Microsoft представила новый Linux: CBL-Mariner

20.11.2020      16665

Группа Microsoft Linux Systems недавно выпустила новый дистрибутив Linux: CBL-Mariner. Дистрибутив является частью инфраструктуры Azure, используемой для пограничных сетевых служб.

Сотрудничество Microsoft и Linux обычно ассоциируется с работой по созданию оптимизированного ядра Linux подсистемы Windows для Linux (WSL). Но ядро R03;R03;WSL2 – не единственное предложение Microsoft для Linux.

 

 

У Microsoft существует официальная группа Linux Systems, которая ведет большую часть проектов компании с Linux. Эта команда выпустила новый дистрибутив Linux: CBL-Mariner.

CBL-Mariner

CBL-Mariner – это внутренний дистрибутив Linux для облачной инфраструктуры, а также периферийных продуктов и услуг Microsoft. Дистрибутив предназначен для создания согласованной платформы устройств и служб. 

Он расширяет возможности Microsoft в отношении обновлений Linux. Эта инициатива является частью растущих инвестиций Microsoft в широкий спектр технологий Linux, таких как SONiC, Azure Sphere OS и Windows Subsystem for Linux (WSL). CBL-Mariner публикуется в открытом доступе в рамках приверженности Microsoft принципам открытого исходного кода и внесения своего вклада в сообщество Linux. 

CBL-Mariner был разработан с учетом того, что небольшой общий базовый набор пакетов может удовлетворить универсальные потребности сторонних облачных и пограничных сервисов. Это позволит отдельным группам размещать дополнительные пакеты поверх общего ядра для создания образов своих рабочих нагрузок. Такая возможность появилась благодаря простой системе сборки, с помощью которой можно:

  • создавать желаемый набор пакетов RPM из файлов SPEC и исходных файлов;
  • создавать артефакты образов, такие как ISO или VHD, из заданного набора пакетов.

Вне зависимости от того, развернута ли она в качестве контейнера или хоста, CBL-Mariner потребляет ограниченные ресурсы диска и памяти. «Легкие» характеристики CBL-Mariner также обеспечивают быстрое время загрузки и минимальную поверхность для атак. 

По умолчанию CBL-Mariner имеет только базовые пакеты, необходимые для поддержки и запуска контейнеров, используя тот же подход, что и CoreOS. По сути, контейнеры Linux – это изолированное пользовательское пространство. Сведение к минимуму общих ресурсов снижает уязвимость ОС хоста, гарантируя, что контейнеры приложений не могут зависеть от нее.

CBL-Mariner использует знакомые инструменты Linux для добавления пакетов и управления обновлениями безопасности. Обновления доступны либо в виде пакетов RPM, либо в виде полных образов, которые можно развернуть по мере необходимости. Использование RPM позволяет добавлять собственные пакеты в базовый образ CBL-Mariner для поддержки дополнительных функций и услуг по мере необходимости.

Контейнерный хост Microsoft Linux

Инвестиции в облегченный Linux, такой как CBL-Mariner, оправданы, учитывая инвестиции Microsoft в контейнерные технологии. Экономика облака требует, чтобы хосты использовали как можно меньше ресурсов. Это позволяет таким сервисам, как Azure, получить высокую степень производительности. В то же время контейнеры Kubernetes требуют меньше накладных расходов, позволяя использовать больше узлов на каждый модуль и запускать новые узлы быстрее.

То же касается периферийного оборудования, особенно пограничных узлов следующего поколения, предназначенных для использования с сетями 5G. Здесь, как и в общедоступном облаке, важнее всего рабочие нагрузки, которые перемещают их и данные ближе к пользователям. Microsoft использует растущее количество периферийного оборудования как часть сети доставки контента Azure за пределами основных центров обработки данных. Контент кешируется из веб-приложений Azure, а также с размещенных видео- и файловых серверов.

В прошлом Red Hat CoreOS была предпочтительным хостом для контейнеров Linux, но недавнее прекращение поддержки означает, что она больше не подходит для этих целей. В качестве альтернативы, Microsoft предлагает форк Flatcar Linux CoreOS для пользователей Azure в рамках партнерства с разработчиками Kinvolk. Наличие собственного дистрибутива гарантирует, что он может обновлять и управлять экземплярами хоста и контейнера по собственному расписанию. 

Публичная разработка доступна всем, кто хочет создавать и использовать свои сборки или внести новые функции для оптимизации, например, добавить поддержку новых сетевых функций.


