ਬੋਟਲਰੋਕੇਟ 1.8 ਉਪਲਬਧ ਹੈ, ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ 'ਤੇ ਅਧਾਰਤ ਇੱਕ ਵੰਡ

ਲੀਨਕਸ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਬੋਟਲਰੋਕੇਟ 1.8.0 ਦੀ ਰਿਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਦੇ ਕੁਸ਼ਲ ਅਤੇ ਸੁਰੱਖਿਅਤ ਲਾਂਚ ਲਈ ਐਮਾਜ਼ਾਨ ਦੀ ਭਾਗੀਦਾਰੀ ਨਾਲ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਹੈ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦੇ ਟੂਲ ਅਤੇ ਕੰਟਰੋਲ ਕੰਪੋਨੈਂਟ ਰਸਟ ਵਿੱਚ ਲਿਖੇ ਗਏ ਹਨ ਅਤੇ MIT ਅਤੇ Apache 2.0 ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ ਵੰਡੇ ਗਏ ਹਨ। ਇਹ ਐਮਾਜ਼ਾਨ ECS, VMware ਅਤੇ AWS EKS Kubernetes ਕਲੱਸਟਰਾਂ 'ਤੇ ਬੋਟਲਰੋਕੇਟ ਨੂੰ ਚਲਾਉਣ ਦੇ ਨਾਲ-ਨਾਲ ਕਸਟਮ ਬਿਲਡ ਅਤੇ ਐਡੀਸ਼ਨ ਬਣਾਉਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਜੋ ਕੰਟੇਨਰਾਂ ਲਈ ਵੱਖ-ਵੱਖ ਆਰਕੈਸਟ੍ਰੇਸ਼ਨ ਅਤੇ ਰਨਟਾਈਮ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਇੱਕ ਪ੍ਰਮਾਣੂ ਅਤੇ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਅੱਪਡੇਟ ਕੀਤੇ ਅਵਿਭਾਜਿਤ ਸਿਸਟਮ ਚਿੱਤਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਲੀਨਕਸ ਕਰਨਲ ਅਤੇ ਇੱਕ ਘੱਟੋ-ਘੱਟ ਸਿਸਟਮ ਵਾਤਾਵਰਨ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਕੰਟੇਨਰਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਿਰਫ਼ ਲੋੜੀਂਦੇ ਹਿੱਸੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਵਾਤਾਵਰਨ ਵਿੱਚ ਸਿਸਟਮਡ ਸਿਸਟਮ ਮੈਨੇਜਰ, Glibc ਲਾਇਬ੍ਰੇਰੀ, ਬਿਲਡਰੋਟ ਬਿਲਡ ਟੂਲ, GRUB ਬੂਟ ਲੋਡਰ, ਵਿੱਕਡ ਨੈੱਟਵਰਕ ਕੌਂਫਿਗਰੇਟਰ, ਆਈਸੋਲੇਟਿਡ ਕੰਟੇਨਰਾਂ ਲਈ ਕੰਟੇਨਰਡ ਰਨਟਾਈਮ, ਕੁਬਰਨੇਟਸ ਕੰਟੇਨਰ ਆਰਕੈਸਟ੍ਰੇਸ਼ਨ ਪਲੇਟਫਾਰਮ, aws-iam-ਪ੍ਰਮਾਣਿਕ, ਅਤੇ ਐਮਾਜ਼ਾਨ ਸ਼ਾਮਲ ਹਨ। ECS ਏਜੰਟ।

ਕੰਟੇਨਰ ਆਰਕੈਸਟ੍ਰੇਸ਼ਨ ਟੂਲ ਇੱਕ ਵੱਖਰੇ ਪ੍ਰਬੰਧਨ ਕੰਟੇਨਰ ਵਿੱਚ ਆਉਂਦੇ ਹਨ ਜੋ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਹੁੰਦਾ ਹੈ ਅਤੇ API ਅਤੇ AWS SSM ਏਜੰਟ ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਹੁੰਦਾ ਹੈ। ਬੇਸ ਈਮੇਜ਼ ਵਿੱਚ ਕਮਾਂਡ ਸ਼ੈੱਲ, SSH ਸਰਵਰ ਅਤੇ ਅਨੁਵਾਦਿਤ ਭਾਸ਼ਾਵਾਂ ਦੀ ਘਾਟ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਕੋਈ ਪਾਇਥਨ ਜਾਂ ਪਰਲ ਨਹੀਂ) - ਪ੍ਰਬੰਧਕੀ ਟੂਲ ਅਤੇ ਡੀਬੱਗਿੰਗ ਟੂਲ ਇੱਕ ਵੱਖਰੇ ਸੇਵਾ ਕੰਟੇਨਰ ਵਿੱਚ ਰੱਖੇ ਗਏ ਹਨ, ਜੋ ਕਿ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਹੈ।

