Разработчици на Fedora обяви пускането на първата стабилна версия на разпределението Fedora Core OS за общо ползване. Fedora CoreOS се популяризира като едно решение за изолирани времена на работа на контейнери, замяна на Fedora Atomic Host и CoreOS Container Linux продукти.
Fedora CoreOS има за цел да осигури минимална, атомно актуализирана среда без участието на администратор и унифицирана за масовото внедряване на сървърни системи, предназначени изключително за изпълнение на контейнери.
Всичко за Fedora CoreOS
Пакетът за разпространение осигурява само минималния набор от компоненти, достатъчен за работа на изолирани контейнери: ядрото на Linux, системния системен мениджър и набор от услуги за свързване чрез SSH, управление на настройките и инсталиране на актуализации.
Системният дял е монтиран в режим само за четене и не се променя по време на работа. Конфигурацията се пренася на етапа на зареждане с помощта на Ignition Toolkit (алтернатива на Cloud-Init).
След като системата стартира, не е възможно да промените настройките и попълнете директорията / etc, разрешено е само да промените конфигурационния профил и да го използвате за замяна на средата. По принцип работата със системата е подобна на работата с изображения на контейнери, които не се актуализират локално, а се възстановяват от нулата и се рестартират.
Системното изображение не се дели и се формира с помощта на технологията OSTree (Не можете да инсталирате отделни пакети в такава среда, можете само да възстановите целия системен образ, като го разширите с нови пакети с помощта на rpm-ostree инструменти).
Системата за надграждане се основава на използването на два дяла на системата, единият от които е активен, а вторият се използва за копиране на актуализацията, след инсталиране на актуализацията разделите сменят ролите си.
От Atomic Host беше прехвърлена технологията за работа с пакети, поддръжка на OCI (Open Container Initiative) спецификации и допълнителни базирани на SELinux механизми за изолиране на контейнери. В бъдеще се планира да се осигури интеграция с Kubernetes (дори на базата на OKD) за организиране на контейнери на Fedora CoreOS.
Какво е новото в стабилната версия
Първата стабилна версия на Fedora CoreOS се основава на хранилищата Fedora 31 използвайки пакета rpm-ostree, включва ядрото на Linux 5.4, системният администратор системен 243 и инструментариумът Запалване 2.1.
От време на изпълнение контейнерите са съвместими с Moby 18.09 (Docker) и подман 1.7. По подразбиране, Поддръжката на cgroups v1 е активирана за съвместимост, но cgroups v2 могат да бъдат активирани по избор.
Въведена е възможността за инсталиране на различни платформи, включително обикновени сървъри, QEMU, OpenStack, VMware, AWS, Alibaba, Azure и GCP.
Предлагат се три самостоятелни компилации на Fedora CoreOS, за които се генерират актуализации с премахване на уязвимости и сериозни грешки:
- тестване със снимки на базата на текущата версия на Fedora с актуализации.
- Стабилен: стабилизиран клон, образуван след две седмици тестване на пробния клон.
- Напред - снимка на бъдеща версия в разработка (засега само в планове).
От бъдещите планове се споменава включването на телеметрични изпращания към Fedora CoreOS използвайки услугата fedora-coreos-pinger, който периодично натрупва и изпраща неидентифицируема системна информация към сървърите на проекта Fedora, като например номера на версията на операционната система, облачната платформа, вида на инсталацията.
Сред предадените данни няма информация, която да доведе до идентификация. Когато се анализира статистиката, се използва само обобщена информация, което ни позволява да направим обща преценка за естеството на използването на Fedora CoreOS.
При желание потребителят може да деактивира изпращането на телеметрия или да разшири информацията по подразбиране.
Изтеглете и вземете Fedora CoreOS
И накрая, за тези, които се интересуват от тестване на системата, те трябва да знаят, че предоставеният ISO образ може да работи в режим на живо с зареждане в RAM и че се поддържа и мрежово зареждане чрез PXE.
Може да се получи изображение от линка по-долу.