作為下一代的 Linux 平臺(tái)，自適應(yīng) Linux 平臺(tái)（Adaptable Linux Platform，下文簡(jiǎn)稱(chēng) ALP）的首個(gè)原型已經(jīng)上線！該平臺(tái)由 SUSE 推出，旨在讓用戶專(zhuān)注于他們的工作負(fù)載，從硬件和應(yīng)用層抽離出來(lái)。通過(guò)使用虛擬機(jī)和容器技術(shù)，ALP 可以讓工作負(fù)載獨(dú)立于代碼流。
SUSE 已將其引入開(kāi)源社區(qū)，并開(kāi)始設(shè)計(jì)和構(gòu)建一個(gè)以應(yīng)用程序?yàn)橹行摹踩异`活的新平臺(tái)。
ALP 的首個(gè)原型“Les Droites”
SUSE 將 ALP 的首個(gè)原型命名為“Les Droites”，它具有以下特點(diǎn)：
- 軟件：通過(guò)使用預(yù)裝的 Salt 和軟件倉(cāng)庫(kù)中的 Ansible，用戶可以靈活敏捷地配置和管理 ALP 系統(tǒng)。
- 硬件支持：ALP 的架構(gòu)基線設(shè)置為 x86_64-v2，我們正在考慮通過(guò) hwcaps 功能支持 x86_64-v3 和未來(lái)有可能的 v4 版本。
- 全盤(pán)加密 ：Les Droites 帶有全盤(pán)加密 (Full Disk Encryption，F(xiàn)DE) 的原型。盡管它可能不是最終的解決方案，但我們希望展示當(dāng)前狀態(tài)；當(dāng)然，我們也希望聽(tīng)取社區(qū)意見(jiàn)。FDE 在硬盤(pán)驅(qū)動(dòng)器上加密硬件，訪問(wèn)時(shí)會(huì)加密和解密；為 ALP 架構(gòu)尋找和實(shí)施最佳解決方案對(duì)于項(xiàng)目至關(guān)重要。
- 為了在早期版本中更輕松地進(jìn)行測(cè)試和探索，Les Droites 在 SELinux 方面更加寬松；SELinux 也將被整合到未來(lái)的版本中。
- Podman 和 K3s 可以用作容器運(yùn)行時(shí)。
- 容器化的工作負(fù)載。
盡管一些工作負(fù)載仍處于開(kāi)發(fā)階段并遵循 ALP 設(shè)計(jì)原則，但一些組件已經(jīng)容器化，例如 GDM 或 Yast2；而其他組件未來(lái)也將容器化，例如 Cockpit。
在 ALP 中，這些新的容器化的服務(wù)被稱(chēng)為 WORKLOADS。
工程工作組一直在對(duì) YaST 容器化進(jìn)行一些改進(jìn)，例如獲得更好的 cockpit 指標(biāo)、對(duì)事務(wù)性 ALP 安裝的監(jiān)控和 ALP 中的 YaST 設(shè)計(jì)或安全策略。
自我管理
APL 旨在盡可能地減少干預(yù)，因此使用了一些自我管理功能，允許它識(shí)別穩(wěn)定的快照，并在為系統(tǒng)打補(bǔ)丁后發(fā)現(xiàn)一些意外行為時(shí)進(jìn)行回滾。這樣才能確保 ALP 能夠根據(jù)工作負(fù)載和系統(tǒng)本身的使用情況來(lái)應(yīng)用補(bǔ)丁，從而保持系統(tǒng)的合規(guī)性。
ALP 帶有自我管理功能和零接觸的原型，并將在下一個(gè)版本中完全實(shí)現(xiàn)這些功能。
零接觸方法
ALP 采用了零接觸的環(huán)境、部署和配置，因此更易于設(shè)置。ALP 擁有自我修復(fù)、自我調(diào)整和自我更新的優(yōu)勢(shì)，這些關(guān)鍵特性也賦予了其自我解釋的能力；對(duì)系統(tǒng)的更改會(huì)觸發(fā)一種機(jī)制來(lái)對(duì)更改進(jìn)行解讀，因此不再需要額外的解釋。
ALP 實(shí)現(xiàn)了零接觸。系統(tǒng)可以在沒(méi)有干預(yù)的情況下部署、配置，對(duì)系統(tǒng)進(jìn)行操作，這讓 ALP 可以在邊緣設(shè)備上運(yùn)行工作負(fù)載。這將有助于實(shí)現(xiàn)操作系統(tǒng)即服務(wù) (OSaaS)。