ਸਮਾਨ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਜਿਵੇਂ ਕਿ Fedora CoreOS, CentOS/Red Hat ਐਟੋਮਿਕ ਹੋਸਟ ਤੋਂ ਮੁੱਖ ਅੰਤਰ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਤੋਂ ਸਿਸਟਮ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ 'ਤੇ ਮੁੱਖ ਫੋਕਸ ਹੈ, OS ਕੰਪੋਨੈਂਟਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਅਤੇ ਕੰਟੇਨਰ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਵਧਾਉਣਾ ਵਧੇਰੇ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦਾ ਹੈ। . ਕੰਟੇਨਰ ਮਿਆਰੀ ਲੀਨਕਸ ਕਰਨਲ ਵਿਧੀ - cgroups, ਨੇਮਸਪੇਸ ਅਤੇ seccomp ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਏ ਜਾਂਦੇ ਹਨ। ਵਾਧੂ ਆਈਸੋਲੇਸ਼ਨ ਲਈ, ਡਿਸਟਰੀਬਿਊਸ਼ਨ "ਇਨਫੋਰਸਿੰਗ" ਮੋਡ ਵਿੱਚ SELinux ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ।

ਰੂਟ ਭਾਗ ਨੂੰ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ /etc ਸੈਟਿੰਗਾਂ ਭਾਗ ਨੂੰ tmpfs ਵਿੱਚ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਮੁੜ-ਚਾਲੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਇਸਦੀ ਅਸਲ ਸਥਿਤੀ ਵਿੱਚ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। /etc ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਫਾਇਲਾਂ ਦੀ ਸਿੱਧੀ ਸੋਧ, ਜਿਵੇਂ ਕਿ /etc/resolv.conf ਅਤੇ /etc/containerd/config.toml, ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ - ਸੈਟਿੰਗਾਂ ਨੂੰ ਪੱਕੇ ਤੌਰ 'ਤੇ ਸੰਭਾਲਣ ਲਈ, ਤੁਹਾਨੂੰ API ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਜਾਂ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵੱਖਰੇ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਤਬਦੀਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। dm-verity ਮੋਡੀਊਲ ਨੂੰ ਰੂਟ ਭਾਗ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਂਚ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਜੇਕਰ ਬਲਾਕ ਜੰਤਰ ਪੱਧਰ 'ਤੇ ਡੇਟਾ ਨੂੰ ਸੋਧਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਖੋਜੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਸਿਸਟਮ ਰੀਬੂਟ ਹੋ ਜਾਂਦਾ ਹੈ।

ਜ਼ਿਆਦਾਤਰ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟ ਰਸਟ ਵਿੱਚ ਲਿਖੇ ਗਏ ਹਨ, ਜੋ ਕਿ ਮੈਮੋਰੀ-ਸੁਰੱਖਿਅਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਬਾਅਦ ਵਿੱਚ ਮੁਫਤ ਮੈਮੋਰੀ ਐਕਸੈਸ, ਨਲ ਪੁਆਇੰਟਰ ਡੀਰੇਫਰੈਂਸ, ਅਤੇ ਬਫਰ ਓਵਰਰਨਸ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਚਿਆ ਜਾ ਸਕੇ। ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਕੰਪਾਈਲੇਸ਼ਨ ਮੋਡ "-enable-default-pie" ਅਤੇ "-enable-default-ssp" ਦੀ ਵਰਤੋਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਐਡਰੈੱਸ ਸਪੇਸ (PIE) ਦੇ ਰੈਂਡਮਾਈਜ਼ੇਸ਼ਨ ਅਤੇ ਕੈਨਰੀ ਸਬਸਟੀਟਿਊਸ਼ਨ ਦੁਆਰਾ ਸਟੈਕ ਓਵਰਫਲੋਜ਼ ਤੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। C/C++ ਵਿੱਚ ਲਿਖੇ ਪੈਕੇਜਾਂ ਲਈ, ਫਲੈਗ “-Wall”, “-Werror=format-security”, “-Wp,-D_FORTIFY_SOURCE=2”, “-Wp,-D_GLIBCXX_ASSERTIONS” ਅਤੇ “-fstack-clash” ਵਾਧੂ ਹਨ। ਸਮਰਥਿਤ - ਸੁਰੱਖਿਆ"।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ:

