singularity：实践指南

工作中遇到相关需求时，singularity值得先读说明，因为它主要用于SingularityCE 是 Singularity 的社区版，Singularity 是一个开源容器平台，旨在简单、快速和安全。从安全分析的使用方式看，授权边界、证据完整性和误报需要同时控制是采用前必须回答的问题。落地前可以在明确授权的样例或离线靶场中验证，用输入边界、证据链、误报率和安全中止机制判断它是否真的省事。我的判断是，它更适合具备授权环境和复核能力的安全人员；若眼下没有这类需求，先保留观察即可。

SingularityCE

快速链接

• 文档
• 获取支持
• 每月社区通话
• 路线图
• 项目许可证
• 贡献指南
• 行为准则

SingularityCE是什么？

SingularityCE 是开源容器 Singularity 的社区版 平台设计简单、快速且安全。许多容器平台都是 可用，但 SingularityCE 专为共享系统和中的易用性而设计 高性能计算（HPC）环境。其特点：

• 不可变的单文件容器镜像格式，支持加密 签名和加密。
• 默认情况下，集成优于隔离。轻松使用GPUs，速度快 网络、集群或服务器上的并行文件系统。
• 计算的移动性。单一文件SIF容器格式易于运输 并分享。
• 简单、有效的安全模型。您是容器内的同一用户 作为外部，并且无法通过以下方式获得主机系统上的额外特权 默认。

SingularityCE 是开源软件，根据 BSD 许可证 分发。

SingularityCE 入门

要从源安装 SingularityCE，请参阅 安装说明。有关其他安装选项，请参阅 我们的指南。

系统管理员可以学习如何配置SingularityCE，并获得 其架构和安全功能概述 管理员指南。

用户请参阅 用户指南 有关如何使用 SingularityCE 运行和构建容器的详细信息。

社区呼吁和路线图

我们维持 [GitHub] 的路线图 Discussions, 这样就可以很容易地收集新功能的想法，并讨论哪些应该是 优先考虑下一个版本。

每年的第一个星期四都会定期举行该项目的社区电话会议 月，通过 Zoom。每次通话的议程都包括新的演示 功能，或与 SingularityCE 相关的项目/工作流程。接下来是 在开放问题之前进行开发更新和讨论。会议详情为 张贴在Github Discussions, 和录音可在 Sylabs YouTube Channel.

如果您从事与 Singularity 相关的项目，或者在某个项目中使用 Singularity 有趣的工作流程，如果您愿意，请告诉我们 呈现给社会！

Go版本兼容性

SingularityCE 旨在维持对两个最新稳定版本的支持 围棋。这对应于Go 发布维护正策 和 安全策略，确保严重错误 修复和安全补丁适用于所有受支持的语言版本。

引用奇点

SingularityCE 软件可以使用我们的 Zenodo DOI 10.5281/zenodo.5570766 引用：

SingularityCE 开发人员 (2021) SingularityCE。 10.5281/zenodo.5570766 https://doi.org/10.5281/zenodo.5570766

这是一个“所有版本”DOI，用于以以下方式引用 SingularityCE 不特定于版本。您可能希望参考特定版本 SingularityCE 在您的工作中使用。 Zenodo 为每个版本创建一个独特的 DOI， 这些可以在 Zenodo 记录页面 的“版本”侧栏中找到。

另请考虑引用描述奇点的原始出版物：

Kurtzer GM、Soch@t V、Bauer MW (2017) 奇点：科学容器 计算的移动性。 PLoS ONE 12(5): e0177459。 https://doi.org/10.1371/journal.pone.0177459