蚊章汇 - Snapcraft
type: channel
link: https://linuxcn.bwsl.wang/tag/Snapcraft/
items: 在 Snap 中玩转 OpenStack
items: 使用 snapcraft 将 snap 包发布到商店
items: Ubuntu Core：制作包含私有 snap 的工厂镜像
items: 开源新闻速递：Snapcraft 更新到了 2.15 版本
items: 开源新闻速递：snap 软件包封装工具 Snapcraft 2.9 发布

在 Snap 中玩转 OpenStack
type: item
date: 2017-08-28T16:30:00+08:00
description: OpenStack 非常复杂，许多社区成员都在努力使 OpenStack 的部署和操作更加容易。其中大部分时间都用来改善相关工具，如：Ansible、Puppet、Kolla、Juju、Triple-O 和 Chef (仅举几例)。但是，如果我们降低一下标准，并且还能使包的体验更加简单，将会怎样呢？我们正在努力通过 snap 包来实现这一点。snap 包是一种新兴的软件分发方式，这段来自 snapcraft.io 的介绍很好的总结了它的主要优点：snap 包可以快速安装、易于创建、安全运行而且能自动地事务化更新，因此你的应用程序总是能保持最新的状态并且永远不会被破坏。捆绑软件单个 snap 包可以内嵌多个不同来源的软件，从而提供一个能够快速启动和运行的解决方案。当你安装 snap 包时，你会发现安装速度是很快的，这是因为单个 snap 包捆绑了所有它需要的依赖。这和安装 deb 包有些不同，因为它需要下载所有的依赖然后分别进行安装。Snap 包制作简单在 Ubuntu 工作的时候，我花了很多时间为 Debian 制作 OpenStack 的安装包。这是一种很特殊技能，需要花很长时间才能理解其中的细微差别。与 snap 包相比，deb 包和 snap 包在复杂性上的差异有天壤之别。snap 包简单易行，并且相当有趣。Snap 包的其它特性每个 snap 包都安装在其独有的只读 squashfs 文件系统中。每个 snap 包都运行在一个由 AppArmor 和 seccomp 策略构建的严格沙箱环境中。snap 包能事务更新。新版本的 snap 包会安装到一个新的只读 squashfs 文件系统中。如果升级失败，它将回滚到旧版本。当有新版本可用时，snap 包将自动更新。OpenStack 的 snap 包能保证与 OpenStack 的上游约束保持一致。打包的人不需要再为 OpenStack 依赖链维护单独的包。这真是太爽了!OpenStack snap 包介绍现在，下面这些项目已经有了相应的 snap 包：Keystone —— 这个 snap 包为 OpenStack 提供了身份鉴证服务。Glance —— 这个 snap 包为 OpenStack 提供了镜像服务。Neutron —— 这个 snap 包专门提供了 neutron-server 过程，作为 OpenStack 部署过程的一个 snap 包。Nova —— 这个 snap 包提供 OpenStack 部署过程中的 Nova 控制器组件。Nova-hypervisor —— 这个 snap 包提供 OpenStack 部署过程中的 hypervisor 组件，并且配置使用通过 deb 包安装的 Libvirt/KVM + Open vSwitch 组合。这个 snap 包同时也包含 nava-lxd，这允许我们使用 nova-lxd 而不用 KVM。这些 snpa 包已经能让我们部署一个简单可工作的 OpenStack 云。你可以在 github 上找到所有这些 OpenStack snap 包的源码。有关 OpenStack snap 包更多的细节，请参考上游存储库中各自的 README。在那里，你可以找到更多有关管理 snap 包的信息，比如覆盖默认配置、重启服务、设置别名等等。想要创建自己的 OpenStack snap 包吗?查看 snap cookie 工具。我很快就会写一篇博文，告诉你如何使用 snap cookie 工具。它非常简单，并且能帮助你在任何时候创建一个新的 OpenStack snap 包。测试 OpenStack snap 包我们已经用简单的脚本初步测试了 OpenStack snap 包。这个脚本会在单个节点上安装 sanp 包，还会在安装后提供额外的配置服务。来尝试下吧：git clone https://github.com/openstack-snaps/snap-test cd snap-test ./snap-deploy 这样，我们就已经在 Ubuntu Xenial（16.04） 上做了所有的测试。要注意的是，这将在你的系统上安装和配置相当多的软件，因此你最好在可自由使用的机器上运行它。追踪 OpenStack现在，你可以从 snap 商店的边缘通道来安装 snap 包，比如：sudo snap install --edge keystone OpenStack 团队正在努力使 CI/CD 配置到位，以便让 snap 包的发布能够交叉追踪 OpenStack 的发布（比如一个追踪 Ocata，另一个追踪 Pike 等）。每个 轨道 track 都有 4 个不同的通道。每个轨道的边缘通道将包含 OpenStack 项目…

