Utgåvan av Bastille 0.14, containerhanteringssystem baserat på FreeBSD Jail

Utgåvan av Bastille 0.14.20250420 offentliggjord, ett system för automatisering av distribution och hantering av applikationer som körs i containrar isolerade med hjälp av FreeBSD Jail-mekanismen. Koden är skriven i Shell, kräver inga externa beroenden och distribueras under BSD-licensen.

För att hantera containrar tillhandahålls kommandoradsverktyget bastille, som möjliggör skapande och uppdatering av Jail-miljöer baserade på vald version av FreeBSD, samt att utföra typiska operationer med containrar, såsom start/stopp, byggande, kloning, import/export, konvertering, ändra inställningar, hantera nätverksåtkomst och ange resursanvändningsbegränsningar.

Distribution av miljöer med Linux (Ubuntu och Debian) tillåts i containern, körda med hjälp av Linuxulator. Av avancerade funktioner stöds körning av typiska kommandon på en gång i flera containrar, inbäddade mallar, snapshots och säkerhetskopiering. Rotpartitionen i containern monteras i skrivskyddat läge. En miljö för att starta containrar kan skapas både på fysiska servrar eller Raspberry Pi-kort, samt i molntjänster som AWS EC2, Vultr och DigitalOcean.

I repositoriet erbjuds cirka 80 mallar för snabb start av containrar för typiska applikationer, där program för servrar (nginx, mysql, wordpress, asterisk, redis, postfix, elasticsearch, salt etc.), utvecklare (gitea, gitlab, jenkins, python, php, perl, ruby, rust, go, node.js, openjdk) och användare (firefox, chromium) presenteras. Stöd för att skapa containerstackar som möjliggör att använda en mall i en annan tillhandahålls.

I den nya utgåvan:

• En "-c" ("—config") alternativ och miljövariabeln BASTILLE_CONFIG har lagts till för att ange en användardefinierad konfigurationsfil. Vid användning av alternativet kommer data att lagras separat, kopplat till den angivna konfigurationsfilen.
• En auto-mode («-a», «—auto») har lagts till för att starta och stoppa jail-miljöer vid behov.
• En debug-mode («-x», «—debug») har lagts till för att felsöka infrastrukturen.
• Möjligheten att lägga till en fördröjning innan start av en annan Jail-miljö har implementerats (till exempel när en databas körs i en jail som används i de andra jail).
• Möjligheten att ange flera målmiljöer i kommandot "console" har lagts till.
• Kommandot „create“ har fått stöd för att specificera ZFS-parametrar och konfigurera VLAN (för Jail med den virtuella nätverksstacken VNET).
• Kommandot „destroy“ har fått möjlighet att radera cache och specificera en lista med jail för att utföra operationen samtidigt för flera jail.
• Kommandot „limits“ har fått tillägg av operationerna „clear“, „reset“, „stats“, „show“, „add“ och „remove“.
• Kommandot „list“ har fått möjlighet att exportera resultatet i JSON-format.
• Kommandot „network“ har fått stöd för att lägga till och ta bort flera nätverksgränssnitt samtidigt i jail.
• Alternativet „rcorder“ har förklarats som föråldrat, nya alternativ för hantering av start är „boot=on/off“ och „priority=N“.

Källa: opennet.ru