Intel публикува редакция на дистрибуцията Clear Linux за разработчици на приложения

Компанията Intel съобщи за разширяване на приложението на дистрибуцията Clear Linux, преди това позиционирана като специализирано решение за контейнерна изолация. Новото издание Clear Linux Developer Edition позволява използването на дистрибуцията на системи на разработчици като потребителска среда. По подразбиране се предлага работен плот GNOME, но опционално са налични KDE Plasma, Xfce, LXQt, Awesome и i3.

Дистрибуцията Clear Linux осигурява строга изолация на приложенията чрез контейнери, разделени с пълноценна виртуализация. Основната част на дистрибуцията съдържа само минимален набор от инструменти за стартиране на контейнери и се актуализира атомарно. Всички приложения са оформени под формата на Flatpak пакети или набори (Bundle), които се стартират в отделни контейнери.

Изданието за разработчици, освен подготовката на набори с графични и потребителски приложения, се отличава с разширена поддръжка на оборудването, интеграция на отладъчна система на базата на FUSE, добавяне на нов инсталатор и въвеждане в експлоатация каталог на приложения, в който се предлагат набори за разгръщане на среди за разработка с различни езици и технологии.

Предоставя се отделен основен набор c-basic, включващ инструменти за сборка, базирани на свежи версии на LLVM и GCC с оптимизации за Intel чипове (специфични за контейнерни инфраструктурни компоненти, отделени в набора containers-basic). Освен това са добавени предварително настроени набори за разгръщане на системи за машинно обучение (Deep Learning Reference Stack на базата на Intel DL Boost с оптимизации за Intel Xeon Scalable) и анализ на големи обеми данни (Data Analytics Reference Stack на базата на Apache Hadoop и Apache Spark).

Характеристики на Clear Linux:

• Бинарен модел за доставка на дистрибуцията. Актуализацията на системата може да бъде извършена в два режима: налагане на корекции върху работещата система и пълна актуализация на системата чрез инсталиране на нов образ в отделен моментен образ Btrfs и замяна на активния моментен образ с новия;
• Агрегиране на пакети в групи (bundle), които формират готова функционалност, независимо от броя на софтуерните компоненти, от които се състоят. Bundle и образът на системната среда се формират въз основа на хранилище на RPM пакети, но се доставят без разделяне на пакети. Вътре в контейнерите се изпълнява специално оптимизирана копие на Clear Linux, съдържаща необходимите за стартиране на целевото приложение комплекти (bundle);
• Ефективна система за инсталиране на актуализации, вградена в основната част на дистрибуцията и осигуряваща ускорена доставка на актуализации с поправка на критични проблеми и уязвимости. Актуализацията в Clear Linux включва само променени данни, поради което типичните поправки на уязвимости и грешки заемат само няколко килобайта и се прилагат почти мигновено;
• Единна система за версиониране — версията на дистрибуцията представлява състоянието и версиите на всички нейни компоненти, което е удобно за създаване на възпроизводими конфигурации и проследяване на промените в компонентите на дистрибуцията на файлово ниво. Промяна/актуализация на която и да е част от системата винаги води до промяна на общата версия на цялата дистрибуция (докато в обикновените дистрибуции само се увеличава номера на версията на определен пакет, в Clear Linux се увеличава версията на самата дистрибуция);
• Stateless-подход за определяне на конфигурация, който предполага, че различните класове настройки са разделени (настройките на ОС, потребителя и системата се съхраняват разделно), системата не запазва своето състояние (stateless) и след инсталация не съдържа никакви настройки в директорията /etc, а генерира настройки в движение на базата на зададените при стартиране шаблони. За нулиране на системните настройки до стойностите по подразбиране, просто може да се изтрият /etc и /var;
• Използването пълноценна виртуализация (KVM) за стартиране на контейнери, което осигурява висок ниво на сигурност. Времето за стартиране на контейнерите е незначително по-бавно от традиционните системи за контейнерна изолация (namespaces, cgroups) и е приемливо за стартиране на приложения по заявка (времето за стартиране на виртуалната среда е около 200 мс, а допълнителното потребление на памет е 18-20 Мб на контейнер). За намаляване на потреблението на памет се прилага механизъм DAX (директен достъп до ФС, заобикаляйки страничния кеш без използване на ниво блокови устройства), а за дедупликация на идентични области на паметта се прилага технология KSM (Kernel Shared Memory), което позволява организирането на споделено използване на ресурсите на хост-системата и свързването на различни гост системи към общ шаблон на системната среда.

Източник: opennet.ru