使用 snapcraft 将 snap 包发布到商店
type: item
date: 2017-08-26T18:07:32+08:00
description: Ubuntu Core 已经正式发布（LCTT 译注：指 2016 年 11 月发布的 Ubuntu Snappy Core 16 ），也许是时候让你的 snap 包进入商店了！交付和商店的概念首先回顾一下我们是怎么通过商店管理 snap 包的吧。每次你上传 snap 包，商店都会为其分配一个修订版本号，并且商店中针对特定 snap 包 的版本号都是唯一的。但是第一次上传 snap 包的时候，我们首先要为其注册一个还没有被使用的名字，这很容易。商店中所有的修订版本都可以释放到多个通道中，这些通道只是概念上定义的，以便给用户一个稳定或风险等级的参照，这些通道有:稳定（stable）候选（candidate）测试（beta）边缘（edge）理想情况下，如果我们设置了 CI/CD 过程，那么每天或在每次更新源码时都会将其推送到边缘通道。在此过程中有两件事需要考虑。首先在开始的时候，你最好制作一个不受限制的 snap 包，因为在这种新范例下，snap 包的大部分功能都能不受限制地工作。考虑到这一点，你的项目开始时 confinement 将被设置为 devmode（LCTT 译注：这是 snapcraft.yaml 中的一个键及其可选值）。这使得你在开发的早期阶段，仍然可以让你的 snap 包进入商店。一旦所有的东西都得到了 snap 包运行的安全模型的充分支持，那么就可以将 confinement 修改为 strict。好了，假设你在限制方面已经做好了，并且也开始了一个对应边缘通道的 CI/CD 过程，但是如果你也想确保在某些情况下，早期版本 master 分支新的迭代永远也不会进入稳定或候选通道，那么我们可以使用 gadge 设置。如果 snap 包的 gadge 设置为 devel （LCTT注：这是 snapcraft.yaml 中的一个键及其可选值），商店将会永远禁止你将 snap 包释放到稳定和候选通道。在这个过程中，我们有时可能想要发布一个修订版本到测试通道，以便让有些用户更愿意去跟踪它（一个好的发布管理流程应该比一个随机的日常构建更有用）。这个阶段结束后，如果希望人们仍然能保持更新，我们可以选择关闭测试通道，从一个特定的时间点开始我们只计划发布到候选和稳定通道，通过关闭测试通道我们将使该通道跟随稳定列表中的下一个开放通道，在这里是候选通道。而如果候选通道跟随的是稳定通道后，那么最终得到是稳定通道了。进入 Snapcraft那么所有这些给定的概念是如何在 snapcraft 中配合使用的？首先我们需要登录:$ snapcraft login Enter your Ubuntu One SSO credentials. Email: sxxxxx.sxxxxxx@canonical.com Password: ************** Second-factor auth: 123456 在登录之后，我们就可以开始注册 snap 了。例如，我们想要注册一个虚构的 snap 包 awesome-database：$ snapcraft register awesome-database We always want to ensure that users get the software they expect for a particular name. If needed, we will rename snaps to ensure that a particular name reflects the software most widely expected by our community. For example, most people would expect ‘thunderbird’ to be published by Mozilla. They would also expect to be able to get other snaps of Thunderbird as 'thunderbird-sergiusens'. Would you say that MOST users will expect 'a' to come from you, and be the software you intend to publish there? [y/N]: y You are now the publisher for 'awesome-database' 假设我们已经构建了 snap 包，接下来我们要做的就是把它上传到商店。我们可以在同一个命令中使用快捷方式和 --release 选项：$ snapcraft push awesome-databse_0.1_amd64.snap --r…

