੱਚ ਕਮਾਂਡ ਸ਼ੈੱਲ, SSH ਸਰਵਰ ਅਤੇ ਅਨੁਵਾਦਿਤ ਭਾਸ਼ਾਵਾਂ ਦੀ ਘਾਟ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਕੋਈ ਪਾਈਥਨ ਜਾਂ ਪਰਲ ਨਹੀਂ) - ਪ੍ਰਬੰਧਕੀ ਟੂਲ ਅਤੇ ਡੀਬਗਿੰਗ ਟੂਲ ਵਿੱਚ ਸਥਿਤ ਹਨ ਵੱਖਰਾ ਸੇਵਾ ਕੰਟੇਨਰ, ਜੋ ਕਿ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਹੈ।

ਸਰੋਤ: opennet.ru