Страницы

пятница, 31 декабря 2021 г.

Краткая история Red Hat Enterprise Linux

В этом году я наконец-то окончательно решил задачу, которую ставил перед собой более 10 лет назад в далеком 2009-ом, когда планировал сдать первый экзамен по Red Hat Enterprise Linux, тогда еще 5-ой версии. Но время идет, а поставленные цели достигаются, успешно сданы экзамены и получены статусы RHCSA и RHCE, в том числе по версии 8, а также пройдена аттестация и получены статусы сертифицированного инструктора Red Hat (RHCI) и сертифицированного экзаменатора (RHCX).

В следующем году случится большое событие – выход Red Hat Enterprise Linux (RHEL) 9, о бета-версии которого я писал ранее. Это важно не только для членов команды разработки по всему миру, которые работали над следующим поколением лидирующей в мире корпоративной платформы Linux, но и для клиентов, которые будут использовать ее новые возможности в доставке инноваций для бизнеса.

Канун нового года – отличное время придаться воспоминаниям и вспомнить эволюцию дистрибутива, предшествовавшую RHEL 9.


Red Hat Linux.

Первое время присутствия платформы Linux в качестве корпоративной операционной системы напоминала игру, где волк охотится за яйцами. Необходимо было разыскивать драйверы и прочие компоненты на сайтах производителей.

Так как эти части разрабатывались отдельно, они часто не работали вместе. Это могло (и как правило приводило) к большому числу ответвлений драйверов (форков), каждый из которых старались оптимизировать под собственную, определенную платформу. В результате развертывание Linux превращалось в тяжёлую работу с большим количеством самодельных решений, так как открытое программное обеспечение изначально не предназначалось для развертывания в корпоративном секторе.

В противовес этому Red Hat Linux проделал свой собственный путь с несколькими организациями и многое узнал о потребностях клиентов, а также выработал план по удовлетворению потребностей клиентов при помощи будущей версии Red Hat Enterprise Linux (RHEL).


Red Hat Enterprise Linux 2.1: Поддержка оборудования.

Первый Red Hat Enterprise Linux, был основан на Red Hat Linux 7.2, его релиз состоялся 23 марта 2002-го года.

Изначально, команда разработки фокусировалась на координации действий с производителями оборудования для получения ядра, компилятора, установщика и поддержки драйверов для более стабильного запуска Linux на широком диапазоне оборудования.

Разрабатывая все части в одном месте и совместно тестируя их с производителями оборудования, удалось существенно повысить надёжность Linux в корпоративном секторе. Данная стабильная платформа обеспечила производителей программного обеспечения комплексным окружением разработки. Также Red Hat адаптировал длительный жизненный цикл (изначально 4 года, позже он был продлен), это предоставило клиентам курируемое исправление ошибок.

Сейчас это выглядит довольно простым, но в те времена это было настоящее испытание, чтобы адаптировать версии RHEL для соответствия всем требованиям производителей оборудования. Это дало и преимущества клиентам, так как начало стандартизации экосистемы RHEL помогло корпоративным окружениям не отказываться от производителей.

Нужно подтвердить слухи, что RHEL начался с версии 2.1, так как это звучит значительно более зрелым, чем 1.0. В общем-то, при выборе названия первой версии, команда разработки отталкивалась от собственного понимания готовности и стабильности продукта.

Можно заметить, что не было релизов RHEL 2.2, 2.3 и так далее. С версии 2.2 до версии 4 включительно сохранялась та же версия, а к ней выпускались обновления, такие как RHEL 2.1 Update 1. Текущая схема нумерации началась с RHEL 5.


Red Hat Enterprise Linux 3: Производительность и корпоративные рабочие нагрузки (2003 год).

В начале своего пути Linux, как правило, отвечал за небольшие специализированные задачи, такие как файловые серверы и серверы печати, а также настольные рабочие нагрузки. В настоящее время процессоры Intel, составляют серьезную конкуренцию специализированным чипам, заточенным под Unix. Но в то время чипы Intel, только начинали заходить в корпоративные окружения.