ALP 能夠確保系統(tǒng)符合最新的安全標(biāo)準(zhǔn)和所需的補(bǔ)丁級(jí)別，這是通過(guò)結(jié)合使用“熱補(bǔ)丁“和“高可用”的功能來(lái)實(shí)現(xiàn)的。用戶只需配置補(bǔ)丁的修補(bǔ)時(shí)間和修復(fù)的粒度，自我管理功能就能確保系統(tǒng)符合所需的安全標(biāo)準(zhǔn)。
這些自我管理功能是可配置的，并具有以下粒度級(jí)別：
- 安全和定期更新
- 安全更新
- 重要的安全更新
- 僅下載和手動(dòng)安裝
- 沒(méi)有自動(dòng)更新
用戶可以依據(jù)這些粒度設(shè)置最佳安裝計(jì)劃。
自我修復(fù)
自我管理意味著系統(tǒng)可以識(shí)別自身最后的穩(wěn)定狀態(tài)，并對(duì)意外行為或錯(cuò)誤事件做出反應(yīng)，以便回滾之前的更改。當(dāng)操作系統(tǒng)或應(yīng)用程序處于修復(fù)或更改過(guò)程中時(shí)，自我修復(fù)功能可以確保系統(tǒng)正常工作。
ALP 使用自我修復(fù)功能來(lái)檢測(cè)意外行為并返回到最后已知的穩(wěn)定狀態(tài)。
自我修復(fù)功能不是操作系統(tǒng)的新組件。SUSE 已經(jīng)為 MicroOS 提供了運(yùn)行狀況檢查器，這些檢查器可以用于插件的定制開(kāi)發(fā)，詳細(xì)功能請(qǐng)查看文檔：https://documentation.suse.com/sle-micro/5.2/pdf/article-administration-slemicro_color_en.pdf
PoC
PoC 應(yīng)考慮以下方面：
- 時(shí)間框架：根據(jù)當(dāng)前的開(kāi)發(fā)進(jìn)度，PoC 應(yīng)在短期內(nèi)完成（3 個(gè)月）。
- 增值：PoC 必須包括 ALP 帶來(lái)的額外價(jià)值，并區(qū)分清楚 ALP 和 SLE 帶來(lái)的價(jià)值。
- 協(xié)同共享：可以與合作伙伴和其他相關(guān)者共享 PoC 信息，市場(chǎng)研究人員也應(yīng)包括在內(nèi)。
- 基線：ALP 應(yīng)被視為 PoC 的基線，以避免內(nèi)部分層。需要明確的是，PoC 不能使用 SLE + k3s的方式構(gòu)建，而應(yīng)將 ALP 作為基本概念，在 ALP 之上構(gòu)建。
- 限定場(chǎng)景：ALP 是一個(gè)概念原型，并不適用于所有場(chǎng)景；PoC 無(wú)需適用于所有場(chǎng)景或平臺(tái)。
結(jié)論
ALP 的首個(gè)原型擁有諸多特性，它將以全新的方式構(gòu)建下一代的 Linux，例如隔離工作負(fù)載、充分利用現(xiàn)代 CPU 功能以及優(yōu)化硬件性能等。
用戶普遍認(rèn)為，在使用以應(yīng)用程序?yàn)橹行牡摹⑷萜骱吞摂M化等技術(shù)時(shí)，非侵入式的系統(tǒng)更新將干擾常規(guī)操作。如今，從安全補(bǔ)丁和系統(tǒng)定期更新，到僅下載補(bǔ)丁并實(shí)施手動(dòng)安裝，用戶都可以通過(guò) ALP 來(lái)決定何時(shí)以何種粒度修補(bǔ)系統(tǒng)。
關(guān)于 SUSE
SUSE 是全球范圍內(nèi)創(chuàng)新且可靠的企業(yè)級(jí)開(kāi)源解決方案領(lǐng)導(dǎo)者，財(cái)富 500 強(qiáng)中有 60% 以上的企業(yè)依靠 SUSE 為其關(guān)鍵任務(wù)的工作負(fù)載賦能。SUSE 專(zhuān)注于企業(yè)級(jí)Linux、企業(yè)容器管理和邊緣解決方案，通過(guò)與合作伙伴和社區(qū)合作，幫助客戶隨時(shí)隨地在任意場(chǎng)景進(jìn)行創(chuàng)新——無(wú)論是在數(shù)據(jù)中心、云端還是邊緣環(huán)境。SUSE 讓“開(kāi)源”重新“開(kāi)放”，使客戶能夠靈活地應(yīng)對(duì)當(dāng)今的創(chuàng)新挑戰(zhàn)，并能夠自由地在未來(lái)發(fā)展其IT戰(zhàn)略和解決方案。SUSE 在全球擁有近 2000 名員工，2021 年在法蘭克福證券交易所的監(jiān)管市場(chǎng)（Prime Standard）上市。
