Ubuntu: Enterprise Store distribuye Snaps sin acceso directo a Internet

Canonical ha anunciado el lanzamiento de Enterprise Store, un proxy operado localmente diseñado para distribuir paquetes Snap dentro de redes que tienen acceso limitado o no directo a Internet. El servicio se dirige a industrias reguladas, redes corporativas con estrictas políticas de acceso a Internet y entornos con brechas de aire. Es parte de Ubuntu Pro, que proporciona soporte a largo plazo para sistemas basados en Ubuntu.

Esta instancia recupera los paquetes Snap durante las operaciones normales, los almacena temporalmente y los distribuye a los sistemas de clientes internos. En redes con conectividad a Internet restringida, la Enterprise Store funciona como una caché local, reduciendo el uso de ancho de banda y acelerando las descargas repetidas. Para entornos completamente aislados, opera en modo sin conexión, actuando como una versión local de la Snap Store. Los administradores pueden descargar inicialmente los Snaps y los metadatos requeridos en un sistema con acceso a Internet antes de importarlos al entorno aislado. Los administradores también tienen la capacidad de especificar las revisiones exactas de un paquete que los clientes de Snap deben recibir.

Esta característica, conocida como fijación, ayuda a evitar actualizaciones inesperadas de los sistemas mientras están en funcionamiento. Los Snaps son paquetes Linux independientes que agrupan aplicaciones junto con sus bibliotecas y metadatos necesarios. Se instalan y actualizan utilizando Snapd en los sistemas objetivo. Los Charms, por otro lado, se originan en el ecosistema Juju de Canonical. Estos son operadores que contienen conocimientos relacionados con la instalación, configuración, escalado, integración y operación en curso de una aplicación. Según Canonical, el soporte de Charm está actualmente disponible solo en modo sin conexión. Las empresas pueden proporcionar Charms y Charm Bundles a través de una instancia local de Charmhub.

Sin embargo, el Enterprise Store no cubre paquetes APT o dependencias de tiempo de ejecución adicionales de Charms, que deben administrarse por separado. Kubernetes Charms también requiere un registro OCI local separado para imágenes de contenedores, que el Enterprise Store no incluye. Para una alta disponibilidad, se pueden implementar múltiples instancias del Enterprise Store detrás de un proxy inverso. Si una instancia falla, el proxy puede redirigir las solicitudes a otra unidad accesible. Los proxies inversos también pueden equilibrar cargas y detectar servicios de backend inalcanzables a través de controles de salud. Los mecanismos de verificación de integridad de Snaps permanecen sin cambios según Canonical.

Los archivos de paquetes y sus pruebas criptográficas permanecen intactos. Snapd continúa verificando la integridad y el origen de los Snaps recuperados. The Enterprise Store sirve como un punto de distribución controlado sin eludir estas medidas de seguridad. The Enterprise Store se ofrece como parte de Ubuntu Pro. Ubuntu Pro es gratuito para uso privado en hasta cinco máquinas, lo que permite a los usuarios probar la solución en un entorno de laboratorio. Según Canonical, se requiere una licencia para las instalaciones de Enterprise Store que involucran a más de 25 clientes. La compañía ofrece planificación, configuración y soporte operativo para entornos más grandes o regulados.