Ubuntu: Enterprise Store verteilt Snaps ohne direkten Internetzugang

close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. . Canonical hat den Enterprise Store angekündigt, einen lokal betriebenen Proxy für die Verteilung von Snap-Paketen in Netzen, in denen ausgehende Internetverbindungen nur eingeschränkt erlaubt sind. In vollständig abgeschotteten Umgebungen kann er zudem Charms und Charm-Bundles als lokale Charmhub-Instanz bereitstellen. Der Dienst richtet sich an regulierte Branchen, Unternehmensnetze mit strikten Vorgaben für Internetzugriffe und Air-Gap-Umgebungen. Er ist Bestandteil von Ubuntu Pro. Weiterlesen nach der Anzeige Der Enterprise Store – als Weiterentwicklung des Snap Store Proxy – soll laut Ankündigung verhindern, dass jedes System eines Unternehmens direkt auf den Snap Store zugreifen muss. Stattdessen läuft die Kommunikation registrierter Clients über eine Instanz im eigenen Netz. Diese ruft Snap-Pakete im verbundenen Betrieb ab, speichert sie zwischen und liefert sie an interne Clients aus. Cache und Offline-Updates für restriktive Netze Ein lokaler Cache beschleunigt wiederholte Downloads und senkt den Bandbreitenbedarf. In vollständig abgeschotteten Netzen arbeitet der Enterprise Store im Offline-Modus als lokaler Snap Store. Administratoren exportieren die benötigten Snaps und Metadaten zunächst auf einem System mit Internetzugang und importieren sie anschließend in die isolierte Umgebung. Zudem können Administratoren festlegen, welche konkrete Revision eines Snap-Pakets die Clients erhalten. Dieses Pinning soll verhindern, dass Systeme während des laufenden Betriebs unerwartet auf eine neuere Version wechseln. Snaps sind weitgehend eigenständige Linux-Pakete, die Anwendungen samt benötigten Bibliotheken und Metadaten bündeln. Snapd installiert und aktualisiert sie auf den Zielsystemen. Charms stammen dagegen aus dem Juju-Ökosystem von Canonical. Sie sind Operatoren, die das Wissen für Installation, Konfiguration, Skalierung, Integration und laufenden Betrieb einer Anwendung enthalten. Die Charm-Unterstützung steht laut Canonical derzeit nur im Offline-Modus zur Verfügung. Unternehmen können dann Charms und Charm-Bundles über eine lokale Charmhub-Instanz bereitstellen. APT-Pakete und weitere Laufzeitabhängigkeiten eines Charms deckt der Enterprise Store jedoch nicht ab; Unternehmen müssen sie separat bereitstellen. Kubernetes-Charms benötigen außerdem eine separate lokale OCI-Registry für Container-Images; eine solche Registry bringt der Enterprise Store nicht mit. Weiterlesen nach der Anzeige Für die Hochverfügbarkeit lassen sich mehrere Enterprise-Store-Instanzen hinter einem Reverse Proxy betreiben. Fällt eine Instanz aus, kann der Proxy Anfragen an eine andere erreichbare Einheit weiterleiten. Reverse Proxies können dabei die Last verteilen und nicht erreichbare Backends per Health Check erkennen. Integritätsprüfung von Snaps bleibt erhalten Canonical zufolge verändert der Enterprise Store die Integritätsmechanismen von Snaps nicht. Die Paketdateien und ihre kryptografischen Nachweise bleiben erhalten. Snapd kann Integrität und Herkunft der abgerufenen Snaps damit weiterhin prüfen. Der Enterprise Store dient dabei als kontrollierter Verteilpunkt, ohne diese Mechanismen auszuhebeln. Canonical stellt den Enterprise Store im Rahmen von Ubuntu Pro bereit. Ubuntu Pro ist für die private Nutzung auf bis zu fünf Maschinen kostenlos verfügbar; damit lässt sich die Lösung auch im Labor testen. Für Enterprise-Store-Installationen mit mehr als 25 Clients ist laut Canonical eine Lizenz erforderlich. Für größere oder regulierte Umgebungen bietet das Unternehmen Unterstützung bei Planung, Einrichtung und Betrieb an.