SUSE har publicerat den tredje prototypen av plattformen ALP \u00abPiz Bernina\u00bb (Adaptable Linux Platform), som positioneras som en forts\u00e4ttning p\u00e5 utvecklingen av distributionen SUSE Linux Enterprise. En av de viktigaste skillnaderna med ALP \u00e4r uppdelningen av den grundl\u00e4ggande distributionen i tv\u00e5 delar: en reducerad \u00abhost OS\u00bb f\u00f6r att arbeta ovanp\u00e5 h\u00e5rdvaran och ett lager f\u00f6r applikationsst\u00f6d, inriktat p\u00e5 k\u00f6rning i containrar och virtuella maskiner. ALP utvecklas ursprungligen genom en \u00f6ppen utvecklingsprocess d\u00e4r mellanliggande versioner och testresultat \u00e4r offentligt tillg\u00e4ngliga f\u00f6r alla som \u00e4r intresserade. <\/p>\n
Den tredje prototypen inneh\u00e5ller tv\u00e5 separata grenar, som i nuvarande form \u00e4r n\u00e4ra varandra, men i framtiden kommer att utvecklas mot olika till\u00e4mpningsomr\u00e5den och skilja sig \u00e5t i de tj\u00e4nster som erbjuds. F\u00f6r testning \u00e4r grenen Bedrock tillg\u00e4nglig, som \u00e4r inriktad p\u00e5 anv\u00e4ndning i serversystem, och grenen Micro, som \u00e4r avsedd f\u00f6r att bygga molnsystem (cloud-native) och k\u00f6ra mikrotj\u00e4nster. F\u00e4rdiga byggnader \u00e4r f\u00f6rberedda f\u00f6r x86_64-arkitektur (Bedrock, Micro). Dessutom finns byggscenarier (Bedrock, Micro) tillg\u00e4ngliga f\u00f6r Aarch64-, PPC64le- och s390x-arkitekturer. <\/p>\n
ALP:s arkitektur baseras p\u00e5 att utveckla i \u00abhost OS\u00bb-milj\u00f6n, som \u00e4r minimalt n\u00f6dv\u00e4ndig f\u00f6r att st\u00f6dja och hantera h\u00e5rdvaran. Alla applikationer och anv\u00e4ndarkomponenter f\u00f6resl\u00e5s k\u00f6ras inte i en blandad milj\u00f6, utan i separata containrar eller i virtuella maskiner<\/a>, som k\u00f6rs ovanp\u00e5 \u00abhost OS\u00bb och \u00e4r isolerade fr\u00e5n varandra. Denna organisation kommer att m\u00f6jligg\u00f6ra f\u00f6r anv\u00e4ndare att fokusera p\u00e5 applikationerna och abstrahera arbetsfl\u00f6dena, och separera dem fr\u00e5n den l\u00e5gniv\u00e5 systemmilj\u00f6n och h\u00e5rdvaran. <\/p>\n Som grund f\u00f6r \"host OS\" anv\u00e4nds produkten SLE Micro, baserad p\u00e5 projekten MicroOS. F\u00f6r centraliserad hantering erbjuds konfigurationshanteringssystemen Salt (f\u00f6rinstallerad) och Ansible (valfri). F\u00f6r att k\u00f6ra isolerade containrar finns verktygen Podman och K3s (Kubernetes) tillg\u00e4ngliga. Bland de systemkomponenter som har flyttats till containrar finns yast2, podman, k3s, cockpit, GDM (GNOME Display Manager) och KVM. <\/p>\n Bland funktionerna i systemmilj\u00f6n n\u00e4mns anv\u00e4ndningen av diskryptering som standard (FDE, Full Disk Encryption) med m\u00f6jlighet att lagra nycklar i TPM. Rotpartitionen monteras i skrivskyddat l\u00e4ge och f\u00f6r\u00e4ndras inte under drift. Det finns en mekanism f\u00f6r atom\u00e4ra uppdateringar i milj\u00f6n. Till skillnad fr\u00e5n atom\u00e4ra uppdateringar baserade p\u00e5 ostree och snap, som anv\u00e4nds i Fedora och Ubuntu, anv\u00e4nds i ALP standardpakethanteraren och snapshots i Btrfs-filsystemet ist\u00e4llet f\u00f6r att bygga separata atom\u00e4ra bilder och distribuera ytterligare infrastruktur f\u00f6r leverans. <\/p>\n Det finns en anpassningsbar automatisk uppdateringsinst\u00e4llning (till exempel kan man aktivera automatisk installation av endast kritiska s\u00e5rbarhetsfixar eller \u00e5terg\u00e5 till manuell bekr\u00e4ftelse av uppdateringar). F\u00f6r att uppdatera Linux-k\u00e4rnan utan omstart och avbrott st\u00f6djs livsl\u00e4pp (live patches). F\u00f6r att uppr\u00e4tth\u00e5lla systemets livskraft (self-healing) anv\u00e4nds Btrfs-snapshots f\u00f6r att fastst\u00e4lla det senaste stabila tillst\u00e5ndet (om avvikelser uppt\u00e4cks efter uppdateringar eller inst\u00e4llnings\u00e4ndringar \u00e5terst\u00e4lls systemet automatiskt till det f\u00f6reg\u00e5ende tillst\u00e5ndet). <\/p>\n Plattformen anv\u00e4nder en flerversionsprogramvarustack \u2014 genom anv\u00e4ndningen av containrar kan olika versioner av verktyg och applikationer anv\u00e4ndas samtidigt. Till exempel kan applikationer som har olika versioner av Python, Java och Node.js som beroenden k\u00f6ras, vilket separerar inkompatibla beroenden. De grundl\u00e4ggande beroendena levereras i form av BCI-paket (Base Container Images). Anv\u00e4ndaren kan skapa, uppdatera och ta bort programvarustackar utan att p\u00e5verka andra milj\u00f6er. <\/p>\n F\u00f6r installationen anv\u00e4nds installationsprogrammet D-Installer, d\u00e4r anv\u00e4ndargr\u00e4nssnittet \u00e4r \u00e5tskilt fr\u00e5n de interna komponenterna i YaST och det finns m\u00f6jlighet att anv\u00e4nda olika frontend, inklusive en frontend f\u00f6r att hantera installationen via webbgr\u00e4nssnittet. St\u00f6d f\u00f6r att k\u00f6ra YaST-klienter (bootloader, iSCSIClient, Kdump, brandv\u00e4gg, osv.) i separata containrar. <\/p>\n De viktigaste f\u00f6r\u00e4ndringarna i den tredje prototypen av ALP: <\/p>\n\n