Для решения корпоративных задач недостаточно просто загрузить машину, и Linux вступил в битву за производительность и масштабируемость с такими убийственными приложениями, как база данных Oracle. Команда разработки работала в тесном сотрудничестве с сообществом, Oracle, Intel, HP и IBM над высоко производительными рабочими нагрузками на системах с большим объемом оперативной памяти и большим количеством процессоров. Помимо этого, поддержка RHEL была расширена за пределы x86 и были добавлены дополнительные архитектуры, такие как мэйнфреймы IBM zSeries и новая линейка шестьдесят четырехбитных процессоров Opteron от AMD.

В результате этой работы RHEL начал устанавливать новые мировые рекорды в производительности баз данных TPC, помогая продвигать роль Red Hat Enterprise Linux от маленькой коробочки в углу к корпоративным рабочим нагрузкам. Это начало раскачивать укоренившуюся позицию проприетарного Unix на проприетарном оборудовании. Началом конца войн Unix стали объединенные усилия сообщества открытого программного обеспечения на увеличивающейся мощи процессоров Intel.


Red Hat Enterprise Linux 4: Безопасность (2005 год).

На заре RHEL 4, первопроходцы подтвердили способность различного оборудования запускать корпоративные рабочие нагрузки на программном обеспечении с открытым исходным кодом. Другие клиенты обратили внимание на экономичность масштаба и увеличивающиеся инновации в Linux, и эта волна новых клиентов принесла новый набор требований к работе в непрерывно расширяющемся пространстве интернета – в первую очередь требований к безопасности. Для удовлетворения потребностей безопасности, инженеры Red Hat в тесном сотрудничестве с сообществом, государственным сектором и финансовыми корпорациями работали над системой сдерживания и контроля доступа – SELinux.

Внедрение SELinux стало сложным интеграционным испытанием, так как потребовало изменения в коде не одной сотни компонентов, и успех внедрения напрямую зависел от разработчиков Red Hat, которые являются основными участниками всех этих компонентов. Это было тяжёлым путешествием через несколько релизов, чтобы привести SELinux к более широкой адаптации.

Многие годы первая мысль, которая возникала у клиентов – это отключить безопасность SELinux. На сегодняшний же день клиенты, заинтересованные в безопасности, оставляют защиту SELinux включенной.

Ключевым испытанием стала необходимость интегрировать возможности безопасности в основной релиз RHEL. До этого распространенной практикой у производителей Unix была разработка отдельной безопасной версии. Проблема данного подхода заключается в нарушении экосистемы, требующей от разработчиков приложений, создания двух версий. Кроме того, безопасные версии будут всегда отставать и иметь ограниченный функционал. Окончанием работы в направлении безопасности RHEL, стало соответствие самым строгим правительственным и коммерческим стандартам безопасности (таким как Common Criteria (C2) и FIPS 150-2).


Red Hat Enterprise Linux 5: Виртуализация (2007 год).

К 2007-ому году компьютеры стали значительно больше, и консолидация рабочих нагрузок за счёт виртуализации стала объективной необходимостью для эффективного использования оборудования. Ранее, виртуализация была доступна через проприетарных вендоров за достаточно большие деньги. Начальная реализация виртуализации в Red Hat Enterprise Linux называлась Xen, а впоследствии была заменена виртуальной машиной на базе ядра Linux (Kernel-based Virtual Machine, KVM).

Доставляемый Red Hat (и многими другими) KVM предназначен для реализации виртуальных машин в виде процессов. Это простое и элегантное решение позволило использовать множество существовавших ранее компонентов, что обеспечило потрясающую эволюцию пространства виртуализации. Это подтолкнуло Linux и программное обеспечение с открытым исходным кодом продемонстрировать рекордную производительность и масштаб, продемонстрировав мощь программного обеспечения с открытым исходным кодом и RHEL в доставке инноваций.

Что уникально для RHEL (в дополнение к лидерству в показателях оценки) так это то, что построение на базе возможностей безопасности SELinux обеспечило надёжную изоляцию гостевых систем виртуальных машин, как и требуется для сертификации рабочих нагрузок. Эта комбинация из компонентов (безопасность + виртуализация) в одном продукте демонстрирует мощь составных компонентов Linux.

Последующее увеличение масштаба в использовании процессора и памяти серверных систем немедленно привели к более широкому использованию виртуализации. Это позволило клиенту легче получить лучшую утилизацию их оборудования за счёт запуска существующих рабочих нагрузок в виртуальных гостевых системах.