Автор:
Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. leoxz 228 20.11.20 13:26 Сейчас в теме
"Не можешь победить, возглавь", молодцы Microsoft, еще бы OpenOffice переписали.
2. Perfolenta 201 23.11.20 01:55 Сейчас в теме
(1) как и все, они просто ищут рабочую бизнес-модель... если они найдут её, то просто сделают бесплатным свой Офис 365...
Например, Ютуб уже дошел до того, что перед каждым роликом крутится 1-2 рекламы, не говоря уже про рекламу внутри ролика...
ничего личного и человеческого, просто бизнес...
Оставьте свое сообщение

См. также

«Сбер» начнет использовать российские TLS-сертификаты для платежного шлюза

Новость Безопасность ИТ-новость Минцифры

Банк запланировал переход на сертификаты, выпущенные Национальным удостоверяющим центром (НУЦ) Минцифры, на 30 января 2023 года. Клиентам необходимо добавить на свои серверы корневой сертификат ведомства.

30.01.2023    1605    VKuser24342747    1       

Минцифры подготовило правила отказа от передачи биометрических данных

Новость ИТ-новость Минцифры

Гражданин имеет право отказаться от сбора и распространения своих биометрических данных. Отказ можно оформить в МФЦ только при личном присутствии.

24.01.2023    1107    VKuser24342747    0       

Банки смогут получить право на передоверие полномочий по электронной подписи

Новость ИТ-новость Цифровая подпись Цифровая экономика

Комитет Госдумы рекомендует принять соответствующий законопроект. Документ позволит компаниям финансового сектора использовать электронную подпись наравне с другими организациями.

20.01.2023    957    VKuser24342747    0       

«ВКонтакте» начал поддерживать получение уведомлений от Госуслуг

Новость Госуслуги ИТ-новость Мессенджеры Налоги

Оповещения с Единого портала госуслуг будут отображаться в Вконтакте и приложении «VK Мессенджер». Кроме того, стала доступна оплата штрафов ГИБДД прямо в VK.

19.01.2023    1079    VKuser24342747    0       

Минцифры подготовило правила аккредитации госорганов на владение информсистемами для биометрии

Новость Законодательство ИТ-новость Минцифры

Проект постановления содержит требования к Цетробанку и госорганам, а также к сторонним организациям, которые будут привлекаться ведомствами в качестве операторов. Требования согласованы с ФСБ.

19.01.2023    1038    VKuser24342747    0       

Утвержден профстандарт специалиста по информационной безопасности

Новость Безопасность ИТ-новость

Новый профстандарт вступит в силу 1 сентября 2023 года. А пока у работодателей в кредитно-финансовой сфере есть время проанализировать трудовой функционал специалистов по ИБ и при необходимости уточнить его.

17.01.2023    1706    user1816563    0       

Национальная система пространственных данных начала работу в России

Новость ИТ-новость Цифровая экономика

Пилотный проект по запуску цифровой платформы стартовал в четырех регионах РФ. При помощи системы можно получать актуальные данные о земле и недвижимости, пользоваться электронными сервисами.

12.01.2023    1891    VKuser24342747    0       

Госдума рассмотрит законопроект о цифровом рубле

Новость Законодательство ИТ-новость Цифровая экономика

Документ определяет выпуск и обращение цифрового рубля на территории России, назначает оператора нового платежного средства и его полномочия и обязанности по сохранности денег пользователей.

11.01.2023    3781    VKuser24342747    2       

Оператором Единой биометрической системы стал «Центр Биометрических Технологий»

Новость ИТ-новость

Ранее за работу платформы отвечал «Ростелеком». На «Центр Биометрических Технологий» возложены задачи по развитию в России цифровых технологий идентификации и аутентификации, в том числе на основе биометрических персональных данных.

22.12.2022    2486    VKuser24342747    2       

GitHub бесплатно проверит репозитории на наличие секретных токенов

Новость GitHub Безопасность ИТ-новость

ИТ-хостинг запустил систему сканирования общедоступных репозиториев, чтобы предотвратить случайное раскрытие конфиденциальной информации, такой как учетные данные и токены аутентификации.

22.12.2022    1843    VKuser24342747    1       

GitHub к концу 2023 года введет обязательную двухфакторную аутентификацию

Новость GitHub Безопасность ИТ-новость

Веб-хостинг потребует от всех пользователей, загружающих код, включить двухфакторную аутентификацию (2FA) для дополнительной защиты своих аккаунтов.

21.12.2022    2137    VKuser24342747    0       

Госдума рассмотрит законопроект о провайдере для госсайтов

Новость Государственные, бюджетные структуры Законодательство ИТ-новость

Документ предусматривает запрет на размещение государственных информационных ресурсов на хостингах, не включенных в специальный реестр. Сейчас около 20% ресурсов госорганов размещены на иностранных площадках.

