Fedora-ontwikkelaars kondigde de release aan van de eerste stabiele versie van de verdeling Fedora Core-besturingssysteem voor wijdverbreid gebruik. Fedora CoreOS wordt gepromoot als één enkele oplossing voor geïsoleerde containergebaseerde uitvoeringsomgevingen, ter vervanging van Fedora Atomic Host en CoreOS Container Linux-producten.
Fedora CoreOS streeft ernaar een minimale, atomair bijgewerkte omgeving te bieden zonder tussenkomst van een beheerder en verenigd voor massa-implementatie van serversystemen die exclusief zijn ontworpen om containers te draaien.
Over Fedora CoreOS
Het distributiepakket biedt alleen de minimale set componenten die voldoende zijn om geïsoleerde containers te laten draaien: de Linux-kernel, de systemd-systeembeheerder en een reeks services voor verbinding via SSH, het beheren van instellingen en het installeren van updates.
De systeempartitie wordt in alleen-lezenmodus aangekoppeld en verandert niet tijdens bedrijf. De configuratie wordt tijdens de opstartfase overgedragen met behulp van de Ignition-toolkit (een alternatief voor Cloud-Init).
Zodra het systeem is opgestart, is het niet meer mogelijk om de instellingen te wijzigen en vul de map /etc, het is alleen toegestaan om het configuratieprofiel te wijzigen en te gebruiken om de omgeving te vervangen. Over het algemeen is het werken met het systeem vergelijkbaar met het werken met containerimages die niet lokaal worden bijgewerkt, maar helemaal opnieuw worden opgebouwd en opnieuw worden opgestart.
Het systeembeeld is niet deelbaar en wordt gevormd met behulp van OSTree-technologie (Je kunt in zo'n omgeving geen individuele pakketten installeren, je kunt alleen het volledige systeemimage opnieuw opbouwen en het uitbreiden met nieuwe pakketten met behulp van rpm-ostree-tools.)
Het updatesysteem is gebaseerd op het gebruik van twee systeempartities, waarvan er één actief is en de tweede wordt gebruikt om de update te kopiëren, na het installeren van de update wisselen de secties van rol.
Van Atomic Host werd de technologie van het werken met pakketten overgedragen, ondersteuning voor OCI-specificaties (Open Container Initiative). en aanvullende op SELinux gebaseerde mechanismen voor containerisolatie. In de toekomst is het de bedoeling om integratie met Kubernetes te bieden (zelfs gebaseerd op OKD) om containers bovenop Fedora CoreOS te orkestreren.
Wat is er nieuw in de stabiele versie
De eerste stabiele versie van Fedora CoreOS is gebaseerd op de Fedora 31 repository's die het rpm-ostree-pakket gebruiken, bevat de Linux 5.4-kernel, de systeembeheerder systemd 243 en de toolkit Ontsteking 2.1.
Vanaf runtime containers worden ondersteund in Moby 18.09 (Docker) en podman 1.7. Standaard, Ondersteuning voor cgroups v1 is ingeschakeld voor compatibiliteit, maar cgroups v2 kan optioneel worden ingeschakeld.
Implementeerde de mogelijkheid om op meerdere platforms te installeren, inclusief reguliere servers, QEMU, OpenStack, VMware, AWS, Alibaba, Azure en GCP.
Er worden drie afzonderlijke Fedora CoreOS-builds aangeboden, waarvoor updates worden gegenereerd met eliminatie van kwetsbaarheden en ernstige fouten:
- tests met snapshots gebaseerd op de huidige versie van Fedora met updates.
- Stabiel: Er vormde zich een gestabiliseerde vertakking na twee weken testen van de testtak.
- Volgende: Een momentopname van een toekomstige release in ontwikkeling (tot nu toe alleen in plannen).
Van de toekomstplannen wordt het opnemen van het verzenden van telemetrie genoemd naar Fedora CoreOS met behulp van de fedora-coreos-pinger dienst, dat periodiek niet-identificerende systeeminformatie verzamelt en naar de Fedora projectservers verzendt, zoals het versienummer van het besturingssysteem, het cloudplatform, het type installatie.
Onder de verzonden gegevens bevindt zich geen informatie die tot identificatie zou kunnen leiden. Bij het analyseren van statistieken wordt alleen geaggregeerde informatie gebruikt, waardoor we een breed oordeel kunnen vormen over de aard van Fedora CoreOS-gebruik.
Indien gewenst kan de gebruiker het verzenden van telemetrie uitschakelen of de standaardinformatie uitbreiden.
Download en download Fedora CoreOS
Ten slotte moeten degenen die geïnteresseerd zijn in het testen van het systeem weten dat de meegeleverde ISO-image in live-modus kan werken met laden in RAM en dat netwerkopstarten via PXE ook wordt ondersteund.
Het beeld kan worden verkregen via de onderstaande link.