🥇Справочник: какво да очаквате от Fedora Silverblue

Разглеждаме особеностите на неизменяемата ОС.

/ фото Clem Onojeghuo Unsplash

Как се появи Silverblue

Fedora Silverblue е неизменяема десктоп операционна система. Всички приложения в нея се стартират в изолирани контейнери, а обновленията се инсталират атомарно.

По-рано проектът се наричаше Fedora Atomic Workstation. След това го преименуваха на Silverblue. Според разработчиците, те са разглеждали над 150 варианта на имена. Silverblue беше избрано просто защото имаше свободен домейн и акаунти в социалните мрежи.

Обновената система замени Fedora Workstation като приоритетна версия за десктопове в Fedora 30. Авторите казват, че в бъдеще Silverblue може напълно да измести Fedora Workstation.

Един от потребителите на Hacker News предположи, че концепцията за Silverblue е развитие на проекта Stateless Linux. Той беше промотиран в Fedora преди около десет години. Stateless Linux трябваше да опрости администрирането на тънки и дебели клиенти. В нея също всичките конфигурационни файлове на системата се отваряха в режим "само за четене".

Какво дава "неизменяемостта"

Терминът "неизменяема операционна система" обозначава, че кореновите и потребителските директории се монтират в режим "само за четене". Всички изменяеми данни се разполагат в каталога /var. Подобен метод използват разработчиците на ChromeOS и macOS Catalina. Този подход повишава сигурността на ОС и предотвратява премахването на системни файлове (например, случайно).

Един от потребителите на Hacker News в тематичен тред споделился, спомена, че по едно време случайно е изтрил редица системни файлове, модифицирайки темата Ubuntu Yaru. В същото време той не е запазил резервни копия заради грешка в regex. Според него, неизменяемата ОС би помогнала да се избегнат проблеми.

Инсталацията на обновления също се опростява — за това е достатъчно да се рестартира системата с нов образ. Освен това се появява възможността бързо да се превключва между различни клонове (издания на Fedora). Например, между в момента разработваната версия на Fedora Rawhide и репозитория updates-testing с подготвящи се обновления.

Какви са разликите от класическата Fedora

За инсталацията на базовата среда (/ и /usr) се използва технологията OSTree. Може да се каже, че това е система за "версии" RPM-пакети. RPM-пакетите се трансформират в репозитория OSTree с помощта на rpm-ostree. Когато инсталирате пакет, тя формира точка на възстановяване, към която може да се върнем в случай на срив.

OSTree също позволява инсталира приложения от хранилища dnf/yum и хранилища, които не са поддържани от Fedora. За целта вместо командата dnf install трябва да се използва rpm-ostree install. Системата ще генерира нов базов образ на операционната система и ще замени инсталираното с него.

Като механизъм за актуализиране на приложенията се използва Flatpak. Той ги стартира в контейнери. Flatpak пакетът включва само специфичните зависимости за конкретното приложение. Всички основни библиотеки (като библиотеките GNOME и KDE) остават свързвани с runtime средите. Този подход позволява да се намали размерът на пакетите — да се изключат повтарящите се компоненти.

/ фото Джонатан Ларсън Unsplash

За инсталиране на приложения, които не са опаковани в Flatpak, може да се използва Toolbox. Той позволява да се създаде контейнер с класически инсталатор на Fedora.

Подобни решения

Съществуват и други дистрибуции, задачите на които са подобни на Silverblue. Пример за това може да бъде MicroOS от openSUSE. Това не е самостоятелен дистрибутив, а част от платформата openSUSE Kubic за разгръщане на CaaS (Container as a Service).

Системата работи с Docker контейнери. Техните образи се разпространяват под формата на RPM пакети. Това опрощава инсталирането на приложения въз основа на командния ред, които не са налични в формат Flatpak. Хост системата за стартиране на контейнерите се формира на базата на официалното хранилище. openSUSE Tumbleweed.

MicroOS е разработвана за разгръщане в мащабни среди (например, в дата центрове), но също така може да работи и на отделни машини.

Пример за друга подобна разработка може да бъде NixOS. Това е Linux дистрибутив, базиран на пакетния мениджър Nix. Неговата основна характеристика е декларативното описание на конфигурациите. Администраторът не трябва да инсталира системата и да я конфигурира ръчно. Състоянието се описва в специален файл: там се указват всички пакети и настройки на автентикацията. След това пакетния мениджър автоматично довежда ОС до указаното състояние.

Тази система активно използват използват облачни доставчици, университети и ИТ компании.

Във всеки случай, Silverblue има шанс да заеме своето място на пазара. Ще успее ли — предстои да видим в бъдеще.

Материали от Първия блог за корпоративен IaaS:

Допълнително четене в Хабра:

Източник: habr.com