Ubuntu Core：制作包含私有 snap 的工厂镜像
type: item
date: 2017-08-11T01:08:00+08:00
description: 这篇帖子是有关 在 Ubuntu Core 开发 ROS 原型到成品 系列的补充，用来回答我收到的一个问题： “我想做一个工厂镜像，但我不想使我的 snap 公开” 当然，这个问题和回答都不只是针对于机器人技术。在这篇帖子中，我将会通过两种方法来回答这个问题。开始之前，你需要了解一些制作 Ubuntu Core 镜像的背景知识，如果你已经看过 在 Ubuntu Core 开发 ROS 原型到成品[3 系列文章（具体是第 5 部分），你就已经有了需要的背景知识，如果没有看过的话，可以查看有关 制作你的 Ubuntu Core 镜像 的教程。如果你已经了解了最新的情况，并且当我说 “模型定义” 或者 “模型断言” 时知道我在谈论什么，那就让我们开始通过不同的方法使用私有 sanps 来制作 Ubuntu Core 镜像吧。方法 1： 不要上传你的 snap 到商店这是最简单的方法了。首先看一下这个有关模型定义的例子——amd64-model.json：{ "type": "model", "series": "16", "model": "custom-amd64", "architecture": "amd64", "gadget": "pc", "kernel": "pc-kernel", "authority-id": "4tSgWHfAL1vm9l8mSiutBDKnnSQBv0c8", "brand-id": "4tSgWHfAL1vm9l8mSiutBDKnnSQBv0c8", "timestamp": "2017-06-23T21:03:24+00:00", "required-snaps": ["kyrofa-test-snap"] } 让我们将它转换成模型断言：$ cat amd64-model.json | snap sign -k my-key-name > amd64.model You need a passphrase to unlock the secret key for user: "my-key-name" 4096-bit RSA key, ID 0B79B865, created 2016-01-01 ... 获得模型断言：amd64.model 后，如果你现在就把它交给 ubuntu-image 使用，你将会碰钉子：$ sudo ubuntu-image -c stable amd64.model Fetching core Fetching pc-kernel Fetching pc Fetching kyrofa-test-snap error: cannot find snap "kyrofa-test-snap": snap not found COMMAND FAILED: snap prepare-image --channel=stable amd64.model /tmp/tmp6p453gk9/unpack 实际上商店中并没有名为 kyrofa-test-snap 的 snap。这里需要重点说明的是：模型定义（以及转换后的断言）只包含了一系列的 snap 的名字。如果你在本地有个那个名字的 snap，即使它没有存在于商店中，你也可以通过 --extra-snaps 选项告诉 ubuntu-image 在断言中匹配这个名字来使用它：$ sudo ubuntu-image -c stable \ --extra-snaps /path/to/kyrofa-test-snap_0.1_amd64.snap \ amd64.model Fetching core Fetching pc-kernel Fetching pc Copying "/path/to/kyrofa-test-snap_0.1_amd64.snap" (kyrofa-test-snap) kyrofa-test-snap already prepared, skipping WARNING: "kyrofa-test-snap" were installed from local snaps disconnected from a store and cannot be refreshed subsequently! Partition size/offset need to be a multiple of sector size (512). The size/offset will be rounded up to the nearest sector. 现在，在 snap 并没有上传到商店的情况下，你已经获得一个预装了私有 snap 的 Ubuntu Core 镜像（名为 pc.img）。但是这样做…

