Първото стабилно издание на Fedora CoreOS

Разработчиците на проекта Fedora обявиха за стабилизация на дистрибуцията Fedora CoreOS и готовността му за широко използване. Fedora CoreOS се представя като единно решение за стартиране на среди на базата на изолирани контейнери, идващо на мястото на продуктите Fedora Atomic Host и CoreOS Container Linux. Поддръжката на дистрибуцията CoreOS Container Linux ще бъде прекратена за 6 месеца, а спирането на поддръжката на Fedora Atomic Host се очаква в края на ноември.

Fedora CoreOS цели да предостави минимална среда, атомно обновяваща се автоматично без участие на администратора и унифицирана за масово разгръщане на сървърни системи, предназначени изключително за стартиране на контейнери. Дистрибуцията предоставя само минимален набор от компоненти, достатъчни за изпълнение на изолирани контейнери — Linux ядро, системен мениджър systemd и набор от служебни услуги за SSH свързване, управление на конфигурации и инсталиране на обновления.

Системният дял се монтира в режим само за четене и не се променя по време на работа. Конфигурация преминава на етапа на зареждане с помощта на инструменти Ignition (алтернатива на Cloud-Init). След като системата е стартирана, промяна на конфигурацията и съдържанието на каталога /etc не е възможна, допустимо е само да се промени профилът на настройките и да се използва за замяна на средата. В общи линии работата със системата напомня на работа с образи на контейнери, които не се обновяват на място, а се изграждат от нула и се стартират отново.

Системният образ не е разделяем и се формира с помощта на технологията OSTree (отделни пакети не могат да бъдат инсталирани в такава среда, може само да се пренастрои целият системен образ, разширявайки го с нови пакети с помощта на инструмента rpm-ostree). Системната актуализация е базирана на използването на два системни дяла, единият от които е активен, а вторият се използва за копиране на актуализацията, след инсталирането на актуализацията дяловете сменят ролите си.

От дистрибуцията CoreOS Container Linux, който премина Red Hat пое напълни компанията CoreOS, проектът Fedora CoreOS заимства инструментите за конфигуриране в началната фаза на зареждане (Ignition), механизмът за атомни актуализации и общата философия на продукта. От Atomic Host са пренесени технологии за работа с пакети, поддръжка на спецификации OCI (Open Container Initiative) и допълнителни механизми за изолация на контейнери, базирани на SELinux. За оркестрация на контейнерите над Fedora CoreOS в бъдеще ще се гарантира интеграция с Kubernetes (включително на базата OKD).

Съдържанието на първото стабилно издание на Fedora CoreOS е сформулирано на базата на хранилищата Fedora 31 с използване на пакета rpm-ostree.
Включена е ядрото Linux 5.4, системния мениджър systemd 243, инструментариум Ignition 2.1. От runtime за контейнери е осигурена поддръжка на Moby 18.09 (Docker) и podman 1.7. По подразбиране за осигуряване на съвместимост е включена поддръжка на cgroups v1, но опционално може да бъде активирана и cgroups v2. Реализирана е възможността за инсталиране на различни платформи, включително традиционни сървъри, QEMU, OpenStack, VMware, AWS, Alibaba, Azure и GCP. Предоставяният iso образ може да работи в режим на живо с зареждане в RAM. Поддържа се зареждане по мрежата чрез PXE (netboot).

Предлагат се три независими клона на Fedora CoreOS, за които се формулират актуализации за отстраняване на уязвимости и сериозни грешки:

• testing с моментни снимки на базата на актуалното издание на Fedora с актуализации;
• stable — стабилизиран клон, формулиран след две седмици тестване на клона testing;
• next — моментна снимка на бъдещото издание, което е в разработка (понастоящем само в плановете).

От бъдещите планове се споменава включването в Fedora CoreOS изпращане на телеметрия, използвайки услугата fedora-coreos-pinger, която периодично събира и изпраща на сървърите на проекта Fedora информация, която не може да доведе до идентификация на системата, като номер на версия на ОС, облачна платформа, тип инсталация. Между предаваните данни няма информация, която да може да доведе до идентификация. При анализа на статистиката се използват само агрегирани данни, които позволяват да се съди за характера на използването на Fedora CoreOS. По желание потребителят може да деактивира изпращането на телеметрия или да разшири предаваните по подразбиране данни.

Източник: opennet.ru