Корпоративная среда. Настройка подсистемы Windows для Linux для вашей организации

Администратор или менеджер может потребовать от всех разработчиков использовать одно и то же одобренное программное обеспечение. Такая согласованность помогает создать четко определенную рабочую среду. Подсистема Windows для Linux (WSL) помогает обеспечить такую согласованность, позволяя импортировать и экспортировать пользовательские образы WSL с одного компьютера на другой. Ознакомьтесь с разделами ниже:

Создание пользовательского образа WSL

То, что часто называют образом, представляет собой просто моментальный снимок программного обеспечения и его компонентов, сохраненный в файле. В случае Подсистемы Windows для Linux образ будет состоять из подсистемы, ее дистрибутивов, а также установленных программ и пакетов в дистрибутиве.

Чтобы приступить к созданию образа WSL, сначала установите Подсистему Windows для Linux.

после установки используйте Microsoft Store для бизнеса для скачивания и установки дистрибутива Linux, который ’ подходит для вас. Создание учетной записи с помощью Microsoft Store для бизнеса

Экспорт образа WSL

Экспортируйте пользовательский образ WSL, выполнив команду wsl --export <Distro> <FileName>, которая упакует образ в файл с расширением .tar и подготовит его для распространения на другие компьютеры.

Распространение образа WSL

Распространите образ WSL из общей папки или устройства хранения, выполнив команду wsl --import <Distro> <InstallLocation> <FileName>, которая импортирует указанный файл с расширением .tar в качестве нового дистрибутива.

Обновление и исправление дистрибутивов и пакетов Linux

Настоятельно рекомендуется использовать средства диспетчера конфигурации Linux для мониторинга пространства пользователя Linux и управления им. Есть много диспетчеров конфигурации Linux. Ознакомьтесь с этой записью блога о том, как установить Puppet в WSL 2.

Варианты защиты предприятия и управления им

В настоящее время WSL предлагает ограниченные механизмы управления в отношении изменения взаимодействия с пользователем в корпоративном сценарии. Корпоративные функции продолжают разрабатываться. Ниже перечислены области поддерживаемых и неподдерживаемых функций. Чтобы запросить новую функцию, не описанную в этом списке, отправьте соответствующее сообщение в репозиторий GitHub.

Поддерживается

  • Совместное использование утвержденного образа с помощью wsl --import и wsl --export
  • Создание собственного дистрибутива WSL для предприятия с помощью репозитория WSL Distro Launcher.

Ниже приведен список функций, которые пока не поддерживаются, но изучаются.

Сейчас не поддерживаются.

Ниже приведен список популярных функций, которые в настоящее время не поддерживаются в WSL. Мы регистрируем запросы по таким функциям и рассматриваем способы их добавления.

  • Синхронизация пользователя в WSL с пользователем Windows на хост-компьютере
  • Управление обновлениями и установка исправлений для дистрибутивов и пакетов Linux с помощью средств Windows
  • Обновление содержимого WSL также обновляет содержимое дистрибутива в Windows
  • Управление тем, к каким дистрибутивам могут получить доступ пользователи вашего предприятия
  • Запуск обязательных служб (ведение журнала или мониторинг) в WSL
  • Мониторинг экземпляров Linux с помощью таких средств Windows Configuration Manager, как SCCM или Intune
  • Поддержка McAfee