• ਪ੍ਰਬੰਧਕੀ ਅਤੇ ਨਿਯੰਤਰਣ ਕੰਟੇਨਰਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ.
• ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਲਈ ਰਨਟਾਈਮ ਨੂੰ ਕੰਟੇਨਰਡ 1.6.x ਸ਼ਾਖਾ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਬੈਕਗ੍ਰਾਉਂਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਜੋ ਕੰਟੇਨਰਾਂ ਦੇ ਸੰਚਾਲਨ ਦਾ ਤਾਲਮੇਲ ਕਰਦੀਆਂ ਹਨ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਤੋਂ ਬਾਅਦ ਮੁੜ ਚਾਲੂ ਹੁੰਦੀਆਂ ਹਨ।
• ਬੂਟ ਸੰਰਚਨਾ ਭਾਗ ਰਾਹੀਂ ਕਰਨਲ ਬੂਟ ਪੈਰਾਮੀਟਰ ਸੈੱਟ ਕਰਨਾ ਸੰਭਵ ਹੈ।
• dm-verity ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰੂਟ ਭਾਗ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੇ ਸਮੇਂ ਖਾਲੀ ਬਲਾਕਾਂ ਨੂੰ ਅਣਡਿੱਠ ਕਰਨਾ ਯੋਗ ਕੀਤਾ ਗਿਆ ਹੈ।
• /etc/hosts ਵਿੱਚ ਹੋਸਟਨਾਂ ਨੂੰ ਸਥਿਰ ਰੂਪ ਵਿੱਚ ਬੰਨ੍ਹਣ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ।
• netdog ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਨੈੱਟਵਰਕ ਸੰਰਚਨਾ ਤਿਆਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ (generate-net-config ਕਮਾਂਡ ਜੋੜੀ ਗਈ ਹੈ)।
• ਕੁਬਰਨੇਟਸ 1.23 ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ ਨਵੇਂ ਵੰਡ ਵਿਕਲਪ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤੇ ਗਏ ਹਨ। configMapAndSecretChangeDetectionStrategy ਮੋਡ ਨੂੰ ਅਯੋਗ ਕਰਕੇ Kubernetes ਵਿੱਚ ਪੌਡਾਂ ਲਈ ਸ਼ੁਰੂਆਤੀ ਸਮਾਂ ਘਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਨਵੀਂ ਕੁਬੇਲੇਟ ਸੈਟਿੰਗਾਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ: ਪ੍ਰਦਾਤਾ-ਆਈਡੀ ਅਤੇ ਪੌਡਪਿਡਸਲਿਮਿਟ।
• ਐਮਾਜ਼ਾਨ ਇਲਾਸਟਿਕ ਕੰਟੇਨਰ ਸਰਵਿਸ (ਐਮਾਜ਼ਾਨ ਈਸੀਐਸ) ਲਈ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ "aws-ecs-1-nvidia" ਦਾ ਇੱਕ ਨਵਾਂ ਸੰਸਕਰਣ, NVIDIA ਡਰਾਈਵਰਾਂ ਨਾਲ ਸਪਲਾਈ ਕੀਤਾ ਗਿਆ ਹੈ, ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਮਾਈਕ੍ਰੋਚਿੱਪ ਸਮਾਰਟ ਸਟੋਰੇਜ਼ ਅਤੇ MegaRAID SAS ਸਟੋਰੇਜ ਡਿਵਾਈਸਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। ਬ੍ਰੌਡਕਾਮ ਚਿੱਪਾਂ 'ਤੇ ਈਥਰਨੈੱਟ ਕਾਰਡਾਂ ਲਈ ਸਮਰਥਨ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਗੋ ਅਤੇ ਰਸਟ ਭਾਸ਼ਾਵਾਂ ਲਈ ਅਪਡੇਟ ਕੀਤੇ ਪੈਕੇਜ ਸੰਸਕਰਣ ਅਤੇ ਨਿਰਭਰਤਾਵਾਂ, ਨਾਲ ਹੀ ਤੀਜੀ-ਧਿਰ ਦੇ ਪ੍ਰੋਗਰਾਮਾਂ ਵਾਲੇ ਪੈਕੇਜਾਂ ਦੇ ਸੰਸਕਰਣ। Bottlerocket SDK ਨੂੰ ਵਰਜਨ 0.26.0 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru