Nhà phát triển Fedora đã thông báo về việc phát hành phiên bản ổn định đầu tiên của sự phân phối Fedora Core OS để sử dụng chung. Fedora CoreOS được quảng cáo là một giải pháp duy nhất cho thời gian chạy dựa trên vùng chứa riêng biệt, thay thế các sản phẩm Fedora Atomic Host và CoreOS Container Linux.
Fedora CoreOS nhằm mục đích cung cấp một môi trường tối thiểu, cập nhật nguyên tử mà không có sự tham gia của quản trị viên và thống nhất cho việc triển khai ồ ạt các hệ thống máy chủ được thiết kế dành riêng để chạy các thùng chứa.
Giới thiệu về Fedora CoreOS
Gói phân phối chỉ cung cấp bộ thành phần tối thiểu đủ để chạy các vùng chứa bị cô lập: nhân Linux, trình quản lý hệ thống systemd và một tập hợp các dịch vụ để kết nối qua SSH, quản lý cài đặt và cài đặt các bản cập nhật.
Phân vùng hệ thống được gắn ở chế độ chỉ đọc và không thay đổi trong quá trình hoạt động. Cấu hình được chuyển sang giai đoạn khởi động bằng Bộ công cụ đánh lửa (một giải pháp thay thế cho Cloud-Init).
Sau khi hệ thống khởi động, không thể thay đổi cài đặt và điền thư mục / etc, nó chỉ được phép thay đổi cấu hình và sử dụng nó để thay thế môi trường. Nói chung, làm việc với hệ thống tương tự như làm việc với các hình ảnh vùng chứa không được cập nhật cục bộ, nhưng được xây dựng lại từ đầu và khởi động lại.
Hình ảnh hệ thống không thể phân chia và được hình thành bằng công nghệ OSTree (Bạn không thể cài đặt các gói riêng lẻ trong một môi trường như vậy, bạn chỉ có thể xây dựng lại toàn bộ hình ảnh hệ thống, mở rộng nó bằng các gói mới bằng các công cụ rpm-ostree).
Hệ thống nâng cấp dựa trên việc sử dụng hai phân vùng của hệ thống, một trong số đó đang hoạt động và thứ hai được sử dụng để sao chép bản cập nhật, sau khi cài đặt bản cập nhật, các phần thay đổi vai trò.
Từ Atomic Host, công nghệ làm việc với các gói đã được chuyển giao, hỗ trợ cho các thông số kỹ thuật của OCI (Open Container Initiative) và các cơ chế cách ly vùng chứa dựa trên SELinux bổ sung. Trong tương lai, nó được lên kế hoạch cung cấp tích hợp với Kubernetes (thậm chí dựa trên OKD) để sắp xếp các vùng chứa trên Fedora CoreOS.
Có gì mới trong phiên bản ổn định
Phiên bản ổn định đầu tiên của Fedora CoreOS dựa trên kho lưu trữ Fedora 31 bằng cách sử dụng gói rpm-ostree, bao gồm nhân Linux 5.4, quản trị viên hệ thống systemd 243 và bộ công cụ Đánh lửa 2.1.
Từ thời gian chạy thùng chứa tương thích với Moby 18.09 (Docker) và podman 1.7. Theo mặc định, hỗ trợ cgroups v1 được bật để tương thích, nhưng cgroups v2 có thể được kích hoạt tùy chọn.
Khả năng cài đặt trên các nền tảng khác nhau đã được triển khai, bao gồm các máy chủ thông thường, QEMU, OpenStack, VMware, AWS, Alibaba, Azure và GCP.
Ba bản dựng độc lập của Fedora CoreOS được cung cấp, mà các bản cập nhật được tạo với việc loại bỏ các lỗ hổng bảo mật và các lỗi nghiêm trọng:
- thử nghiệm với ảnh chụp nhanh dựa trên phiên bản Fedora hiện tại có cập nhật.
- Ổn định: một nhánh ổn định được hình thành sau hai tuần kiểm tra nhánh thử nghiệm.
- Tiếp theo - Ảnh chụp nhanh về một bản phát hành trong tương lai đang được phát triển (cho đến nay chỉ trong kế hoạch).
Trong các kế hoạch trong tương lai, việc bao gồm gửi đo từ xa được đề cập sang Fedora CoreOS sử dụng dịch vụ fedora-coreos-pinger, định kỳ tích lũy và gửi thông tin hệ thống không nhận dạng đến máy chủ dự án Fedora, chẳng hạn như số phiên bản của hệ điều hành, nền tảng đám mây, loại cài đặt.
Trong số dữ liệu được truyền đi không có thông tin nào có thể dẫn đến nhận dạng. Khi phân tích số liệu thống kê, chỉ thông tin tổng hợp được sử dụng, cho phép chúng tôi đưa ra nhận định chung về bản chất của việc sử dụng Fedora CoreOS.
Nếu muốn, người dùng có thể tắt tính năng gửi đo từ xa hoặc mở rộng thông tin mặc định.
Tải xuống và tải Fedora CoreOS
Cuối cùng, đối với những người quan tâm đến việc thử nghiệm hệ thống, họ nên biết rằng ảnh ISO được cung cấp có thể hoạt động ở chế độ trực tiếp khi tải RAM và khởi động mạng thông qua PXE cũng được hỗ trợ.
Hình ảnh có thể được lấy từ liên kết bên dưới.