ના પ્રકાશન લિનક્સ વિતરણનું નવું સંસ્કરણ "બોટલરોકેટ 1.1.0" જે છે એમેઝોનની ભાગીદારીથી વિકસિત અલગ કન્ટેનરને કાર્યક્ષમ અને સલામત રીતે ચલાવવા માટે.
વિતરણ અને નિયંત્રણ ઘટકો રસ્ટ ભાષામાં લખાયેલા છે અને એમઆઈટી અને અપાચે 2.0 લાઇસેંસ હેઠળ વિતરિત કરવામાં આવે છે. તે એમેઝોન ઇસીએસ અને એડબ્લ્યુએસ ઇકેએસ કુબર્નીટીસ ક્લસ્ટરો પર બોટલરોકેટ ચલાવવાનું સમર્થન આપે છે, તેમજ કસ્ટમ વર્ઝનિંગ અને પેચિંગ જે વિવિધ કન્ટેનર ઓર્કેસ્ટ્રેશન અને રનટાઇમ ટૂલ્સને સક્ષમ કરે છે.
વિતરણ આપમેળે અને અણુ અપડેટ અવિભાજ્ય સિસ્ટમ છબી પ્રદાન કરે છે જેમાં લિનક્સ કર્નલ અને ન્યૂનતમ સિસ્ટમ વાતાવરણ શામેલ છે જેમાં ફક્ત કન્ટેનર ચલાવવા માટે જરૂરી ઘટકો શામેલ છે.
પર્યાવરણ systemd સિસ્ટમ મેનેજર, ગિલીબીસી લાઇબ્રેરી, બિલ્ડરોટ, GRUB બૂટલોડરનો ઉપયોગ કરે છે, કન્ટેનર કરેલું, કુબર્નેટીસ પ્લેટફોર્મ કન્ટેનર, એડબ્લ્યુએસ-આઈમ-authenticથેન્ટિએટર અને એમેઝોન ઇસીએસ એજન્ટ માટેનો રનટાઈમ.
કન્ટેનર cર્કેસ્ટ્રેશન ટૂલ્સને એક અલગ મેનેજમેન્ટ કન્ટેનરમાં મોકલવામાં આવે છે જે ડિફ defaultલ્ટ રૂપે સક્ષમ અને AWS SSM એજન્ટ અને API દ્વારા સંચાલિત થાય છે. આધારની છબીમાં કમાન્ડ શેલ, એસએસએચ સર્વર અને અર્થઘટન ભાષાઓનો અભાવ છે (ઉદાહરણ તરીકે, પાયથોન અથવા પર્લ વિના) - એડમિનિસ્ટ્રેટર ટૂલ્સ અને ડિબગીંગ ટૂલ્સને એક અલગ સર્વિસ કન્ટેનરમાં ખસેડવામાં આવે છે, જે ડિફ defaultલ્ટ રૂપે અક્ષમ કરેલું છે.
સમાન વિતરણોમાંથી મુખ્ય તફાવત જેમ કે ફેડોરા કોરોસ, સેન્ટોસ / રેડ હેટ અણુ હોસ્ટ મહત્તમ સુરક્ષા પ્રદાન કરવા પરનું પ્રાથમિક ધ્યાન છે સંભવિત જોખમો સામે સિસ્ટમને સખ્તાઇ કરવાના સંદર્ભમાં, જે operatingપરેટિંગ સિસ્ટમના ઘટકોમાં નબળાઈઓનું શોષણ કરવાનું મુશ્કેલ બનાવે છે અને કન્ટેનર આઇસોલેશનમાં વધારો કરે છે. કન્ટેનર પ્રમાણભૂત લિનક્સ કર્નલ મિકેનિઝમ્સનો ઉપયોગ કરીને બનાવવામાં આવે છે: સીગ્રુપ્સ, નેમ સ્પેસ અને સેકકોમ્પ.
રુટ પાર્ટીશન ફક્ત વાંચવા માટે માઉન્ટ થયેલ છે અને / etc રૂપરેખાંકન પાર્ટીશન tmpfs માં માઉન્ટ થયેલ છે અને રીબૂટ થયા પછી તેની મૂળ સ્થિતિમાં પુન restoredસ્થાપિત થયેલ છે. /Ett/resolv.conf અને /etc/containerd/config.toml જેવી / etc ડિરેક્ટરીમાં ફાઇલોનો સીધો ફેરફાર, કન્ફિગરેશનને કાયમ માટે સેવ કરવા માટે, API નો ઉપયોગ કરવા માટે, અથવા અલગ કન્ટેનરમાં વિધેયને ખસેડવા માટે સમર્થન નથી.
