Компания VMware публикува Linux дистрибуцията Photon OS 5.0

Обявен е новият релиз на Linux дистрибутива Photon OS 5.0, който е насочен към предоставяне на минималистично хостващо обкръжение за стартиране на приложения в изолирани контейнери. Проектът се развива от компанията VMware и е обявен за подходящ за внедряване на индустриални приложения, включващ допълнителни елементи за засилване на сигурността и предлагащ разширени оптимизации за средите на VMware vSphere, Microsoft Azure, Amazon Elastic Compute и Google Compute Engine. Изходните кодове на разработените компоненти за Photon OS се предоставят под лицензия GPLv2 (с изключение на библиотеката libtdnf, която е с лиценз LGPLv2.1). Готовите ISO и OVA образи се предоставят за системи x86_64, ARM64, Raspberry Pi и различни облачни платформи под отделно потребителско споразумение (EULA).

Системата позволява стартиране на повечето формати на контейнери, включително Docker, Rocket и Garden, и поддържа платформи за оркестрация на контейнери като Mesos и Kubernetes. За управление на софтуера и инсталиране на обновления се използва фонов процес pmd (Photon Management Daemon) и собствен инструментариум tdnf, съвместим с пакетния мениджър YUM и предлагащ модел за управление на жизнения цикъл на дистрибутива, основаващ се на пакети. Системата също така предоставя инструментариум за лесен пренос на приложения от контейнери от разработческите среди (например, в които се използват VMware Fusion и VMware Workstation) към работните облачни среди.

За управление на системните услуги е реализиран systemd. Ядрото е компилирано с оптимизации за гипервизора VMware и включва настройки за повишена сигурност, препоръчани от проекта KSPP (Kernel Self-Protection Project). При компилацията на пакети са използвани опции на компилатора, които подобряват сигурността. Дистрибутивът е наличен в три версии: минимална (538МБ, включваща само основните системни пакети и runtime за стартиране на контейнери), версия за разработчици (4.3ГБ, включваща допълнителни пакети за разработка и тестване на приложения, предоставяни в контейнери) и версия за приложения, работещи в реално време (683МБ, съдържаща ядро с PATCHES PREEMPT_RT за стартиране на realtime приложения).

Ключови подобрения в изданието Photon OS 5.0:

• Добавена е поддръжка за файлови системи XFS и BTRFS.
• В процеса на конфигурация на мрежата е добавена поддръжка за настройка VPN WireGuard, няколко маршрута, SR-IOV (Single Root Input/Output Virtualization), създаване и настройка на виртуални устройства, създаване на интерфейси NetDev, VLAN, VXLAN, Bridge, Bond, VETH (Virtual Ethernet), MacVLAN/MacVTap, IPvlan/IPvtap и тунели (IPIP, SIT, GRE, VTI). Разширен спектър от параметри на мрежовите устройства, налични за настройка и преглед.
• В процеса PMD-Nextgen (Photon Management Daemon) е добавена поддръжка за настройка на името на хоста, TLS, SR-IOV, интерфейси Tap и Tun.
• В Network-event-broker е добавена възможност за заместване на мрежови данни във формат JSON.
• В утилитата cntrctl е добавена възможност за изграждане на леки контейнери.
• Добавена е поддръжка за cgroups v2, която може да се използва, например, за ограничаване на потреблението на памет, ресурси на CPU и вход/изход. Ключовата разлика между cgroups v2 и v1 е прилагането на обща йерархия на cgroups за всички видове ресурси, вместо отделни йерархии за разпределение на ресурси на CPU, за регулиране на потреблението на памет и за вход/изход.
• Добавена е възможност за прилагане на корекции в ядрото на Linux без спиране на работата и без презареждане (Kernel Live Patching).
• Добавена е поддръжка за осигуряване на безопасност на контейнерите с помощта на политики SELinux.
• Добавена е възможност за създаване на контейнери без потребител root.
• За ядрото linux-esx е добавена поддръжка за архитектура ARM64.
• Добавена е поддръжка за СУБД PostgreSQL. Поддържат се клонове 13, 14 и 15.
• В пакетния мениджър tdnf е добавена поддръжка за команди за работа с история на промените (list, rollback, undo и redo), реализирана е команда mark.
• В инсталатора е добавена поддръжка за скриптове, извиквани на етапа преди началото на инсталацията. Добавена е утилита за генериране на собствени образи initrd.
• Добавена е поддръжка за режим на разделяне на дялове "A/B", при който на диска се създават два идентични коренови дяла — активен и пасивен. Новото обновление се инсталира в пасивния дял, без да влияе на работата на активния. След това дяловете се сменят — дялът с новото обновление става активен, а предишният активен дял се превръща в пасивен режим и очаква инсталирането на следващото обновление. Ако нещо се обърка след обновлението, може да се извърши откат към предишната версия.
• Актуализирани са версиите на пакети, например, използвани са ядрото на Linux 6.1.10, GCC 12.2, Glibc 2.36, Systemd 253, Python3 3.11, Openjdk 17, Openssl 3.0.8, Cloud-init 23.1.1, Ruby 3.1.2, Perl 5.36, Kubernetes 1.26.1, Go 1.20.2.

Източник: opennet.ru