Ein Prototyp der Plattform ALP, die SUSE Linux Enterprise ersetzen soll, wurde veröffentlicht

Företaget SUSE har publicerat den första prototypen av plattformen ALP (Adaptable Linux Platform), som positioneras som en fortsättning på utvecklingen av distributionen SUSE Linux Enterprise. En nyckelskillnad i det nya systemet är uppdelningen av distributionsbasen i två delar: en avskalad "host OS" för att arbeta ovanpå hårdvaran och ett lager för applikationsstöd, inriktat på att köra i containrar och virtuella maskiner. Byggnaderna är förberedda för arkitekturen x86_64.

Idén är att utveckla en minimal miljö i "host OS" som behövs för att stödja och hantera hårdvaran, och att köra alla applikationer och komponenter i användarrummet inte i en blandad miljö, utan i separata containrar eller i virtuella maskiner, som körs ovanpå "host OS" och är isolerade från varandra. En sådan organisation kommer att möjliggöra för användare att fokusera på applikationerna och abstrahera arbetsflöden, separera dem från den låg nivå systemmiljön och hårdvaran.

Som grund för "host OS" används produkten SLE Micro, som bygger på prototyperna från projektet MicroOS. För centraliserad hantering erbjuds konfigurationshanteringssystemen Salt (förinstallerad) och Ansible (alternativ). För att köra isolerade containrar finns verktygen Podman och K3s (Kubernetes). Bland de systemkomponenter som har flyttats till containrarna finns yast2, podman, k3s, cockpit, GDM (GNOME Display Manager) och KVM.

Bland funktionerna i systemmiljön nämns användningen av diskryptering som standard (FDE, Full Disk Encryption) med möjlighet att lagra nycklar i TPM. Rotpartitionen monteras i skrivskyddat läge och förändras inte under drift. Det finns en mekanism för atomära uppdateringar i miljön. Till skillnad från atomära uppdateringar baserade på ostree och snap, som används i Fedora och Ubuntu, används i ALP standardpakethanteraren och snapshots i Btrfs-filsystemet istället för att bygga separata atomära bilder och distribuera ytterligare infrastruktur för leverans.

Huvudkoncepten för ALP:

• Minimering av användarens ingripande (zero-touch), vilket innebär automatisering av de grundläggande processerna för support, distribution och konfiguration.
• Automatisk upprätthållande av säkerheten och att systemet är aktuellt (self-updating). En konfigurerbar automatiserad uppdateringsinstallation är planerad (till exempel kan automatisk installation av endast kritiska sårbarhetsfixar aktiveras eller återgå till manuell bekräftelse av installationsuppdateringar). Live-patchar stöds för att uppdatera Linux-kärnan utan omstart och uppvaktning av verksamheten.
• Automatisk tillämpning av optimeringar (self-tuning) och upprätthållande av systemets livskraft (self-healing). Systemet registrerar det senaste stabila tillståndet och efter tillämpning av uppdateringar eller ändringar i inställningarna, om anomalier, problem eller beteendestörningar upptäcks, automatiskt återställs till det föregående tillståndet med hjälp av Btrfs-snapshots.
• Fler versions mjukvarustack. Isoleringen av komponenter i containrar gör det möjligt att använda olika versioner av verktyg och applikationer simultant. Till exempel kan applikationer som använder olika versioner av Python, Java och Node.js i beroenden köras, vilket separerar inkompatibla beroenden. Grundläggande beroenden levereras i form av BCI (Base Container Images). Användaren kan skapa, uppdatera och ta bort mjukvarustackar utan att påverka andra miljöer.

Till skillnad från SUSE Linux Enterprise utvecklas ALP från början med en öppen utvecklingsprocess där mellanversioner och testresultat är offentligt tillgängliga för alla intresserade, vilket gör det möjligt för intressenter att följa det arbete som utförs och delta i utvecklingen.

Källa: opennet.ru