Intel публикува редакция на дистрибутива Clear Linux за разработчици на приложения

Компания Intel съобщи за разширяване на обхвата на приложение на дистрибутива Clear Linux, преди позициониран като специализирано решение за контейнерна изолация. Новата редакция Clear Linux Developer Edition позволява използването на дистрибутива на системи на разработчици като потребителска среда. По подразбиране се предлага работен плот GNOME, но опционално са налични KDE Plasma, Xfce, LXQt, Awesome и i3.

Дистрибутивът Clear Linux осигурява строга изолация на приложенията чрез контейнери, разделени с помощта на пълна виртуализация. Основната част на дистрибутива съдържа само минимален набор от инструменти за стартиране на контейнери и се актуализира атомарно. Всички приложения са оформени под формата на пакети Flatpak или комплекти (Bundle), изпълнявани в отделни контейнери.

Редакцията за разработчици, освен подготовката на комплекти с графични и потребителски приложения, е известна с разширената поддръжка на хардуер, интеграцията на отладочната система на база FUSE, добавянето на нов инсталатор и въвеждането в експлоатация на каталог с приложения, в който се предлагат комплекти за разгръщане на среди за разработка с използване на различни езици и технологии.

Предоставя се отделен базов комплект c-basic, включващ инструменти за сборка на база свежи версии на LLVM и GCC с оптимизации за чиповете на Intel (специфичните за контейнерни инфраструктури компоненти са изолирани в комплекта containers-basic). Също така са добавени предварително конфигурирани комплекти за разгръщане на системи за машинно обучение (Deep Learning Reference Stack на база Intel DL Boost с оптимизации за Intel Xeon Scalable) и анализ на големи обеми данни (Data Analytics Reference Stack на база Apache Hadoop и Apache Spark).

Характеристики на Clear Linux:

• Бинарен модел на доставката на дистрибутива. Актуализацията на системата може да се извършва в два режима: нанасяне на корекции на работещата система и изцяло актуализиране на системата чрез инсталиране на нов образ в отделен моментен статус Btrfs и замяна на активния моментен статус с новата;
• Агрегиране на пакети в комплекти (bundle), образуващи готова функционалност, независимо от броя на софтуерните компоненти, от които се състоят. Bundle и образите на системната среда се форматират на базата на репозитория на RPM пакети, но се предоставят без разделяне на пакети. Внутре в контейнерите се изпълнява специално оптимизирано копие на Clear Linux, съдържащо необходимите набори (bundle) за стартиране на целевото приложение;
• Ефективна система за инсталиране на актуализации, вградена в основната част на дистрибутива, която осигурява ускорена доставка на актуализации за поправяне на критични проблеми и уязвимости. Актуализацията в Clear Linux включва само непосредственно променените данни, поради което типичните поправки на уязвимости и грешки заемат само няколко килобайта и се инсталират почти мигновено;
• Единна система за версиониране — версията на дистрибутива представя състоянието и версиите на всички входящи компоненти, което е удобно за създаване на воспроизводими конфигурации и проследяване на измененията на компонентите на дистрибутива на файлово ниво. Промяната/актуализациите на част от системата винаги водят до промяна на общата версия на целия дистрибутив (докато в обикновените дистрибуции просто се увеличава номера на версията на определен пакет, в Clear Linux се увеличава версията на самия дистрибутив);
• Stateless-подход към определяне на конфигурация, предполагащ, че различните класове настройки са разделени (настройките на ОС, потребителя и системата се съхраняват отделно), системата не запазва своето състояние (stateless) и след инсталация не съдържа никакви настройки в директорията /etc, а генерира настройки на лету на база указаните при стартиране шаблони. За нулиране на системните настройки до стойности по подразбиране, просто можете да изтриете /etc и /var;
• Използване пълна виртуализация (KVM) за стартиране на контейнери, което позволява осигуряване на висок ниво на сигурност. Времето за стартиране на контейнерите е незначително зад традиционните системи за контейнерна изолация (namespaces, cgroups) и е приемливо за стартиране на приложения по искане (времето за стартиране на виртуалната среда е около 200мс, а допълнителната консумация на памет е 18-20 МБ на контейнер). За намаляване на консумацията на памет се използва механизъм DAX (пряк достъп до ФС, заобикаляйки кеша на страницата без използване на нивото на блоковите устройства), а за дедупликация на идентични области на паметта се прилага технологията KSM (Kernel Shared Memory), която позволява организирането на споделяне на ресурси на хост системата и свързване на различни гост системи към общ шаблон на системната среда.

Източник: opennet.ru