A Canonical bemutatta a Minimal Ubuntu Pro-t biztonságos felhős környezetekhez

Segítséget kaptál? Szívesen töltöd itt az idődet? Visszajársz hozzánk? Támogasd a munkákat: Ko-fi és Paypal!

kami911 képe

A Canonical elindította a Minimal Ubuntu Pro nevű új felhős lemezkép-családot, amely az extrém kis méretet vállalati szintű biztonsággal és hosszú távú támogatással ötvözi. Az új megoldás elsősorban éles, produkciós környezetben futó felhős munkaterhelésekhez készült, ahol a gyors indulás, az alacsony támadási felület és a megfelelőségi követelmények kiemelt szerepet kapnak.

Mi is pontosan a Minimal Ubuntu Pro?

Fontos rögtön tisztázni: a Minimal Ubuntu Pro nem egy hagyományos Ubuntu telepítő, és nem is a klasszikus Ubuntu Server egy újabb variánsa. Az alapját a Canonical Minimal Ubuntu képei adják, amelyek az operációs rendszert a lehető legszűkebb, induláshoz és hálózati kapcsolódáshoz szükséges összetevőkre csökkentik.

Alapértelmezetten hiányoznak belőlük az olyan nem létfontosságú csomagok, mint:

  • dokumentációk,
  • szövegszerkesztők,
  • lokalizációs és nyelvi fájlok.

Ennek eredményeként a Canonical szerint ezek a képek körülbelül 50%-kal kisebbek, és akár 40%-kal gyorsabban bootolnak, mint a standard Ubuntu Server felhős image-ek.

Vállalati szintű biztonság és megfelelőség

A Minimal Ubuntu Pro legnagyobb hozzáadott értéke az, hogy a minimalista alapra Ubuntu Pro előfizetés épül rá, amely a Canonical kereskedelmi biztonsági szolgáltatása. Ennek keretében a felhasználók:

  • kiterjesztett biztonsági frissítéseket kapnak az Ubuntu LTS kiadásokhoz,
  • nemcsak a Main, hanem a Universe tárolók csomagjaira is,
  • opcionális „legacy” kiegészítővel akár 15 évig elnyújtható a biztonsági támogatás.

A képek támogatják az előírtan szigorú környezetekben elvárt hardening megoldásokat is, többek között:

  • FIPS 140-3 tanúsítvánnyal rendelkező kriptográfiai modulokat,
  • CIS (Center for Internet Security) profilokat,
  • DISA STIG megfelelőségi beállításokat.

Kicsi méret, teljes kompatibilitás

Bár a rendszer alapértelmezetten rendkívül karcsú, a Canonical hangsúlyozza, hogy a Minimal Ubuntu Pro teljes mértékben kompatibilis az Ubuntu csomagökoszisztémájával.
Az Ubuntu Serverre készült alkalmazások ugyanúgy telepíthetők és futtathatók, a rendszergazdák pedig pontosan kontrollálhatják, mely függőségek kerülnek fel a rendszerre – se több, se kevesebb.

Ez különösen előnyös konténeres, mikro-szolgáltatásos vagy szigorúan auditált környezetekben.

Elérhetőség a nagy felhőszolgáltatóknál

A Canonical a Minimal Ubuntu Pro image-eket minden jelentős nyilvános felhőplatformon elérhetővé tette, beleértve:

  • az Amazon Web Services-t (AWS),
  • a Microsoft Azure-t,
  • a Google Cloud Platformot (GCP).

Minden egyes image az adott környezethez optimalizált kernellel érkezik, és tanúsítva van a támogatott virtuálisgép-típusokon és instance családokon.

A Minimal Ubuntu Pro egyértelműen azoknak a szervezeteknek szól, akik a felhőben futó Ubuntu-alapú rendszerektől minimális támadási felületet, gyors indulást és hosszú távon garantált biztonsági frissítéseket várnak el. A Canonical ezzel a lépéssel tovább erősíti pozícióját a vállalati és felhős Linux-megoldások piacán, különösen a szigorú szabályozási környezetben működő ügyfelek számára.

További részletek a Canonical hivatalos bejelentésében találhatók.