„Fedora“ kūrėjai paskelbė išleidusi pirmąją stabilią paskirstymas „Fedora CoreOS“ bendram naudojimui. „Fedora CoreOS“ yra reklamuojamas kaip unikalus sprendimas izoliuotiems konteinerių darbams, pakeisdami „Fedora Atomic Host“ ir „CoreOS Container Linux“ produktus.
„Fedora CoreOS“ siekia sukurti minimalią, atomiškai atnaujintą aplinką be administratoriaus dalyvavimo ir vieningos masiniam serverių sistemų, skirtų išimtinai konteineriams valdyti, diegimui.
Apie „Fedora CoreOS“
Platinimo paketas pateikia tik minimalų komponentų rinkinį, kurio pakaktų paleisti izoliuotus konteinerius: „Linux“ branduolys, „systemd system manager“ ir paslaugų rinkinys, skirtas prisijungti per SSH, tvarkyti nustatymus ir įdiegti naujinimus.
Sistemos skaidinys sumontuotas tik skaitymo režimu ir darbo metu nesikeičia. Konfigūracija perkeliama įkrovos metu naudojant „Ignition Toolkit“ („Cloud-Init“ alternatyva).
Paleidus sistemą, parametrų pakeisti neįmanoma ir užpildyti katalogą / etc, leidžiama keisti tik konfigūracijos profilį ir naudoti jį norint pakeisti aplinką. Apskritai darbas su sistema yra panašus į darbą su konteinerių vaizdais, kurie nėra atnaujinami vietoje, tačiau perstatomi nuo nulio ir perkraunami iš naujo.
Sistemos vaizdas nėra dalijamas ir formuojamas naudojant OSTree technologiją (Tokioje aplinkoje negalima įdiegti atskirų paketų, galite atkurti tik visą sistemos vaizdą, išplėsdami jį naujais paketais naudodami įrankius rpm-ostree).
Atnaujinimo sistema pagrįsta dviejų sistemos skaidinių naudojimu, vienas jų yra aktyvus, o antrasis naudojamas kopijuoti naujinimą, įdiegus naujinį, skyriai keičiasi vaidmenimis.
Iš „Atomic Host“ buvo perduota darbo su paketais technologija, palaikymas OCI („Open Container Initiative“) specifikacijoms ir papildomus SELinux pagrįstus konteinerių izoliavimo mechanizmus. Ateityje planuojama suteikti integraciją su „Kubernetes“ (net remiantis OKD), kad būtų galima organizuoti konteinerius „Fedora CoreOS“.
Kas naujo stabilioje versijoje
Pirmoji stabili „Fedora CoreOS“ versija remiasi „Fedora 31“ saugyklomis naudojant paketą rpm-ostree, apima „Linux 5.4“ branduolį, sistemos administratorius 243 ir priemonių rinkinį Uždegimas 2.1.
Nuo vykdymo laiko konteineriai suderinami su „Moby 18.09“ (Dockeris) ir podmanas 1.7. Pagal numatytuosius nustatymus „cgroups v1“ palaikymas įgalintas suderinamumui, bet „cgroups v2“ galima pasirinktinai įgalinti.
Buvo įdiegta galimybė įdiegti įvairiose platformose, įskaitant įprastus serverius, QEMU, OpenStack, VMware, AWS, Alibaba, Azure ir GCP.
Siūlomos trys atskiros „Fedora CoreOS“ versijos, kurių naujinimai generuojami pašalinant pažeidžiamumą ir rimtas klaidas:
- testai su momentinėmis nuotraukomis pagal dabartinę „Fedora“ versiją su atnaujinimais.
- Stabilus: stabilizuota šaka susiformavo po dviejų savaičių bandomojo šakos bandymo.
- Kitas - būsimo leidimo momentinis vaizdas (kol kas tik planuose).
Iš ateities planų minimas telemetrijos siuntimo įtraukimas „Fedora CoreOS“ naudojantis fedora-coreos-pinger paslauga, kuris periodiškai kaupia ir siunčia neidentifikuojamą sistemos informaciją „Fedora“ projekto serveriams, pvz., operacinės sistemos versijos numerį, debesų platformą, diegimo tipą.
Tarp perduotų duomenų nėra informacijos, kuri galėtų padėti identifikuoti. Analizuojant statistiką, naudojama tik apibendrinta informacija, leidžianti mums bendrai įvertinti „Fedora CoreOS“ naudojimo pobūdį.
Jei pageidaujate, vartotojas gali išjungti telemetrijos siuntimą arba išplėsti numatytąją informaciją.
Atsisiųskite ir gaukite „Fedora CoreOS“
Galiausiai tiems, kurie domisi sistemos testavimu, jie turėtų žinoti, kad pateiktas ISO vaizdas gali veikti tiesioginiame režime su apkrova RAM, taip pat palaikomas tinklo paleidimas per PXE.
Vaizdą galima gauti iš žemiau pateiktos nuorodos.