Публикувана е атомарно обновяема дистрибуция на openSUSE Leap Micro 6.0

Разработчиците на проекта openSUSE представиха версия на атомарно обновяемото дистрибутирано решение openSUSE Leap Micro 6.0, предназначено за изграждане на микросервиси и като базова система за платформи за виртуализация и контейнерна изолация. За изтегляне са налични инсталационни сборки за архитектури x86_64 и ARM64 (Aarch64), както и готови системни образи за виртуални системи и raw-образи за копиране на носители.

Дистрибуцията openSUSE Leap Micro е базирана на технологиите на проекта MicroOS и се позиционира като общностна версия на комерсиалния продукт SUSE Linux Enterprise Micro, която се отличава с липсата на графичен интерфейс. За конфигуриране може да се използва уеб интерфейсът Cockpit, който позволява управление на системата през браузър, инструментариумът cloud-init за предаване на настройки при всяко зареждане или Combustion за настройка по време на първоначалното зареждане. На потребителя се предоставя инструментарие за бързо превключване от Leap Micro към SUSE SLE Micro — предвижда се, че може първоначално безплатно да внедри решение на базата на Leap Micro, а при необходимост от разширена поддръжка или сертификация, да прехвърли вече съществуващата конфигурация на продукта SUSE SLE Micro.

Ключовата характеристика на Leap Micro е механизмът на атомарна инсталация на обновления, които се изтеглят и прилагат автоматично. За разлика от атомарните обновления, базирани на ostree и snap, използвани в Fedora и Ubuntu, в openSUSE Leap Micro вместо изграждане на отделни атомарни образи и разгръщане на допълнителна инфраструктура за доставка се използва стандартният инструменти за управление на пакети (утилита transactional-update) в комбинация с механизма на снимки в файловата система Btrfs (снимките се използват за атомарно превключване между състоянието на системата преди и след инсталирането на обновления). В случай на проблеми след прилагане на обновления е възможно да се върне системата в предишно състояние. За обновление на ядрото на Linux без презареждане и спиране на работата се поддържат live патчи.

Коренната част е монтирана в режим само за четене и не се променя по време на работа. За стартиране на изолирани контейнери е интегриран инструментарий с поддръжка на runtime Podman/CRI-O и Docker. Micro-редакцията на дистрибутива се използва в проекта ALP (Adaptable Linux Platform) за осигуряване на функционирането на околната среда "host OS". В ALP за работа на хардуера се предлага използването на опростен "host OS", а всички приложения и компоненти на потребителското пространство да се стартират не в смесена среда, а в отделни контейнери или в виртуални машини, изпълнявани над „host OS“ и изолирани един от друг.

В новото издание:

• Компонентите на системата са обновени до пакетната база SUSE Linux Enterprise (SLE) Micro 6.0, основана на SUSE SLE 15 Service Pack 6.
• Системен образ е формулиран, в който се използва пълно дисково криптиране (FDE, Full Disk Encryption) с съхранение на ключове в TPMv2, което не изисква въвеждане на паролна фраза по време на зареждането. За използването на този образ е необходимо системата да разполага с чип TPMv2 или да се стартира в виртуална система, емулираща TPMv2.
• Поставянето на сборка с традиционен инсталятор е прекратено, вместо него е публикуван самостоятелно инсталиращ се системен образ (инсталацията се извършва чрез копиране на готовия образ). Поддържат се режими на ръчна (с настройка на параметри) и автоматична (unattended) инсталация.
• Добавена е поддръжка на конфиденциални виртуални машини (CVM, Confidential Virtual Machine), съдържанието на паметта на които е криптирано с помощта на технологии AMD SEV-SNP и Intel TDX, за да се изолират данни в виртуалната машина и да се предотврати достъп до тях от страна на хост системата.
• Системата за принудителен контрол на достъпа SELinux по подразбиране е преведена в режим «enforcing» (в openSUSE Leap Micro вместо AppArmor за разширена изолация на контейнерите се използва SELinux).
• На системи с архитектура x86_64 поддръжката на работа на системи с BIOS е обявена за остаряла и ще бъде премахната в следващите издания.
• Поддръжката на инструментария LTTng (Linux Trace Toolkit: next generation) е обявена за остаряла, вместо него за трасировка на приложения се препоръчва да се използва bpftrace.
• В сборките за архитектура AArch64 е осигурена поддръжка на SoC:

  • Ampere X-Gene, eMAG, Altra, Altra Max, AmpereOne

  • AWS Graviton, Graviton2, Graviton3

  • Broadcom BCM2837/BCM2710, BCM2711

  • Fujitsu A64FX

  • Huawei Kunpeng 916, Kunpeng 920

  • Marvell ThunderX, ThunderX2; OCTEON TX; Armada 7040, Armada 8040

  • NVIDIA Grace; Tegra X1, Tegra X2, Xavier, Orin; BlueField, BlueField-2

  • NXP i.MX 8M, 8M Мини; Layerscape LS1012A, LS1027A/LS1017A, LS1028A/LS1018A, LS1043A, LS1046A, LS1088A, LS2080A/LS2040A, LS2088A, LX2160A

  • Rockchip RK3399

  • Socionext SynQuacer SC2A11

  • Xilinx Zynq UltraScale+ MPSoC

Източник: opennet.ru