WSL Containers זמין לכולם: Microsoft מריצה קונטיינרים של Linux ישירות ב-Windows
ב-29 בספטמבר Microsoft הכריזה על זמינות כללית של WSL Containers, עם כלי שורת פקודה חדש, API לאפליקציות Windows ובקרות ארגוניות דרך Intune ו-Defender for Endpoint.
TL;DR בקצרה
- WSL Containers מאפשר לבנות, להריץ ולפרוס קונטיינרים של Linux ב-Windows דרך כלי בשם wslc.exe, עם כינוי מובנה container.exe.
- מתקינים עם הפקודה wsl --update, ויש גם API שמאפשר לאפליקציות Windows להפעיל קונטיינרים בעצמן.
- Defender for Endpoint רואה תהליכים, קבצים ותעבורת רשת בתוך הקונטיינרים, ו-Intune מגביל מאילו מאגרים מותר למשוך אימג׳ים.
- התמיכה ב-Compose, הפיצ׳ר המבוקש ביותר לפי Microsoft, עדיין בפיתוח ובלי מועד.
WSL Containers זמין לכולם. ב-29 בספטמבר הודיע על כך לוגן אייר (Logan Iyer), סגן נשיא ב-Microsoft לפלטפורמת Windows ולמפתחים. זהו כלי מובנה לבנייה, הרצה ופריסה של קונטיינרים של Linux ישירות על מחשבי Windows.
הכלי הוא חלק מ-WSL, תת-המערכת שמריצה Linux בתוך Windows. הוא מגיע עם בקרות שמכוונות במפורש לצוותי IT ואבטחה.
WSL Containers: כלי wslc לשורת הפקודה ו-API לאפליקציות
עד כה WSL שימש בעיקר להרצת הפצות Linux שלמות, כמו Ubuntu, בתוך Windows. WSL Containers מרחיב אותו לעולם הקונטיינרים. קונטיינרים הם חבילות מבודדות של תוכנות שכוללות את כל מה שהאפליקציה צריכה כדי לרוץ. הם מאפשרים להריץ על המחשב הנייד את אותה סביבה שרצה בשרת.
מתקינים עם הפקודה wsl –update, או מורידים את הגרסה האחרונה מעמוד ה-GitHub של WSL. הכלי המרכזי הוא wslc.exe, שבונה, מריץ ופורס קונטיינרים. לצידו יש כינוי מובנה בשם container.exe. הכינוי מאפשר להשתמש בפקודות הקונטיינרים המוכרות.
Microsoft מוסיפה גם API לאפליקציות Windows רגילות. הוא מאפשר להן להפעיל קונטיינרים של Linux ולתקשר איתם. למשל, אפשר להריץ כך מודלי AI מקומיים. אפשר להריץ גם גרסה מקומית של אפליקציה שבדרך כלל רצה בענן.
מאז גרסת התצוגה המקדימה נוספו פקודות להפעלה מחדש של קונטיינרים ולהעתקת קבצים פנימה והחוצה. יש עכשיו גם פקודות לחיבור ולניתוק מרשתות. אפשר גם לעקוב אחרי אירועים בזמן אמת ולבצע בדיקות תקינות. בנוסף, אפשר לקבוע את מיקום האחסון.
לפי Microsoft, הגישה לקבצי Windows מתוך סביבת Linux מהירה עד פי שניים. כמו כן, יש מצב רשת חדש בשם consomme שמשפר את התאימות.
מה WSL Containers נותן לצוותי האבטחה וה-IT
החלק המעניין לארגונים הוא הבקרה. קונטיינר שמפתח מריץ על המחשב שלו הוא לרוב נקודה עיוורת לכלי האבטחה של הארגון. עם WSL Containers, התוסף של WSL ב-Microsoft Defender for Endpoint מכסה גם את הקונטיינרים.
הוא מציג תהליכים, פעולות על קבצים ותעבורת רשת שמתרחשים בתוכם. הוא מקשר אותם למחשב ה-Windows המארח.
ב-Intune נוספו שתי הגדרות. הראשונה מפעילה או משביתה את WSL Containers כולו. השנייה היא רשימה מאושרת של מאגרי אימג׳ים (registries) שמהם מותר למפתחים למשוך קונטיינרים.
כך הארגון יכול לוודא שמפתחים לא מושכים אימג׳ים ממקורות שלא נבדקו. הוא לא צריך לחסום את הכלי כולו.
גם האינטגרציה עם כלי הפיתוח כבר קיימת. Dev Containers ב-VS Code יכולים להשתמש ב-wslc כמנוע. גם Aspire ותוסף הקונטיינרים של VS Code תומכים בו.
הקהילה כבר בנתה סביבו כלים משלה. Lazywslc הוא לוח בקרה שרץ בחלון הטרמינל. WSL Container Desktop היא אפליקציית שולחן עבודה גרפית. WSLc remote מאפשר להפעיל את wslc מתוך הפצת Linux שרצה ב-WSL.
מבחינת ארגון, הרצת קונטיינרים על מחשבי מפתחים יכולה לעבור לכלי שמגיע עם Windows עצמה. אפשר לנהל אותו באותם כלים שבהם הארגון כבר מנהל את המחשבים. זה לא מבטל את הצורך במדיניות. אבל זה מקטין את מספר הרכיבים שצוות ה-IT צריך לאשר ולתחזק בנפרד.
המקור המלא: הדיווח ב-Microsoft Windows Developer Blog.
מה זה אומר עבורכם
- מפתחים: עדכנו את WSL עם wsl –update ונסו את wslc על פרויקט קיים. אם אתם עובדים עם Docker Compose, שימו לב שהתמיכה בו עוד לא שוחררה.
- מנהלי IT: החליטו מראש אם לאפשר את WSL Containers. ב-Intune אפשר להשבית אותו או להגביל את המאגרים המותרים. עדיף לעשות את זה לפני שמפתחים יתחילו להשתמש בו על דעת עצמם.
- צוותי אבטחה: אם הארגון משתמש ב-Defender for Endpoint, ודאו שהתוסף של WSL פעיל. ודאו גם שהאירועים מהקונטיינרים מגיעים למערכת הניטור.
- לפני מעבר מכלי קיים: ההודעה של Microsoft לא מפרטת דרישות גרסת Windows או רישוי. בדקו אותן בתיעוד הרשמי לפני שאתם מחליפים כלי שעובד.
מה הלאה
הפיצ׳ר הבא בתור הוא Compose. זו הדרך המקובלת להגדיר כמה קונטיינרים שעובדים יחד, למשל אפליקציה ומסד נתונים. Microsoft כתבה שהמטרה היא שהפקודה wsl compose up תעבוד עם קובצי compose.yaml קיימים בלי שינוי. אבל היא לא מסרה מועד.
עד שזה יקרה, צוותים שהסביבה שלהם בנויה על Compose יצטרכו להמשיך עם הכלים הנוכחיים. במקביל, הם יצטרכו לבחון את WSL Containers.
מקורות והרחבה
- WSL containers is now generally availableMicrosoft Windows Developer Blog
- Microsoft is rolling out Linux container support to WSLBleepingComputer
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