Продолжая тему виртуализации, Red Hat поддерживает не только гостевые системы с операционной системой Linux, но и Microsoft Windows. Поддержка гостевых систем Windows стала началом плотного сотрудничества между Microsoft и Red Hat, что продолжилось и в RHEL 8 в форме оптимизации под Azure (помимо прочего).


Red Hat Enterprise Linux 6: Публичное облако (2010 год).

Это были самые первые дни публичных облаков – инициированные Amazon. Разработчики быстро разглядели привлекательность динамической инфраструктуры, а также команды поддержки смогли повысить операционную эффективность.

Вскоре после начальной привлекательности разработки/тестирования в Amazon, многие клиенты Red Hat захотели получить преимущества стабильности и улучшенной безопасности RHEL вместе с расширенной экосистемой ISV в облаке. Для соответствия требованиям, RHEL 6 добавил образы, которые могут запускаться в публичном облаке Amazon.

Нужно отметить, что образы Red Hat Enterprise Linux для публичных облаков собираются из тех же компонентов, что и RHEL для аппаратных платформ. Не существует отдельного облачного варианта RHEL – существует только один RHEL для широкого набора платформ. RHEL вошёл в гибридную эру, локальных аппаратных и виртуальных гостевых систем, а также виртуальных гостевых систем в публичном облаке. Это позволило запускать как классические рабочие нагрузки, так и новые облачные приложения (Cloud Native) на общей инфраструктуре RHEL.

Для того чтобы иметь возможность уверенно доставлять RHEL в качестве экземпляров Amazon, Red Hat пришлось расширить сеть тестирования за счёт включения облачной части. Простого создания и тестирования недостаточно – облачная модель потребления расширяет возможности клиентов по развертыванию и управлению. Это включает в себя инструменты Red Hat Satellite, установщик RHEL и профили производительности – все вмести они предназначены для упрощения и автоматизации настройки.

Облачная модель потребления начала менять ожидания многих клиентов Red Hat. Так как до этого требовался “гуру Unix” для выполнения задач системного администрирования, а облачная модель предполагает работу из коробки. Это и породило направления движения в сторону автоматизации, которые продолжились в RHEL 7 и 8.


Red Hat Enterprise Linux 7: Контейнеры и основа портфолио (2014 год).

Отделы ИТ во многих компаниях эволюционировали от небольших отделов поддержки конечных систем до полноценных корпоративных команд разработки приложений, началась эра цифровой трансформации (Digital Transformation).

Увеличенная техническая гибкость и микро-сервисы обеспечили более гибкие и быстрые приложения, при этом потребовали другого подхода к созданию и запуску следующей волны приложений. Для решения этих потребностей контейнеры Linux стали основной, обеспечившей гибкость приложений.

RHEL добавил расширенные безопасность, производительность и настройку для упрощения использования контейнеров. Нужно отметить, что RHEL 7 не первый релиз, который добавил поддержку контейнеров Linux (RHEL 6 поддерживал LXC). В свою очередь RHEL 7 в череде релизов существенно продвинулся в реализации контейнеров Linux, пригодных для использования в производственных окружениях.

Через плотную интеграцию с Red Hat OpenStack Platform, Red Hat Virtualization и Red Hat OpenShift, Red Hat построил надёжную экосистему, составляющую портфолио динамической инфраструктуры, которая одинаково хорошо подходит как разработчикам (Dev), так и операторам (Ops) – DevOps. RHEL перестал быть изолированной операционной системой и стал основой для портфолио инфраструктуры гибридного облака Red Hat – где RHEL запускается на аппаратных и виртуальных гостевых системах, а также в публичных и частных облаках.

В рамках этого периода множество других облачных провайдеров добавили RHEL в список поставляемых сервисов, в том числе Azure, IBM, Alibaba и Google. Испытания, которые встали перед подобной динамической инфраструктурой потребовали значительных улучшений в сетевом взаимодействии, чтобы предоставлять контейнерам и виртуальным гостевым системам прямой доступ к аппаратным оптимизациям. Перед подсистемой хранения стояли аналогичные испытания, требующие быстрого создания и удаления логических томов для динамического назначения контейнерам на непродолжительные временные отрезки.

