Розробники Fedora оголосив про випуск першої стабільної версії розподіл ОС Fedora Core для загального користування. Fedora CoreOS просувається як унікальне рішення для ізольованих середовищ виконання на базі контейнерів, заміна продуктів Fedora Atomic Host та CoreOS Container Linux.
Fedora CoreOS прагне забезпечити мінімальне, атомно оновлене середовище без участі адміністратора та уніфіковані для масового розгортання серверних систем, призначених виключно для запуску контейнерів.
Про Fedora CoreOS
Пакет розподілу забезпечує лише мінімальний набір компонентів, достатній для запуску ізольованих контейнерів: ядро Linux, системний системний менеджер та набір служб для підключення через SSH, управління налаштуваннями та встановлення оновлень.
Системний розділ змонтовано в режимі лише для читання і не змінюється під час роботи. Конфігурація переноситься на етапі завантаження за допомогою Ignition Toolkit (альтернатива Cloud-Init).
Після запуску системи змінити налаштування неможливо і заповнити каталог / etc, дозволяється лише змінити профіль конфігурації та використовувати його для заміни середовища. Загалом, робота з системою подібна до роботи з образами контейнерів, які не локально оновлюються, а відновлюються з нуля та перезавантажуються.
Образ системи не ділиться і формується за допомогою технології OSTree (Ви не можете встановити окремі пакети в такому середовищі, ви можете лише перебудувати весь образ системи, розширивши його новими пакетами за допомогою інструментів rpm-ostree).
Система оновлення заснована на використанні двох розділів системи, один з яких активний, а другий використовується для копіювання оновлення; після встановлення оновлення розділи змінюють ролі.
Від Atomic Host була передана технологія роботи з пакетами, підтримка специфікацій OCI (Open Container Initiative) та додаткові механізми ізоляції контейнерів на основі SELinux. Надалі планується забезпечити інтеграцію з Kubernetes (навіть на основі OKD) для організації контейнерів на Fedora CoreOS.
Що нового у стабільній версії
Перша стабільна версія Fedora CoreOS базується на сховищах Fedora 31 використовуючи пакет rpm-ostree, включає ядро Linux 5.4, системний адміністратор systemd 243 та інструментарій Запалювання 2.1.
З часу виконання контейнери сумісні з Moby 18.09 (Docker) та підман 1.7. За замовчуванням, Підтримка cgroups v1 увімкнена для сумісності, але cgroups v2 можна додатково активувати.
Була реалізована можливість встановлення на різних платформах, включаючи звичайні сервери, QEMU, OpenStack, VMware, AWS, Alibaba, Azure та GCP.
Пропонуються три окремі збірки Fedora CoreOS, для яких генеруються оновлення з усуненням уразливостей та серйозних помилок:
- тести зі знімками на основі поточної версії Fedora з оновленнями.
- Стабільна: стабілізована гілка, що утворилася після двох тижнів тестування пробної гілки.
- Далі - знімок майбутнього випуску в розробці (поки що лише в планах).
З майбутніх планів згадується включення передачі телеметрії до Fedora CoreOS за допомогою служби Fedora-Coreos-Pinger, який періодично накопичує та надсилає неідентифіковану системну інформацію на сервери проектів Fedora, наприклад номер версії операційної системи, хмарну платформу, тип інсталяції.
Серед переданих даних немає інформації, яка може призвести до ідентифікації. При аналізі статистичних даних використовується лише сукупна інформація, що дозволяє нам зробити загальне судження про характер використання Fedora CoreOS.
За бажанням користувач може відключити надсилання телеметрії або розширити інформацію за замовчуванням.
Завантажте та отримайте Fedora CoreOS
Нарешті, для тих, хто зацікавлений у тестуванні системи, вони повинні знати, що наданий образ ISO може працювати в режимі реального часу із завантаженням в оперативну пам’ять, а також підтримується мережеве завантаження через PXE.
Зображення можна отримати за посиланням нижче.