બોટલરોકેટ 1.1.0 ની મુખ્ય નવી સુવિધાઓ
વિતરણના આ નવા સંસ્કરણમાં લિનક્સ કર્નલ 5.10 માં સમાવેલ બે એન સાથે મળીને નવા ચલોમાં તેનો ઉપયોગ કરવા માટે સક્ષમ થવા માટેAws-k8s-1.20 અને vmware-k8s-1.20 વિતરણોનાં નવા સંસ્કરણો કુબર્નીટ્સ 1.20 સાથે સુસંગત છે.
આ પ્રકારોમાં, તેમજ aws-ecs-1 નાં અપડેટ કરેલા સંસ્કરણમાં, એક લ modeક મોડ સામેલ છે જે "અખંડિતતા" પર સેટ છે ડિફ defaultલ્ટ રૂપે (વપરાશકર્તા સ્પેસથી ચાલતી કર્નલમાં ફેરફાર કરવાની ક્ષમતાને અવરોધે છે). કુબર્નીટ્સ 8 પર આધારિત aws-k1.15s-1.15 માટેનો આધાર દૂર કરવામાં આવ્યો છે.
ઉપરાંત, એમેઝોન ઇસીએસ હવે awsvpc નેટવર્ક મોડને સપોર્ટ કરે છે, જે તમને દરેક કાર્ય માટે સ્વતંત્ર આંતરિક IP સરનામાં અને નેટવર્ક ઇન્ટરફેસો સોંપવાની મંજૂરી આપે છે.
વિવિધ કુબેરનેટ રૂપરેખાંકનોનું સંચાલન કરવા માટે રૂપરેખાંકનો ઉમેર્યા ક્યુપીએસ, જૂથ મર્યાદાઓ અને કુબર્નીટીસ ક્લાઉડપ્રોવિડર સેટિંગ્સ સહિત ટી.એલ.એસ. બુટસ્ટ્રેપ, AWS ની બહારના ઉપયોગને મંજૂરી આપવા માટે.
બુટ કન્ટેનરમાં તે SELinux પ્રદાન કરવામાં આવે છે વપરાશકર્તા ડેટાની restક્સેસને પ્રતિબંધિત કરવા માટે, તેમજ વિશ્વસનીય વિષયો માટે સેલિનક્સ નીતિ નિયમોનું વિભાજન.
અન્ય ફેરફારોમાંથી જે નવા સંસ્કરણથી અલગ પડે છે:
- કુબર્નીટીસ ક્લસ્ટર-ડીએનએસ-આઇપી હવે AWS ની બહારના ઉપયોગને ટેકો આપવા માટે વૈકલ્પિક બનાવી શકાય છે
- સ્વસ્થ સીઆઈએસ સ્કેનને ટેકો આપવા માટે પરિમાણો બદલાયા છે
- માપ બદલો 2 ઉપયોગીતા ઉમેરવામાં આવી હતી.
- વીએમવેર અને એઆરએમ કેવીએમ અતિથિઓ માટે બનાવેલ સ્થિર મશીન આઈડી
- Wsસ-ઇસીએસ -1 ના પૂર્વાવલોકન વેરિઅન્ટ માટે "અખંડિતતા" નું સક્ષમ કર્નલ લdownકડાઉન મોડ
- ડિફોલ્ટ સર્વિસ સ્ટાર્ટઅપ ટાઇમઆઉટ ઓવરરાઇડને દૂર કરો
- બુટ કન્ટેનરને ફરીથી પ્રારંભ કરતા અટકાવો
- માધ્યમો હાજર હોય ત્યારે જ સીડી-રોમને માઉન્ટ કરવા માટે નવા ઉદેવ નિયમો
- એડબ્લ્યુએસ પ્રદેશ એપી-ઉત્તર -3: ઓસાકાને સપોર્ટ કરે છે
- પ્રમાણભૂત નમૂના ચલો સાથે કન્ટેનર યુઆરઆઇ થોભાવો
- જ્યારે ઉપલબ્ધ હોય ત્યારે ક્લસ્ટરથી DNS આઈપી મેળવવાની ક્ષમતા
છેવટે, જો તમને આ નવા પ્રકાશિત સંસ્કરણ વિશે વધુ જાણવા માટે રસ છે અથવા વિતરણમાં રુચિ છે, તો તમે આની સલાહ લઈ શકો છો નીચેની લીંક પર વિગતો.