Оба этих примера иллюстрируют, что простые в использовании автоматизированные настройки стали настолько же важны, как и скорость сырого ввода/вывода. Через эти низкоуровневые оптимизации RHEL стал основой для портфолио Red Hat, которое включает в себя OpenStack, Red Hat Virtualization, Red Hat Storage, OpenShift и JBoss. Наличие полного стека инфраструктурного программного обеспечения преобразовало Red Hat из компании, которая занималась «только» Linux в компанию, предоставляющую полноценное портфолио для разработчиков и операторов.


Red Hat Enterprise Linux 8 (2019 год).

Сегодня большинство клиентов Red Hat осознают, что живут в мире гибридных облаков. Реальность заключается в том, что некоторые рабочие нагрузки запускаются локально, в то же время остальные рабочие нагрузки хорошо подходят для публичных облаков. Также как Red Hat начинал с RHEL 2.1, RHEL 8 предоставляет единую общую, доверенную платформу и экосистему, которая запускается на всех этих моделях развертывания – в том числе, на широком диапазоне облачных поставщиков. Поставщики облачных услуг изменили ожидания клиентов за счёт упрощения потребления возможностей инфраструктуры. В свою очередь Red Hat автоматизировал и упростил аспекты настройки системы в Red Hat Enterprise Linux 8.

Примеры из RHEL 8 включают в себя:

  • Red Hat Enterprise Linux Web Console – всесторонний графический веб-интерфейс для широкого диапазона задач.
  • Оптимизация рабочих нагрузок для SAP HANA и Microsoft SQL Server с целью обеспечения расширенной производительности и упрощения настройки.
  • Ускорение GPU для технологий искусственного интеллекта (AI) и машинного обучения (ML).
  • Расширенные возможности обновления через новые инструменты обеспечивающие более простую миграцию с RHEL 7 на RHEL 8.

Также, Red Hat Enterprise Linux 8 эволюционировал, предоставив потоки приложений (Application Streams), которые помогают обеспечить более быстрые обновления сред и инструментов, наиболее востребованных разработчиками экосистемы RHEL. Платформа продолжает упрощать администрирование за счёт включения доступа к Red Hat Insights, который превентивно сканирует системы, выявляя некорректную настройку и угрозы безопасности, а также предоставляя рекомендации. Например, он может обнаруживать отсутствующие исправления безопасности и опционально предоставлять автоматическое устранение. Также правила Insights могут анализировать рабочие нагрузки и рекомендовать оптимизации производительности, позволяя клиентам получить доступ к многолетнему опыту Red Hat и оптимизировать корпоративную инфраструктуру.

Многие из этих возможностей автоматизации наследуются RHEL 8, как основы Red Hat OpenShift и Red Hat OpenStack Platform, которые спроектированы для предоставления полного стека динамической инфраструктуры для разработчиков и операторов. Это портфолио возможностей, построенных на силе сообщества программного обеспечения с открытым исходным кодом, для обеспечения целостной, динамической гибридной среды. RHEL проделал огромный путь от программного обеспечения из коробки до открытого выбора широчайших возможностей и моделей развертывания локально и в облаке. 


Заключение.

Это достаточно краткий обзор почти двадцатилетней истории Red Hat Enterprise Linux. Тем не менее, я считаю достаточно важным понимать то, какой вклад в сообщество и в открытый исходный код сделала компания Red Hat и продолжает делать.

Погрузиться в удивительный мир Red Hat Enterprise Linux и выработать практически навыки работы с лидирующей корпоративной платформой Linux под моим руководством вы можете в учебном центре SoftLine Education.


Поздравляю всех с наступающим новым годом, пришло время ставить перед собой новые цели и загадывать желания.

понедельник, 27 декабря 2021 г.

Документирование функций и скриптов в Windows PowerShell 5

Настала очередь для заключительного веб-каста на тему продвинутых функций и скриптов в Windows PowerShell. И несмотря на то, что это все будет работать и с обычными функциями и скриптами, создание корректной документации, также является добавлением метаданных в код, наличие которых и отличает продвинутые функции от базовых.

