ALP vise à exiger le moins d'intervention possible
SUSE dévoilé en publiant le lancement du deuxième prototype de sa nouvelle distribution SUSE ALP « Punta Baretti » (Adaptable Linux Platform), positionnée dans la continuité du développement de la distribution SUSE Linux Enterprise.
La principale différence entre ALP est la division de la base de base de la distribution en deux parties : un "système d'exploitation hôte" simplifié pour s'exécuter sur le matériel, et une couche de support d'application axée sur l'exécution dans des conteneurs et des machines virtuelles.
À propos de SUSE ALP
L'architecture de ALP est basé sur le développement sur "l'OS hôte" de l'environnement, le minimum nécessaire pour soutenir et contrôler l'équipement. Il est proposé que toutes les applications et tous les composants de l'espace utilisateur ne s'exécutent pas dans un environnement mixte, mais plutôt dans des conteneurs ou des machines virtuelles séparés qui s'exécutent au-dessus du "système d'exploitation hôte" et sont isolés les uns des autres. Cette organisation permettra aux utilisateurs de se concentrer sur les applications et les workflows abstraits du matériel et de l'environnement système de bas niveau.
Le produit SLE Micro, basé sur les développements du projet MicroOS, sert de base au "système d'exploitation hôte".
Des caractéristiques de l'environnement du système, mentionne les utiliser le chiffrement de disque par défaut (FDE, Full Disk Encryption) avec le possibilité de stocker des clés dans le TPM, la partition racine est montée en lecture seule et ne change pas pendant l'opération.
Contrairement à SUSE Linux Enterprise, le développement ALP est initialement effectué via un processus de développement ouvert, dans lequel les versions intermédiaires et les résultats des tests sont publiquement accessibles à tous, permettant aux parties intéressées de faire en sorte qu'un moniteur fonctionne en cours et de participer au développement.
Quoi de neuf dans le deuxième prototype ALP ?
Dans ce deuxième prototype publié de SUSE ALP, nous pouvons constater que utiliser le D-Installer, où l'interface utilisateur est séparée des composants internes de YaST et plusieurs interfaces peuvent être utilisées, y compris une interface pour gérer l'installation via une interface Web.
L'interface de base pour la gestion de l'usine est construite à l'aide de technologies Web et comprend un contrôleur qui permet d'accéder aux appels D-Bus via HTTP et à l'interface Web elle-même. L'interface Web est écrite en JavaScript à l'aide du framework React et des composants PatternFly.
Pour assurer la sécurité, D-Installer prend en charge l'installation sur des partitions chiffrées et vous permet d'utiliser le TPM (Trusted Platform Module) pour déchiffrer la partition de démarrage, en utilisant des clés stockées sur la puce TPM au lieu de mots de passe. Certains clients YaST (bootloader, iSCSIClient, Kdump, pare-feu, etc.) s'exécutent dans des conteneurs séparés.
Un autre changement qui ressort est que Deux types de conteneurs sont implémentés : contrôler les conteneurs pour travailler avec YaST en mode texte, dans l'interface graphique et via l'interface Web, et tester les conteneurs pour les messages texte automatisés.
Il convient de mentionner que plusieurs modules sont également adaptés pour être utilisés dans des systèmes avec des mises à jour transactionnelles. Pour l'intégration avec openQA, la bibliothèque libyui-rest-api est proposée avec l'implémentation de l'API REST.
En plus de cela, l'exécution implémentée dans le conteneur de la plate-forme Cockpit, sur la base de laquelle l'interface Web du configurateur et de l'installateur est construite et la possibilité d'utiliser le Full Disk Encryption (FDE) dans les installations sur des équipements conventionnels, et pas seulement dans les systèmes de virtualisation et les systèmes en nuage.
D'autre part, GRUB2 est utilisé comme chargeur de démarrage principal, et des configurations ont été ajoutées pour implémenter des conteneurs afin de créer un pare-feu (firewalld-container) et une gestion centralisée du système et des clusters (warewulf-container).
Téléchargez et essayez SUSE ALP
Pour ceux qui souhaitent essayer ALP, sachez que les versions sont préparées pour l'architecture x86_64. ALP est initialement développé à l'aide d'un processus de développement ouvert, où les versions intermédiaires et les résultats des tests sont publiquement accessibles à tous.
Enfin, si vous souhaitez en savoir plus, vous pouvez consulter les détails dans le lien suivant.