Компания VMware пусна Linux-дистрибуцията Photon OS 5.0

Публикуван е релиз на Linux дистрибуцията Photon OS 5.0, насочена към предоставяне на минималистична хостинг среда за стартиране на приложения в изолирани контейнери. Проектът се развива от VMware и е обявен за подходящ за разгръщане на индустриални приложения, включващи допълнителни елементи за повишаване на сигурността и предлагащи разширени оптимизации за средите VMware vSphere, Microsoft Azure, Amazon Elastic Compute и Google Compute Engine. Изходните кодове на компонентите, разработени за Photon OS, се предоставят под лиценз GPLv2 (с изключение на библиотеката libtdnf, която е с лиценз LGPLv2.1). Готовите ISO и OVA образи се предоставят за системи x86_64, ARM64, Raspberry Pi и различни облачни платформи под отделно потребителско споразумение (EULA).

Системата позволява стартиране на повечето формати на контейнери, включително Docker, Rocket и Garden, и поддържа платформи за управление на контейнери като Mesos и Kubernetes. За управление на софтуер и инсталиране на актуализации се използва фоновият процес pmd (Photon Management Daemon) и собствен инструментариум tdnf, съвместим с пакетния мениджър YUM и предлагащ модел за управление на жизнения цикъл на дистрибуцията, основан на пакети. Системата също така предоставя инструментариум за лесно прехвърляне на контейнерни приложения от разработвачески среди (например, използващи VMware Fusion и VMware Workstation) в облачни работни среди.

За управление на системните услуги е внедрен systemd. Ядрото е компилирано с оптимизации за хипервизора VMware и включва настройки за повишаване на сигурността, препоръчани от проекта KSPP (Kernel Self-Protection Project). При компилиране на пакети са използвани опции за повишаване на сигурността. Дистрибуцията се формира в три издания: минимално (538MB, включва само основни системни пакети и runtime за стартиране на контейнери), версия за разработчици (4.3GB, включва допълнителни пакети за разработка и тестване на програми, предоставяни в контейнери) и версия за задачи, работещи в реално време (683MB, съдържа ядро с PATCH-ове PREEMPT_RT за стартиране на приложения в реално време).

Ключови подобрения в изданието Photon OS 5.0:

• Добавена е поддръжка за файловите системи XFS и BTRFS.
• В процеса Network Configuration Manager е добавена поддръжка за конфигурация VPN WireGuard, множество маршрути, SR-IOV (Single Root Input/Output Virtualization), създаване и конфигуриране на виртуални устройства, създаване на интерфейси NetDev, VLAN, VXLAN, Bridge, Bond, VETH (Virtual Ethernet), MacVLAN/MacVTap, IPvlan/IPvtap и тунели (IPIP, SIT, GRE, VTI). Разширен обхват на параметрите на мрежовите устройства, налични за конфигуриране и преглед.
• В процеса PMD-Nextgen (Photon Management Daemon) е добавена поддръжка за конфигуриране на име на хост, TLS, SR-IOV, интерфейси Tap и Tun.
• В Network-event-broker е добавена възможност за подмяна на мрежови данни в JSON формат.
• В утилитата cntrctl е добавена възможност за изграждане на леки контейнери.
• Добавена е поддръжка на cgroups v2, която може да се използва, например, за ограничаване на потреблението на памет, ресурси на CPU и вход/изход. Основната разлика между cgroups v2 и v1 е прилагането на обща йерархия на cgroups за всички видове ресурси, вместо отделни йерархии за разпределение на ресурсите на CPU, регулиране на потреблението на памет и вход/изход.
• Добавена е възможност за прилагане на корекции в ядрото на Linux без спиране на работа и без рестартиране (Kernel Live Patching).
• Добавена е поддръжка за осигуряване на сигурност на контейнерите чрез политики SELinux.
• Добавена е възможност за създаване на контейнери без потребител root.
• За ядрото linux-esx е добавена поддръжка за архитектура ARM64.
• Добавена е поддръжка за СУБД PostgreSQL. Поддържат се версии 13, 14 и 15.
• В пакетния мениджър tdnf е добавена поддръжка за команди за работа с история на промените (list, rollback, undo и redo), реализирана е команда mark.
• В инсталатора е добавена поддръжка за скриптове, извиквани на етапа преди началото на инсталацията. Добавена е утилита за генериране на собствени образи initrd.
• Добавена е поддръжка на режим A/B раздели, при който на носителя се създават два идентични коренови раздела — активен и пасивен. Новото обновление се инсталира в пасивния раздел, без да влияе на работата на активния. След това разделите се разменят — разделът с новото обновление става активен, а предишният активен раздел преминава в пасивен режим и очаква инсталиране на следващото обновление. Ако след обновлението нещо не е наред, може да се направи връщане към предишната версия.
• Актуализирани са версиите на пакетите, например, използвани са ядрото на Linux 6.1.10, GCC 12.2, Glibc 2.36, Systemd 253, Python3 3.11, Openjdk 17, Openssl 3.0.8, Cloud-init 23.1.1, Ruby 3.1.2, Perl 5.36, Kubernetes 1.26.1, Go 1.20.2.

Източник: opennet.ru