20.12.2022    1760    VKuser24342747    1       

«Яндекс» открыл доступ к фреймворку Yatagan для сборки Android-приложений

Новость ИТ-новость Яндекс Разработка

Инструмент свободно распространяется через GitHub. Перед публикацией в открытом доступе фреймворк долгое время применялся во внутренних проектах компании. Решение основано на API Dagger.

16.12.2022    2601    VKuser24342747    1       

В России появится национальная издательская система вместо иностранных аналогов

Новость Импортозамещение ИТ-новость

Программный комплекс будет создан на базе существующего отечественного решения Axiocat. Сейчас это приложение не внесено в Единый реестр российского ПО, хотя применяется некоторыми компаниями.

15.12.2022    1803    VKuser24342747    0       

Google рассказала о проблемах и преимуществах поддержки разработки на Rust в Android 13

Новость Google ИТ-новость Языки программирования

По итогам внедрения поддержки разработки на Rust снизилось число уязвимостей, связанных с управлением памятью. Инженеры считают, что основное внимание нужно уделить написанию нового кода, а не переписыванию старого.

14.12.2022    1875    VKuser24342747    0       

Банки обяжут принимать оплату по картам «Мир» с QR-кодом в смартфоне

Новость Банки ИТ-новость

Оператор платежной системы «Мир» разослал российским банкам документ с требованием обеспечить прием платежей по новой технологии. Первый этап внедрения завершится в апреле 2023 года.

14.12.2022    2102    VKuser24342747    1       

Госдума рассмотрит законопроект о создании Национального удостоверяющего центра

Новость Законодательство Интернет ИТ-новость

Информационная система позволит российским сайтам получать сертификаты безопасности без участия иностранных организаций. Для их выдачи будет применяться отечественная криптография.

09.12.2022    1926    VKuser24342747    0       

Госдума планирует отложить срок обязательного перехода на машиночитаемые доверенности

Новость Законодательство ИТ-новость

Госдума в первом чтении одобрила законопроект, который продлевает переходный период для машиночитаемых доверенностей. Еще полгода организации смогут не применять МЧД при использовании электронных подписей.

08.12.2022    2014    VKuser24342747    0       

GitHub опубликовал статистику по языкам и проектам за 2022 год

Новость ИТ-новость Языки программирования Разработка

В статистическом отчете репозитория названы самые популярные языки программирования среди пользователей платформы, а также данные об активности аудитории сервиса.

01.12.2022    2460    VKuser24342747    11       

Инспекторы смогут проводить дистанционные проверки через смартфон

Новость ИТ-новость Мобильные приложения

Минэкономразвития представило мобильное приложение, которое позволит осуществлять надзорные мероприятия бизнеса без посещения офиса. Программа работает через Госуслуги.

28.11.2022    2389    VKuser24342747    0       

«Яндекс» представил бесплатный сервис для быстрого поиска в облаке

Новость ИТ-новость Облачные технологии

Сервис Managed Service for OpenSearch от платформы Yandex Cloud предназначен для оптимизации поисковых систем и проверки стабильности и безопасности работы приложений. Услуга доступа в режиме Public Preview.

24.11.2022    3139    VKuser24342747    1       

В декабре начнут действовать новые правила регистрации доменов .RU и .РФ

Новость ИТ-новость Роскомнадзор

С 12 декабря Роскомнадзор получит право прекращать делегирование домена, если он оформлен нелегально, или на сайте содержится запрещенная в России информация.

23.11.2022    2296    VKuser24342747    1       

Stack Overflow запустил проект для оффлайн-доступа к форуму

Новость ИТ-новость Разработка

Проект под названием Overflow Offline позволяет скачать актуальную версию архива вопросов и ответов по разработке ПО. По объему данных база форума уступает только «Википедии».

02.11.2022    2235    VKuser24342747    1       

Минцифры запустило магазин российского ПО из реестра ИТ-решений

Новость Импортозамещение ИТ-новость

Маркетплейс «Руссофт» стал доступен для всех пользователей. С его помощью можно подобрать программы от отечественных разработчиков для решения корпоративных задач бизнеса.

21.10.2022    2562    VKuser24342747    4       

В ноябре начнется создание российского государственного аналога GitHub

Новость ИТ-новость

Правительство озвучило дату запуска эксперимента по разработке отечественного репозитория ПО. Исходники программ, в том числе разработанных для госорганов, будут публиковаться в нем под открытой лицензией.

19.10.2022    3458    VKuser24342747    14