Uppdatering av Bastille 0.9.20220216, containerhanteringssystem baserat på FreeBSD Jail

Uppdateringen av Bastille 0.9.20220216, ett system för automatisering av distribution och hantering av applikationer körda i containrar isolerade med hjälp av FreeBSD Jail-mekanismen, har publicerats. Koden är skriven i Shell, kräver inga externa beroenden och distribueras under BSD-licensen.

För att hantera containrar får man ett kommandoradsgränssnitt bastille, som möjliggör skapande och uppdatering av Jail-miljöer baserade på vald version av FreeBSD och utför sådana operationer med containrar som start/stopp, byggande, kloning, import/export, konvertering, ändring av inställningar, hantering av nätverksåtkomst och angivande av resursbegränsningar. Distribution av Linux-miljöer (Ubuntu och Debian) i containern tillåts och körs med hjälp av Linuxulator. Bland de avancerade funktionerna stöds körning av typiska kommandon samtidigt i flera containrar, inbäddade mallar, ögonblicksbilder och säkerhetskopiering. Rotpartitionen i containern monteras i skrivskyddat läge.

I arkivet erbjuds cirka 60 mallar för snabb distribution av typiska applikationscontainrar, som inkluderar program för servrar (nginx, mysql, wordpress, asterisk, redis, postfix, elasticsearch, salt m.m.), utvecklare (gitea, gitlab, jenkins, python, php, perl, ruby, rust, go, node.js, openjdk) och användare (firefox, chromium). Stödet finns för att skapa containerstackar vilket möjliggör användning av en mall i en annan. Miljön för att köra containrar kan skapas både på fysiska servrar eller Raspberry Pi-kort, såväl som i molnmiljöer som AWS EC2, Vultr och DigitalOcean.

Projektet utvecklas av Christer Edwards från företaget SaltStack, som också underhåller portar med ett system för centraliserad konfigurationshantering Salt för FreeBSD. Christer deltog tidigare i utvecklingen av Ubuntu, var systemadministratör på GNOME Foundation och har arbetat på Adobe (är skaparen av det öppna verktyget Hubble från Adobe för övervakning och säkerhetsunderhåll av system).

I den nya utgåvan:

• Stöd för kloning av jail-miljöer lagrade på ZFS-partitioner har lagts till.
• Kommandot "bastille list release -p" har lagts till för att visa mellanversioner när versionslistan för systemet skrivs ut i miljöerna.
• Förbättrad distribution av Linux-miljöer. Stöd för användning av Debian- och Ubuntu-miljöer för Aarch64-arkitektur (arm64) har lagts till.
• Problem med skapande av virtuella nätverk för att kombinera containrar med VNET-underkonstruktionen har lösts.

Källa: opennet.ru