Dezvoltatori Fedora a anunțat lansarea primei versiuni stabile a distributia Sistemul de operare Fedora Core pentru uz general. Fedora CoreOS este promovat ca o soluție unică pentru runtime izolate bazate pe containere, înlocuind produsele Fedora Atomic Host și CoreOS Container Linux.
Fedora CoreOS își propune să ofere un mediu minimal, actualizat din punct de vedere atomic fără participarea unui administrator și unificat pentru implementarea masivă a sistemelor server concepute exclusiv pentru a rula containere.
Despre Fedora CoreOS
Pachetul de distribuție oferă doar setul minim de componente suficiente pentru a rula containere izolate: kernel-ul Linux, managerul de sistem systemd și un set de servicii pentru conectarea prin SSH, gestionarea setărilor și instalarea actualizărilor.
Partiția de sistem este montată în modul de citire numai și nu se schimbă în timpul funcționării. Configurația este reportată în stadiul de încărcare folosind Ignition Toolkit (o alternativă la Cloud-Init).
Odată ce sistemul pornește, nu este posibil să modificați setările și populați directorul / etc, este permisă doar schimbarea profilului de configurare și utilizarea acestuia pentru a înlocui mediul. În general, lucrul cu sistemul este similar cu lucrul cu imagini de containere care nu sunt actualizate local, dar reconstruite de la zero și repornite.
Imaginea sistemului nu este divizibilă și este formată folosind tehnologia OSTree (Nu puteți instala pachete individuale într-un astfel de mediu, puteți reconstrui doar întreaga imagine a sistemului, extinzându-l cu pachete noi folosind instrumente rpm-ostree).
Sistemul de actualizare se bazează pe utilizarea a două partiții ale sistemului, dintre care unul este activ și al doilea este folosit pentru a copia actualizarea, după instalarea actualizării, secțiunile schimbă rolurile.
De la Atomic Host, tehnologia de lucru cu pachete a fost transferată, suport pentru specificațiile OCI (Open Container Initiative) și mecanisme suplimentare de izolare a containerelor bazate pe SELinux. În viitor, este planificat să se asigure integrarea cu Kubernetes (chiar și pe baza OKD) pentru a orchestra containere pe Fedora CoreOS.
Noutăți în versiunea stabilă
Prima versiune stabilă a Fedora CoreOS se bazează pe depozitele Fedora 31 folosind pachetul rpm-ostree, include nucleul Linux 5.4, administratorul de sistem sistemd 243 și trusa de instrumente Aprindere 2.1.
Din timpul de rulare containerele sunt compatibile cu Moby 18.09 (Docker) și podman 1.7. În mod implicit, Suportul cgroups v1 este activat pentru compatibilitate, dar cgroups v2 poate fi activat opțional.
A fost implementată capacitatea de instalare pe diferite platforme, inclusiv servere obișnuite, QEMU, OpenStack, VMware, AWS, Alibaba, Azure și GCP.
Sunt oferite trei versiuni independente de Fedora CoreOS, pentru care sunt generate actualizări cu eliminarea vulnerabilităților și a erorilor grave:
- testarea cu instantanee bazată pe versiunea curentă a Fedora cu actualizări.
- Stabil: o ramură stabilizată s-a format după două săptămâni de testare a ramurii de încercare.
- În continuare - Un instantaneu al unei lansări viitoare în dezvoltare (până acum doar în planuri).
Din planurile viitoare, este menționată includerea trimiterii de telemetrie către Fedora CoreOS folosind serviciul fedora-coreos-pinger, care acumulează periodic și trimite informații de sistem neidentificabile către serverele de proiect Fedora, cum ar fi numărul versiunii sistemului de operare, platforma cloud, tipul de instalare.
Printre datele transmise nu există informații care să poată duce la identificare. Atunci când analizăm statisticile, se utilizează doar informații agregate, permițându-ne să facem o apreciere generală cu privire la natura utilizării Fedora CoreOS.
Dacă se dorește, utilizatorul poate dezactiva expedierea telemetriei sau extinde informațiile implicite.
Descărcați și obțineți Fedora CoreOS
În cele din urmă, pentru cei care sunt interesați să testeze sistemul, ar trebui să știe că imaginea ISO furnizată poate funcționa în modul live cu încărcare în RAM și că este acceptat și bootarea în rețea prin PXE.
Imaginea poate fi obținută din linkul de mai jos.