Développeurs Fedora a annoncé la sortie de la première version stable de la distribution Fedora Core OS pour un usage général. Fedora CoreOS est promu comme une solution unique pour les runtimes basés sur des conteneurs isolés, remplaçant les produits Fedora Atomic Host et CoreOS Container Linux.
Fedora CoreOS vise à fournir un environnement minimal et mis à jour de manière atomique sans la participation d'un administrateur et unifié pour le déploiement massif de systèmes de serveurs conçus exclusivement pour exécuter des conteneurs.
À propos de Fedora CoreOS
Le package de distribution fournit uniquement l'ensemble minimal de composants suffisant pour exécuter des conteneurs isolés: le noyau Linux, le gestionnaire système systemd et un ensemble de services pour se connecter via SSH, gérer les paramètres et installer les mises à jour.
La partition système est montée en mode lecture seule et ne change pas pendant le fonctionnement. La configuration est reportée lors de la phase de démarrage à l'aide de Ignition Toolkit (une alternative à Cloud-Init).
Une fois le système démarré, il n'est pas possible de modifier les paramètres et remplissez le répertoire / etc, il est uniquement permis de modifier le profil de configuration et de l'utiliser pour remplacer l'environnement. En général, travailler avec le système est similaire à travailler avec des images de conteneur qui ne sont pas mises à jour localement, mais reconstruites à partir de zéro et redémarrées.
L'image système n'est pas divisible et est formée à l'aide de la technologie OSTree (Vous ne pouvez pas installer des packages individuels dans un tel environnement, vous pouvez uniquement reconstruire l'image système entière, en l'étendant avec de nouveaux packages à l'aide des outils rpm-ostree).
Le système de mise à niveau est basé sur l'utilisation de deux partitions du système, dont l'un est actif et le second est utilisé pour copier la mise à jour, après l'installation de la mise à jour, les sections changent les rôles.
Depuis Atomic Host, la technologie de travail avec des packages a été transférée, prise en charge des spécifications OCI (Open Container Initiative) et des mécanismes supplémentaires d'isolation de conteneurs basés sur SELinux. À l'avenir, il est prévu de fournir une intégration avec Kubernetes (même basée sur OKD) pour orchestrer les conteneurs sur Fedora CoreOS.
Quoi de neuf dans la version stable
La première version stable de Fedora CoreOS est basé sur les référentiels Fedora 31 en utilisant le package rpm-ostree, inclut le noyau Linux 5.4, l'administrateur système systemd 243 et la boîte à outils Allumage 2.1.
À partir de l'exécution les conteneurs sont compatibles avec Moby 18.09 (Docker) et podman 1.7. Par défaut, La prise en charge de cgroups v1 est activée pour la compatibilité, mais cgroups v2 peut être activé en option.
La possibilité d'installer sur diverses plates-formes a été mise en œuvre, y compris les serveurs standards, QEMU, OpenStack, VMware, AWS, Alibaba, Azure et GCP.
Trois versions autonomes de Fedora CoreOS sont proposées, pour lesquels des mises à jour sont générées avec l'élimination des vulnérabilités et des erreurs graves:
- test avec des instantanés basés sur la version actuelle de Fedora avec des mises à jour.
- Stable: une branche stabilisée s'est formée après deux semaines de test de la branche d'essai.
- Suivant - Un instantané d'une future version en développement (jusqu'à présent uniquement dans les plans).
Parmi les projets futurs, l'inclusion de l'envoi de télémétrie est mentionnée à Fedora CoreOS utilisation du service fedora-coreos-pinger, qui accumule et envoie périodiquement des informations système non identifiables aux serveurs du projet Fedora, telles que le numéro de version du système d'exploitation, la plate-forme cloud, le type d'installation.
Parmi les données transmises, aucune information ne peut conduire à une identification. Lors de l'analyse des statistiques, seules des informations agrégées sont utilisées, ce qui nous permet de porter un jugement général sur la nature de l'utilisation de Fedora CoreOS.
Si vous le souhaitez, l'utilisateur peut désactiver l'envoi de télémétrie ou développer les informations par défaut.
Téléchargez et obtenez Fedora CoreOS
Enfin, pour ceux qui souhaitent tester le système, ils doivent savoir que l'image ISO fournie peut fonctionner en mode direct avec une charge en RAM et que le démarrage réseau via PXE est également pris en charge.
L'image peut être obtenue à partir du lien ci-dessous.