В веб-касте представлено описание команд на языке Windows PowerShell, способов документирования функций и скриптов, в том числе представлен автоматический способ документирования. Центральное место в веб-касте отведено под описание справки на базе комментария (Comment-based Help). В веб-касте описывается синтаксис комментария справки и доступные теги, а также демонстрируется написание и отладка документации к функции. Дополнительно в веб-касте демонстрируется использовании справки на базе комментария в скрипте.

Подробности и видео: LebedevUM.

P.S. Это заключительный веб-каст в группе и хоть его материал напрямую и не связан с предыдущими, тем не менее, вы можете почерпнуть много полезного в предыдущих веб-кастах группы:

Все веб-касты в хронологическом порядке: Windows PowerShell 5.

P.S. А следующая группа веб-кастов будет посвящена модулям в Windows PowerShell и, в связи с выходом Windows 11, она будет записываться на базе новейшей операционной системы.

пятница, 17 декабря 2021 г.

Установка ролей и компонентов Windows Server 2022

Вот и пришло время для заключительного веб-каста на тему развертывания Windows Server 2022, на этот раз в центре внимания установка ролей и компонентов.

В веб-касте представлено описание ролей и компонентов Windows Server, а также трёх основных инструментов управления Windows Server. Демонстрационная часть строится вокруг установки роли веб-сервера в Windows Server при помощи диспетчера сервера (Server Manager), командлетов Windows PowerShell и веб-интерфейса центра администрирования Windows (Windows Admin Center). Дополнительно в веб-касте демонстрируется установка центра администрирования Windows.

Подробности и видео: LebedevUM.

Это третий и заключительный веб-каст в группе, если вы пропустили предыдущие, рекомендую начать просмотр с них:

четверг, 16 декабря 2021 г.

Релиз VMware Tanzu Community Edition

4 октября 2021-го года состоялся релиз VMware Tanzu Community Edition – свободно доступный, поддерживаемый сообществом дистрибутив VMware Tanzu с открытым исходным кодом, который можно установить и настроить за несколько минут на локальной рабочей станции или в предпочтительном облаке. Теперь для всех желающих доступна полнофункциональная и при этом лёгкая в управлении платформа Kubernetes, которая отлично подойдёт как для использования, так и для изучения.


Причины и назначение.

Практически весь мир информационных технологий движется в направлении облачных инфраструктур, построенных вокруг или на базе Kubernetes. Это и стало причиной создания VMware Tanzu. Но одних только технологий недостаточно – какими бы они не были великолепными, они не значат ничего без разработчиков, операторов платформ и инфраструктуры, инженеров обеспечения площадок, и прочих лиц, обладающих знаниями и навыками необходимыми для их использования. Tanzu Community Edition и ресурсы сообщества предназначены для помощи всем желающим в выработке навыков и приобретении опыта работы с облачными приложениями.


Уверенное решение новых задач.

Настройка рабочего окружения Kubernetes при помощи программного обеспечения с открытым исходным кодом от сообщества может стать достаточно трудоемкой и продолжительной задачей. С другой стороны, простые решения могут подойти для базовых сценариев, но станут абсолютно бесполезны по мере увеличения потребностей.

Tanzu – это проверенное решение корпоративного уровня, спроектированное, реализованное и обеспечиваемое VMware.

Все технологии с открытым исходным кодом, необходимые для автоматизации доставки конечных приложений с использованием Kubernetes, включены в Tanzu Community Edition, в виде возможностей настройки платформы. Это значит, что можно начать с малого и затем легко добавлять новые возможности, по мере необходимости и роста. Вместе с возрастающими потребностями знания, навыки и наработки, полученные с использованием Tanzu Community Edition, могут быть легко перенесены на коммерческие решения Tanzu.


Независимое изучение.

Для отдельно взятого специалиста важно иметь доступ к программному обеспечению для освоения новых технологий.

Tanzu Community Edition – это бесплатное программное обеспечение с открытым исходным кодом, не ограниченное специальными условиями использования или функционально. Его можно свободно загрузить без даты истечения срока, каких-либо ограничений по масштабу и без каких-либо отключенных компонентов. Таким образом, Tanzu Community Edition – это дистрибутив платформы Kubernetes, который можно свободно получить и использовать.

