Sviluppatori Fedora ha annunciato il rilascio della prima versione stabile di la distribuzione Fedora Core OS per uso generale. Fedora CoreOS è promosso come una soluzione unica per runtime isolati basati su container, sostituendo i prodotti Fedora Atomic Host e CoreOS Container Linux.
Fedora CoreOS mira a fornire un ambiente minimamente aggiornato atomicamente senza la partecipazione di un amministratore e unificata per la massiccia distribuzione di sistemi server progettati esclusivamente per eseguire container.
Informazioni su Fedora CoreOS
Il pacchetto di distribuzione fornisce solo il set minimo di componenti sufficiente per eseguire contenitori isolati: il kernel Linux, il gestore di sistema systemd e una serie di servizi per connettersi tramite SSH, gestire le impostazioni e installare gli aggiornamenti.
La partizione di sistema è montata in modalità di sola lettura e non cambia durante il funzionamento. La configurazione viene trasferita nella fase di avvio utilizzando Ignition Toolkit (un'alternativa a Cloud-Init).
Una volta avviato il sistema, non è possibile modificare le impostazioni e popolare la directory / etc, è consentito solo cambiare il profilo di configurazione e usarlo per sostituire l'ambiente. In generale, lavorare con il sistema è simile a lavorare con immagini del contenitore che non vengono aggiornate localmente, ma ricostruite da zero e riavviate.
L'immagine del sistema non è divisibile ed è realizzata utilizzando la tecnologia OSTree (Non è possibile installare singoli pacchetti in un ambiente del genere, è possibile solo ricostruire l'intera immagine del sistema, espandendola con nuovi pacchetti utilizzando gli strumenti rpm-ostree).
Il sistema di aggiornamento si basa sull'utilizzo di due partizioni del sistema, uno dei quali è attivo e il secondo serve per copiare l'aggiornamento, dopo aver installato l'aggiornamento, le sezioni cambiano i ruoli.
Da Atomic Host è stata trasferita la tecnologia per lavorare con i pacchetti, supporto per le specifiche OCI (Open Container Initiative) e ulteriori meccanismi di isolamento dei contenitori basati su SELinux. In futuro, si prevede di fornire l'integrazione con Kubernetes (anche basato su OKD) per orchestrare i contenitori su Fedora CoreOS.
Cosa c'è di nuovo nella versione stabile
La prima versione stabile di Fedora CoreOS è basato sui repository Fedora 31 usando il pacchetto rpm-ostree, include il kernel Linux 5.4, l'amministratore di sistema systemd 243 e il toolkit Accensione 2.1.
Dal runtime i contenitori sono compatibili con Moby 18.09 (Docker) e podman 1.7. Per impostazione predefinita, Il supporto di cgroups v1 è abilitato per compatibilità, ma cgroups v2 può essere facoltativamente abilitato.
È stata implementata la possibilità di installazione su varie piattaforme, inclusi server regolari, QEMU, OpenStack, VMware, AWS, Alibaba, Azure e GCP.
Sono offerte tre build standalone di Fedora CoreOS, per il quale vengono generati aggiornamenti con l'eliminazione di vulnerabilità ed errori gravi:
- test con snapshot basati sulla versione corrente di Fedora con aggiornamenti.
- Stabile: un ramo stabilizzato formato dopo due settimane di test del ramo di prova.
- Avanti: un'istantanea di una versione futura in fase di sviluppo (finora solo nei piani).
Tra i piani futuri, viene menzionata l'inclusione dell'invio di telemetria A Fedora Coreo. utilizzando il servizio fedora-coreos-pinger, che periodicamente accumula e invia informazioni di sistema non identificabili ai server del progetto Fedora, come il numero di versione del sistema operativo, la piattaforma cloud, il tipo di installazione.
Tra i dati trasmessi non sono presenti informazioni che possano portare all'identificazione. Quando si analizzano le statistiche, vengono utilizzate solo informazioni aggregate, che ci consentono di esprimere un giudizio generale sulla natura dell'utilizzo di Fedora CoreOS.
Se lo si desidera, l'utente può disabilitare l'invio della telemetria o espandere le informazioni predefinite.
Scarica e ottieni Fedora CoreOS
Infine, per coloro che sono interessati a testare il sistema, dovrebbero sapere che l'immagine ISO fornita può funzionare in modalità live con caricamento in RAM e che è supportato anche l'avvio di rete tramite PXE.
L'immagine può essere ottenuta dal link sottostante.