Vývojáři Fedory oznámila vydání první stabilní verze distribuce Základní operační systém Fedora pro všeobecné použití. Fedora CoreOS je propagována jako jedinečné řešení pro izolované runtime založené na kontejnerech, výměna produktů Fedora Atomic Host a CoreOS Container Linux.
Cílem Fedory CoreOS je poskytnout minimální, atomicky aktualizované prostředí bez účasti správce a sjednocen pro masivní nasazení serverových systémů určených výhradně pro provoz kontejnerů.
O systému Fedora CoreOS
Distribuční balíček poskytuje pouze minimální sadu komponent dostatečnou ke spuštění izolovaných kontejnerů: jádro Linuxu, správce systému systemd a sada služeb pro připojení přes SSH, správu nastavení a instalaci aktualizací.
Systémový oddíl je připojen v režimu jen pro čtení a během provozu se nemění. Konfigurace se přenáší ve fázi zavádění pomocí nástroje Ignition Toolkit (alternativa k Cloud-Init).
Jakmile se systém spustí, není možné změnit nastavení a naplnit adresář / etc, je povoleno pouze změnit konfigurační profil a použít jej k nahrazení prostředí. Obecně platí, že práce se systémem je podobná práci s obrázky kontejnerů, které nejsou lokálně aktualizovány, ale jsou znovu vytvořeny od začátku a restartovány.
Obraz systému není dělitelný a je vytvářen pomocí technologie OSTree (V takovém prostředí nemůžete instalovat jednotlivé balíčky, můžete pouze znovu vytvořit celý obraz systému a rozšířit ho o nové balíčky pomocí nástrojů rpm-ostree).
Systém upgradu je založen na použití dvou oddílů systému, jeden z nich je aktivní a druhý slouží ke kopírování aktualizace, po instalaci aktualizace sekce změní role.
Z Atomic Host byla přenesena technologie práce s balíčky, podpora specifikací OCI (Open Container Initiative) a další mechanismy izolace kontejnerů založené na SELinuxu. V budoucnu se plánuje poskytnout integraci s Kubernetes (i na základě OKD) pro orchestraci kontejnerů ve Fedora CoreOS.
Co je nového ve stabilní verzi
První stabilní verze Fedory CoreOS je založen na úložištích Fedory 31 pomocí balíčku rpm-ostree, obsahuje jádro Linux 5.4, správce systému systémové 243 a sada nástrojů Zapalování 2.1.
Od běhu kontejnery jsou kompatibilní s Moby 18.09 (Docker) a podman 1.7. Ve výchozím stavu, Podpora cgroups v1 je povolena pro kompatibilitu, ale cgroups v2 lze volitelně povolit.
Byla implementována možnost instalace na různých platformách, včetně běžných serverů, QEMU, OpenStack, VMware, AWS, Alibaba, Azure a GCP.
Jsou nabízeny tři samostatné verze Fedory CoreOS, pro které se generují aktualizace s vyloučením chyb zabezpečení a závažných chyb:
- testování se snímky na základě aktuální verze Fedory s aktualizacemi.
- Stabilní: stabilizovaná větev se vytvořila po dvou týdnech testování zkušební větve.
- Další - snímek budoucího vydání ve vývoji (zatím pouze v plánech).
Z budoucích plánů je zmíněno zahrnutí odesílání telemetrie do Fedory CoreOS pomocí služby fedora-coreos-pinger, který pravidelně shromažďuje a odesílá neidentifikovatelné systémové informace na projektové servery Fedory, jako je číslo verze operačního systému, cloudová platforma, typ instalace.
Mezi přenášenými daty nejsou žádné informace, které by mohly vést k identifikaci. Při analýze statistik se používají pouze souhrnné informace, což nám umožňuje provádět obecný úsudek o povaze používání Fedory CoreOS.
V případě potřeby může uživatel zakázat odesílání telemetrie nebo rozšířit výchozí informace.
Stáhněte si a získejte Fedora CoreOS
A konečně, pro ty, kteří mají zájem o testování systému, by měli vědět, že poskytovaný obraz ISO může pracovat v živém režimu s načítáním v paměti RAM a že je podporováno také síťové spouštění přes PXE.
Obrázek lze získat z níže uvedeného odkazu.