Разработчики Fedora объявила о выпуске первой стабильной версии распространение Основная ОС Федора для общего пользования. Fedora CoreOS продвигается как уникальное решение для изолированной среды выполнения на основе контейнеров, замена продуктов Fedora Atomic Host и CoreOS Container Linux.
Fedora CoreOS стремится предоставить минимальную, атомарно обновляемую среду. без участия администратора и унифицированные для массового развертывания серверные системы, предназначенные исключительно для запуска контейнеров.
О Fedora CoreOS
Дистрибутив предоставляет только минимальный набор компонентов, достаточный для запуска изолированных контейнеров: ядро Linux, системный менеджер systemd и набор служб для подключения через SSH, управления настройками и установки обновлений.
Системный раздел смонтирован в режиме только для чтения и не меняется в процессе эксплуатации. Конфигурация переносится на этапе загрузки с помощью Ignition Toolkit (альтернатива Cloud-Init).
После запуска системы изменить настройки невозможно. и заполнить каталог / etc, можно только изменить профиль конфигурации и использовать его для замены среды. В целом работа с системой аналогична работе с образами контейнеров, которые не обновляются локально, а перестраиваются с нуля и перезагружаются.
Образ системы не делится и формируется по технологии OSTree. (Вы не можете устанавливать отдельные пакеты в такой среде, вы можете только перестроить весь образ системы, расширив его новыми пакетами с помощью инструментов rpm-ostree).
Система апгрейда основана на использовании двух разделов системы, один из которых активен, а второй используется для копирования обновления, после установки обновления разделы меняют роли.
С Atomic Host перенесена технология работы с пакетами, поддержка спецификаций OCI (Open Container Initiative) и дополнительные механизмы изоляции контейнеров на основе SELinux. В будущем планируется обеспечить интеграцию с Kubernetes (даже на основе OKD) для оркестровки контейнеров на Fedora CoreOS.
Что нового в стабильной версии
Первая стабильная версия Fedora CoreOS основан на репозиториях Fedora 31 используя пакет rpm-ostree, включает ядро Linux 5.4, системный администратор systemd 243 и инструментарий Зажигание 2.1.
Из среды выполнения контейнеры совместимы с Moby 18.09 (Докер) и подман 1.7. По умолчанию, поддержка cgroups v1 включена для совместимости, но cgroups v2 можно дополнительно включить.
Реализована возможность установки на различные платформы, включая обычные серверы, QEMU, OpenStack, VMware, AWS, Alibaba, Azure и GCP.
Предлагаются три отдельные сборки Fedora CoreOS., для которых генерируются обновления с устранением уязвимостей и серьезных ошибок:
- тесты со снапшотами на основе текущей версии Fedora с обновлениями.
- Стабильная: стабилизированная ветка, сформированная после двух недель тестирования пробной ветки.
- Далее - снимок будущего релиза в разработке (пока только в планах).
Из дальнейших планов упоминается включение отправки телеметрии. в Fedora CoreOS с помощью службы Fedora-Coreos-pinger, который периодически накапливает и отправляет неидентифицируемую системную информацию на серверы проекта Fedora, такую как номер версии операционной системы, облачной платформы, типа установки.
Среди передаваемых данных нет информации, которая может привести к идентификации. При анализе статистики используется только агрегированная информация, что позволяет нам сделать общее суждение о характере использования Fedora CoreOS.
При желании пользователь может отключить отправку телеметрии или расширить информацию по умолчанию.
Загрузите и получите Fedora CoreOS
Наконец, тем, кто заинтересован в тестировании системы, следует знать, что предоставленный образ ISO может работать в режиме реального времени с загрузкой в ОЗУ, а также поддерживается сетевая загрузка через PXE.
Изображение можно получить по ссылке ниже.