Canonical wprowadza minimalną wersję Ubuntu Pro do bezpiecznych wdrożeń w chmurze

Canonical rozszerza Ubuntu Pro na minimalne obrazy chmurowe dostępne w AWS, Azure i Google Cloud Platform.

Canonical wprowadziło Minimal Ubuntu Pro, nową klasę obrazów Ubuntu w chmurze, która łączy ultramały rozmiar z bezpieczeństwem klasy korporacyjnej i długoterminową konserwacją. Oferta jest skierowana do firm uruchamiających środowiska produkcyjne na publicznych platformach chmurowych.

Czym dokładnie są te obrazy? Pozwólcie, że od razu wyjaśnię, że nie jest to typowy system Ubuntu. Minimal Ubuntu Pro opiera się na obrazach Minimal Ubuntu firmy Canonical, które redukują system operacyjny do niezbędnych komponentów potrzebnych do uruchomienia i połączenia.

Domyślnie nieistotne pakiety, takie jak dokumentacja, edytory i pliki lokalizacji, są usuwane, co znacznie zmniejsza ogólną powierzchnię ataku. Canonical twierdzi, że to podejście skutkuje obrazami o około 50 procent mniejszymi i zapewnia czas uruchamiania do 40 procent szybszy niż standardowe obrazy Ubuntu Server.

Obrazy wspierają zaawansowane funkcje utwardzania, w tym moduły kryptograficzne certyfikowane według FIPS 140-3 oraz profile CIS i DISA STIG.

Jak można się domyślić po nazwie, to, co odróżnia Minimal Ubuntu Pro od standardowych minimalnych obrazów, to włączenie Ubuntu Pro, komercyjnej subskrypcji bezpieczeństwa Canonical.

Dzięki Ubuntu Pro użytkownicy otrzymują przedłużone wsparcie bezpieczeństwa dla wydań Ubuntu LTS, obejmujące zarówno repozytoria Main, jak i Universe. Dzięki opcjonalnemu dodatku legacy aktualizacje bezpieczeństwa mogą być przedłużone nawet do 15 lat.

Pomimo zmniejszonego rozmiaru, Minimal Ubuntu Pro pozostaje w pełni kompatybilny z szerszym ekosystemem pakietów Ubuntu. Aplikacje działające na Ubuntu Server mogą być wdrażane w ten sam sposób, a administratorzy zachowują pełną kontrolę nad tym, które zależności są instalowane.

Canonical udostępnia Minimal Ubuntu Pro we wszystkich głównych publicznych platformach chmurowych, w tym Amazon Web Services, Microsoft Azure i Google Cloud Platform. Każdy obraz zawiera jądro zoptymalizowane pod kątem jego docelowego środowiska i jest certyfikowany dla obsługiwanych typów maszyn wirtualnych oraz rodzin instancji.

Aby uzyskać więcej informacji, zobacz ogłoszenie Canonical.