Ubuntu: Enterprise Store distribuisce Snaps senza accesso diretto a Internet

Canonical ha annunciato il lancio dell'Enterprise Store, un proxy gestito localmente progettato per distribuire pacchetti Snap all'interno di reti che hanno accesso diretto a Internet limitato o nullo. Il servizio si rivolge a settori regolamentati, reti aziendali con politiche di accesso a Internet rigorose e ambienti con air-gapped. Fa parte di Ubuntu Pro, che fornisce supporto a lungo termine per i sistemi basati su Ubuntu. L'Enterprise Store si basa sul concetto esistente di Snap Store Proxy, con l'obiettivo di eliminare la necessità per ogni sistema all'interno di un'azienda di connettersi direttamente allo Snap Store centrale. Invece, i clienti registrati comunicano attraverso un'istanza ospitata all'interno della rete interna dell'organizzazione.

Questa istanza recupera i pacchetti Snap durante le normali operazioni, li memorizza temporaneamente e li distribuisce ai sistemi client interni. Nelle reti con connettività Internet limitata, l'Enterprise Store funziona come cache locale, riducendo l'utilizzo della larghezza di banda e accelerando i download ripetuti. Per ambienti completamente isolati, opera in modalità offline, agendo come una versione locale di Snap Store. Gli amministratori possono inizialmente scaricare gli Snap e i metadati richiesti su un sistema con accesso a Internet prima di importarli nell'ambiente isolato. Gli amministratori hanno anche la possibilità di specificare le revisioni esatte di un pacchetto che i clienti Snap dovrebbero ricevere.

Snaps sono pacchetti Linux autonomi che raggruppano le applicazioni insieme alle loro librerie e metadati necessari. Sono installati e aggiornati utilizzando Snapd sui sistemi di destinazione. Charms, d'altra parte, provengono dall'ecosistema Juju di Canonical. Questi sono operatori che contengono conoscenze relative all'installazione, configurazione, scalabilità, integrazione e funzionamento in corso di un'applicazione. Secondo Canonical, il supporto per Charm è attualmente disponibile solo in modalità offline. Le aziende possono quindi fornire Charms e Charm Bundles tramite un'istanza Charmhub locale.

Tuttavia, l'Enterprise Store non copre i pacchetti APT o le dipendenze di runtime aggiuntive di Charms, che devono essere gestite separatamente. Kubernetes Charms richiede anche un registro OCI locale separato per le immagini dei contenitori, che l'Enterprise Store non include. Per un'elevata disponibilità, più istanze dell'Enterprise Store possono essere distribuite dietro un proxy inverso. Se un'istanza fallisce, il proxy può reindirizzare le richieste ad un'altra unità accessibile. I proxy inversi possono anche bilanciare i carichi e rilevare servizi di backend irraggiungibili attraverso controlli di salute. I meccanismi di verifica dell'integrità di Snaps rimangono invariati secondo Canonical.

I file dei pacchetti e le loro prove crittografiche rimangono intatti. Snapd continua a verificare l'integrità e l'origine degli Snap recuperati. L'Enterprise Store funge da punto di distribuzione controllato senza bypassare queste misure di sicurezza. L'Enterprise Store è offerto come parte di Ubuntu Pro. Ubuntu Pro è gratuito per uso privato su un massimo di cinque macchine, consentendo agli utenti di testare la soluzione in un ambiente di laboratorio. Secondo Canonical, è necessaria una licenza per le installazioni di Enterprise Store che coinvolgono più di 25 client. La società offre pianificazione, configurazione e supporto operativo per ambienti più grandi o regolamentati.