开源新闻速递：Snapcraft 更新到了 2.15 版本
type: item
date: 2016-08-25T03:50:04+08:00
description: 今日关注Ubuntu 16.04 LTS 软件仓库中的快照打包工具 Snapcraft 更新到了 2.15 版本。这一版本中新增了对 Go 插件构建标签的支持，可以更细粒度的控制每一部分的平行构建；设置了对 Python2 插件的限制，允许 .yaml 文件指向外部资源。另外，Snapcraft 现在可以对包进行缓存。还有一些新的功能，可以使用下面的命令安装体验：sudo apt update sudo apt install snapcraft可以使用下面的命令安装示例来对 snapcraft 进行学习：sudo apt install snapcraft-examples snapcraft --help图文摘要Linux 内核 3.2.82 LTS 发布，这一版本对 x86 的硬件体系结构以及 Btrfs 文件系统进行了改进。Sylvia Ritter 为 Ubuntu Linux 绘制了25张超炫的壁纸。每一个新的 Ubuntu 版本都有一个代号，都是基于 真实的动物命名的，除了 Utuntu14.10（Utopic Unicorn）和 Ubuntu15.10（Wily Werewolf）这两个版本是基于虚构的角色命名。想要壁纸的可以去下载了。Fedora 25 Linux 预计2016年11月5号发布，默认搭载 Wayland 。

开源新闻速递：snap 软件包封装工具 Snapcraft 2.9 发布
type: item
date: 2016-06-02T03:59:00+08:00
description: 头条消息Canonical 为了推动其 snap 软件包格式，不但将其用在 Ubuntu 16.04 LTS 中，还对创建 snap 软件包的工具进行了更新，以期让更多的开发者将他们维护的软件包打包成 snap 格式。今天，Snapcraft 发布了 2.9。这一版本提供了实验性的 YAML 属性 “confinement” 和 “epoch” 的支持。可以使用下面命令来安装Snapcraft 2.9：sudo apt update sudo apt install snapcraft sudo apt install snapcraft-examples深度操作系统发布了 15.2 版本，它采用了全新的启动器展示方式和直观的搜索，增加安全启动支持，首次采用由深度内核小组进行优化编译的4.4 LTS内核，系统性能和资源占用均得到了显著提升；同时，本次版本预装广受欢迎的网易云音乐和更稳定的新版CrossOver 15。更多详情。版本更迭下一代分布式独立图形安装框架 Calamares 2.2.3 发布。这一版本修复了几个 bug，增加了对 Qt 5 GUI 工具套件的支持，解决了 KPMcore 构建过程中的问题，改善了 unpackfs 模块的错误报告体验。 增加了对 locale.gen 文件的配置支持以及对不同基于 Debian 的 GNU/Linux操作系统上位置选择的支持。可以从网上进行下载了。 基于 Linux 的信息亭操作系统 Porteus Kiosk 4.0.0 Web Kiosk 发布。这一版本搭载了 Linux 内核 4.4.11 LTS，基于 Mozilla Firefox 45.1.1 ESR 和 Google Chrome 50.0.2661.102 浏览器。Porteus Kiosk 4.0.0 不再对32位的 Chrome 浏览器继续支持， Tomasz Jokiel 说，“我们从现在起不再提供对32位机器的支持了”。Porteus Kiosk 4.0.0 的配置面板中加入了一个新的选项，允许用户自己选择一个拾音装置作为默认的麦克风，还有一个很棒的功能就是可以定时从一个给定的路径下载屏保幻灯片。 经过6个月的开发，著名的开源、自由、跨平台的绘画软件 Krita 发布了 3.0。完全移植了下一代的 Qt 5 技术，这个版本最显著的特性是对内置动画的支持，以及对大型画布和画刷的支持。目前已经可以从网上进行下载了。