Для тех, кто не готов к собственному развертыванию, но хотел бы попробовать – Tanzu Community Edition доступна в размещённом окружении песочницы. Для освоения можно использовать учебные ресурсы от KubeAcademy, Tanzu Developer Center, и прочих. А для тех, кто нацелился на серьезное развертывание доступна экспертная поддержка.


Получить и запустить за считанные минуты.

Ключевой особенностью Tanzu Community Edition является простота и доступность – можно установить полнофункциональный кластер за считанные минуты. При этом можно использовать предпочтительную платформу – VMware vSphere, публичное облако или даже локальную рабочую станцию.


Идеал для пользователей и студентов.

Tanzu Community Edition – свободна, распространяется с открытым исходным кодом, полнофункциональна, проста в управлении и поддерживается сообществом. Она подойдёт для разработчиков приложений, операторов информационных технологий, инженеров DevOps, а также для всех тех, кто только начинает свой путь в мир облачных приложений.

Всем желающим присоединиться будут рады в сообществе: http://tanzucommunityedition.io/.

вторник, 14 декабря 2021 г.

Релиз Red Hat Satellite 6.10

16 ноября 2021-го года анонсировали доступность Red Hat Satellite 6.10. Данный релиз включает в себя множество новых и обновленных возможностей, в том числе улучшенную поддержку для безопасного окружения (Secure Environment) и новые возможности для упрощения управления и администрирования.

Red Hat Satellite ускоряет развертывание и поддержку жизненного цикла окружений Red Hat для обеспечения возможности сконцентрироваться на ключевых приложениях и сократить трудозатраты на поддержку. В версии 6.10 улучшены пользовательские возможности за счёт фокусировки на упрощении и расширении поддержки безопасных окружений.


Упрощение.

Среди ключевых упрощений Red Hat Satellite 6.10 можно выделить:

  • Pulp 2 был обновлен до Pulp 3, а MongoDB удалена из Satellite с заменой на PostgreSQL. Это сделано для увеличения производительности и оптимизации потребления ресурсов, а также для подготовки к будущим обновлениям до Satellite 7.0. Обновление до Pulp 3 также разработано для улучшения сценариев с применением отключенных серверов Satellite (Disconnected).
  • Satellite теперь может быть настроен на распространение коллекций Ansible. Также в версии 6.10 добавлена поддержка для новых операций с использованием Ansible, таких как проверка целевых хостов на соответствие ролям Ansible и улучшенные отчёты. Дополнительно, теперь можно применять роли Ansible в указанном порядке.
  • Операции установки и обновления улучшены с целью сокращения сложности и устранения ненужных действий.
  • Добавлена поддержка управления массовыми операциями конвертации в RHEL (Convert2RHEL).
  • В новой версии поддерживается распространение контента на отключенные сайты. В версии 6.10 реализована поддержка инкрементальных обновлений для отключенных Satellite.


Улучшенная безопасность.

В области безопасности Red Hat Satellite 6.10 можно выделить следующие улучшения:

  • Поддержка для подписанных сценариев Ansible с целью предотвращения подмены или неавторизованных изменений сценариев отправляемых из console.redhat.com.
  • Поддержка персональных ключей доступа, используемых с доступом через API с настраиваемыми временными лимитами. Эта возможность обеспечивает доступ к интерфейсу разработки приложений без использования пользовательского пароля.


Прочие улучшения.

Среди прочих улучшений Red Hat Satellite 6.10 следует отметить поддержку для Azure Government Cloud, а также поддержку для Foreman Webhooks в основном для улучшения интеграции со сторонними приложениями.


Для получения дополнительных подробностей и полного списка новых и улучшенных возможностей Satellite 6.10 обратитесь к заметкам к релизу.

Инструкции по выполнению чистой установки Red Hat Satellite 6.10 доступны по следующим ссылкам: «Installing Satellite Server from a Connected Network» или «Installing Satellite Server from a Disconnected Network».

Инструкции по обновлению с более ранних версий Red Hat Satellite 6.x доступны по ссылке: «Upgrading and Updating Red Hat Satellite Guide» или воспользуйтесь Red Hat Satellite Upgrade Helper.


Дополнительно, я бы хотел порекомендовать статью «Red Hat Satellite 6.9 с веб-сервером Puma», в которой рассказывается о смене веб-сервера и изменениях в области производительности.