Iprototype yesibini yeqonga le-ALP elithatha indawo ye-SUSE Linux Enterprise

Компания SUSE опубликовала второй прототип платформы ALP «Punta Baretti» (Adaptable Linux Platform), позиционируемой как продолжение развития дистрибутива SUSE Linux Enterprise. Ключевым отличием ALP является разделение базовой основы дистрибутива на две части: урезанную «host OS» для работы поверх оборудования и слой для поддержки приложений, ориентированный на запуск в контейнерах и виртуальных машинах. Сборки подготовлены для архитектуры x86_64. ALP изначально развивается с использованием открытого процесса разработки, при котором промежуточные сборки и результаты тестирования публично доступны всем желающим.

I-architecture ye-ALP isekelwe kuphuhliso kwi-"host OS" yendalo eyimfuneko encinci ukuxhasa nokulawula izixhobo. Kucetywa ukuba kuqhutywe zonke izicelo kunye namacandelo esithuba somsebenzisi kungekhona kwindawo edibeneyo, kodwa kwiikhonteyina ezahlukeneyo okanye oomatshini abasebenzayo abaqhuba phezu kwe-"host OS" kwaye babodwa. Lo mbutho uya kuvumela abasebenzisi ukuba bagxininise kwizicelo kunye ne-abstract workflows kude nemeko yenkqubo ephantsi kunye ne-hardware.

Imveliso ye-SLE Micro, esekelwe kuphuhliso lweprojekthi ye-MicroOS, isetyenziswe njengesiseko se-"host OS". Kulawulo olusembindini, iTyuwa (efakwe ngaphambili) kunye neSistim (ukhetho) yolawulo loqwalaselo luyanikezelwa. Izixhobo ze-Podman kunye ne-K3s (Kubernetes) ziyafumaneka ukuze ziqhube izikhongozeli ezizimeleyo. Amacandelo enkqubo equlathelweyo aquka yast2, podman, k3s, cockpit, GDM (GNOME Display Manager), kunye ne-KVM.

Kwimpawu zemeko yendawo, usetyenziso olungagqibekanga loguqulelo oluntsonkothileyo lwedisk (FDE, Ufihlo lweDiski egcweleyo) lukhankanyiwe ngokukwazi ukugcina izitshixo kwiTPM. Ukwahlula kwengcambu kufakwe kwindlela yokufunda kuphela kwaye ayitshintshi ngexesha lokusebenza. Imo engqongileyo isebenzisa indlela yofakelo lohlaziyo lweathom. Ngokungafani nohlaziyo lwe-athomu olusekwe kwi-ostree kunye ne-snap esetyenziswe kwi-Fedora kunye ne-Ubuntu, kwi-ALP, endaweni yokwakha imifanekiso ye-athomu eyahlukileyo kunye nokuhambisa iziseko zokuhambisa ezongezelelweyo, umphathi wephakheji oqhelekileyo kunye ne-snapshot ye-snapshot kwinkqubo yefayile ye-Btrfs isetyenziswa.

Kukho imo elungelelanisiweyo yofakelo oluzenzekelayo lohlaziyo (umzekelo, unokuvumela ufakelo oluzenzekelayo lweepatshi zobuthathaka obubalulekileyo okanye ubuyele ekuqinisekiseni ngokufakela uhlaziyo). Iipetshi eziphilayo ziyaxhaswa ukuhlaziya i-Linux kernel ngaphandle kokuphinda uqalise okanye umise umsebenzi. Ukugcina ukusinda kwenkqubo (ukuziphilisa), isimo sokugqibela esizinzile sirekhodwa ngokusebenzisa i-Btrfs snapshots (ukuba i-anomalies ifunyenwe emva kokufaka uhlaziyo okanye ukutshintshwa kwezicwangciso, inkqubo idluliselwa ngokuzenzekelayo kwimeko yangaphambili).

Iqonga lisebenzisa i-software ye-multi-version stack - ngenxa yokusetyenziswa kwezikhongozeli, ungasebenzisa ngaxeshanye iinguqulelo ezahlukeneyo zezixhobo kunye nezicelo. Umzekelo, unokusebenzisa usetyenziso olusebenzisa iinguqulelo ezahlukeneyo zePython, iJava, kunye neNode.js njengokuxhomekeka, ukwahlula ukuxhomekeka okungahambelaniyo. Ukuxhomekeka kwesiseko kubonelelwe ngohlobo lwe-BCI (iMifanekiso yeSikhongozeli esiSiseko) iseti. Umsebenzisi unokudala, ukuhlaziya kunye nokucima izitaki zesoftware ngaphandle kokuchaphazela ezinye iimeko.

Основные изменения во втором прототипе ALP:

• Задействован инсталлятор D-Installer, в котором пользовательский интерфейс отделён от внутренних компонентов YaST и имеется возможность использования различных фронтэндов, в том числе фронтэнда для управления установкой через web-интерфейс. Базовый интерфейс для управления установкой построен с использованием web-технологий и включает обработчик, обеспечивающий доступ к вызовам D-Bus через HTTP, и непосредственно web-интерфейс. Web-интерфейс написан на JavaScript с использованием фреймворка React и компонентов PatternFly. Для обеспечения безопасности D-Installer поддерживает установку на шифрованные разделы и позволяет использовать TPM (Trusted Platform Module) для расшифровки загрузочного раздела, используя вместо паролей ключи, хранимые в TPM-чипе.
• Обеспечено выполнения некоторых клиентов YaST (bootloader, iSCSIClient, Kdump, firewall и т.п.) в отдельных контейнерах. Реализовано два типа контейнеров — управляющие для работы с YaST в текстовом режиме, в GUI и через Web-интерфейс, и тестовые для проведения автоматизированного текстирования. Ряд модулей также адаптированы для использования в системах с транзакционными обновлениями. Для интеграции с openQA предложена библиотека libyui-rest-api с реализацией REST API.
• Реализовано выполнение в контейнере платформы Cockpit, на базе которых построен web-интерфейс конфигуратора и инсталлятора.
• Обеспечена возможность использования полнодискового шифрования (FDE, Full Disk Encryption) в установках поверх обычного оборудования, а не только в системах виртуализации и облачных системах.
• В качестве основного загрузчика задействован GRUB2.
• Добавлены конфигурации для развёртывания контейнеров для построения межсетевого экрана (firewalld-container) и централизованного управления системами и кластерами (warewulf-container).

umthombo: opennet.ru