A fost publicată lansarea Bastille 0.9.20220216, un sistem pentru automatizarea implementării și gestionării aplicațiilor care rulează în containere izolate folosind mecanismul FreeBSD Jail. Codul este scris în Shell, nu necesită dependențe externe pentru funcționare și este distribuit sub licența BSD.
Pentru gestionarea containerelor, este furnizată interfața de linie de comandă bastille. Aceasta vă permite să creați și să actualizați medii închise pe baza versiunii FreeBSD selectate și să efectuați operațiuni pe containere, cum ar fi pornirea/oprirea, construirea, clonarea, importul/exportul, conversia, modificarea setărilor, gestionarea accesului la rețea și setarea limitelor de consum de resurse. Implementarea mediilor în containere este acceptată. Linux (Ubuntu и Debian), realizat folosind Linuxulator. Caracteristicile avansate includ suport pentru rularea simultană a comenzilor comune în mai multe containere, șabloane imbricate, instantanee și copii de rezervă. Partiția rădăcină din container este montată doar pentru citire.
Depozitul oferă aproximativ 60 de șabloane pentru lansarea rapidă a containerelor cu aplicații tipice, care prezintă programe pentru servere (nginx, mysql, wordpress, asterisk, redis, postfix, elasticsearch, salt etc.), dezvoltatori (gitea, gitlab, jenkins, python, php, perl, ruby, rust, go, node.js, openjdk) și utilizatori (firefox, chromium). Sunt acceptate stivele de containere, permițând utilizarea unui șablon în cadrul altuia. Mediul pentru rularea containerelor poate fi creat atât pe platforme fizice, cât și pe platforme similare. servere sau plăci Raspberry Pi, precum și în medii cloud AWS EC2, Vultr și DigitalOcean.
Proiectul este dezvoltat de Christer Edwards de la SaltStack, care se ocupă și de porturile sistemului centralizat de gestionare a configurației Salt pentru FreeBSD. Christer a fost implicat cândva în dezvoltarea... Ubuntu, a fost administrator de sistem la Fundația GNOME și a lucrat la Adobe (este autorul setului de instrumente Hubble, open-source de Adobe, pentru monitorizarea și menținerea securității sistemului).
În noua versiune:
- S-a adăugat suport pentru clonarea mediilor de închisoare găzduite pe partițiile ZFS.
- S-a adăugat comanda „bastille list release -p” pentru a afișa versiunile intermediare atunci când listați versiunile de sistem în medii.
- Implementare îmbunătățită a mediilor cu LinuxSuport adăugat pentru utilizarea mediilor Debian и Ubuntu pentru arhitectura Aarch64 (arm64).
- Au fost rezolvate problemele legate de crearea rețelelor virtuale pentru combinarea containerelor folosind subsistemul VNET.
Sursa: opennet.ru
