Справка: какво да очакваме от Fedora Silverblue

Разглеждаме особенностите на неизменяемата ОС.

/ фото Clem Onojeghuo Unsplash

Как се появи Silverblue

Fedora Silverblue е неизменяема десктоп операционна система. В нея всички приложения се стартират в изолирани контейнери, а актуализациите се инсталират атомарно.

Преди проектът се наричаше Fedora Atomic Workstation. По-късно беше преименуван в Silverblue. Според разработчиците са разглеждали над 150 варианти на имена. Silverblue беше избрано просто защото имаше такъв свободен домейн и акаунти в социалните мрежи.

Актуализираната система замести Fedora Workstation на позицията приоритетна версия за десктопи в Fedora 30. Авторите казват, че в перспектива Silverblue може напълно да замести Fedora Workstation.

Един от резидентите на Hacker News предложи, че концепцията Silverblue е продължение на проекта Stateless Linux. Тя беше популяризирана в Fedora преди около десет години. Stateless Linux трябваше да опрости администрирането на тънки и дебели клиенти. В нея също всички конфигурационни файлове на системата се отваряха в режим "само за четене".

Какво дава "неизменяемостта"

Терминът "неизменяема операционна система" означава, че кореновата и потребителската директория се монтират в режим "само за четене". Всички изменяеми данни се поставят в директорията /var. Подобен метод използват разработчиците ChromeOS и macOS Catalina. Този подход повишава защитата на ОС и не позволява изтриването на системни файлове (например по грешка).

Един от резидентите на Hacker News в тематичен тред разказа, че веднъж случайно е изтрил серия системни файлове, модифицирайки темата Ubuntu Yaru. При това не е запазил резервни копия поради грешка в regex. Според него, неизменяемата ОС би могла да помогне да се избегнат проблемите.

Инсталирането на актуализации също се опростява — за това е достатъчно да се рестартира системата с ново изображение. Освен това има възможност бързо да се превключва между няколко клона (релиза на Fedora). Например, между текущата версия на Fedora Rawhide и хранилището updates-testing с подготвяните актуализации.

Какви са разликите спрямо класическата Fedora

За инсталиране на базовото окружение (/ и /usr) се използва технологията OSTree. Може да се каже, че това е система "версиониране" RPM-пакети. RPM-пакетите се транслират в хранилището OSTree чрез rpm-ostree. При инсталиране на пакет, тя формира точка за възстановяване, на която можете да се върнете в случай на повреда.

OSTree също позволява инсталира приложения от репозиторите dnf/yum и репозиторите, които не се поддържат от Fedora. За целта вместо командата dnf install трябва да използвате rpm-ostree install. Системата ще създаде нов основен образ на операционната система и ще го замени с инсталирания.

За механизъм за обновяване на приложенията се използва Flatpak. Той ги стартира в контейнери. Flatpak пакетът включва само специфичните за конкретното приложение зависимости. Всички основни библиотеки (като библиотеките на GNOME и KDE) остават свързани с runtime средите. Такъв подход позволява да се намали размерът на пакетите — да се изключат повтарящите се компоненти.

/ фото Джонатан Ларсън Unsplash

За инсталиране на приложения, които не са опаковани в Flatpak, можете да използвате Toolbox. Той позволява да създадете контейнер с класическия инсталатор на Fedora.

Подобни решения

Има и други дистрибутиви, чийто задачи са аналогични на Silverblue. Пример за това може да бъде MicroOS от openSUSE. Това не е самостоятелен дистрибутив, а част от платформата openSUSE Kubic за разгръщане на CaaS (Container as a Service).

Системата работи с Docker контейнери. Някои имиджи се разпространяват под формата на RPM пакети. Това опростява инсталирането на приложения на базата на командния ред, които не са налични във формат Flatpak. Хост системата за стартиране на контейнерите се формира на базата на официалния репозиторий. openSUSE Tumbleweed.

MicroOS беше разработена за разгръщане в мащабни среди (например в дата центрове), но също така може да работи и на единични машини.

Пример за друга подобна разработка може да бъде NixOS. Това е дистрибутив Linux, който е базиран на мениджъра на пакети Nix. Неговата основна характеристика е декларативното описание на конфигурации. Администраторът не трябва да инсталира системата и да я настройва ръчно. Състоянието се описва в специален файл: там се посочват всички пакети и настройки за удостоверяване. След това пакетният мениджър автоматично приведя операционната система в посоченото състояние.

Тази система се използва активно от използват облачни доставчици, университети и ИТ компании.

Във всеки случай, Silverblue има шансове да заеме своята ниша на пазара. Дали ще успее — предстои да видим в бъдеще.

Материали от Първия блог за корпоративен IaaS:

• Какво е сервисно-определяем защитна стена и как работи
• Какви пречки може да има за развитието на квантовите компютри
• Какви нови изчислителни системи могат да се появят в ЦОД

Допълнително четене в Хабра:

• Какви инциденти с Border Gateway Protocol могат да бъдат изтъкнати през последните няколко години
• ICANN премахна ценовия праг за домейна .org — защо ИТ общността е против и какво ще се случи след това

Източник: habr.com