Проектът Linux Containers представи атомарно обновяем дистрибутив IncusOS.

Стефан Грабе (Stéphane Graber), лидер на проекта Linux Containers, един от създателите на инструментариума LXC, член на управителния технически съвет на Ubuntu и участник в екипите, отговорни за издаването на версиите на Ubuntu, представи новия Linux дистрибутив IncusOS. IncusOS предлага атомарно обновляем системен образ за създаване на сървъри, централизираната администрация на които се осъществява чрез инструментариума Incus (форк на LXD). Дистрибутивът се развива под егидата на проекта Linux Containers, отговорен за разработката на инструментариумите LXC и Incus. Проектът е написан на езика Go и се разпространява под лицензия Apache 2.0.

Системните образи се предлагат за архитектурите x86_64 и ARM64 и се базират на олекотена среда Debian 13 и ядрото на Linux от репозитория Zabbly, който формира пакети с "ванилови" версии на ядрото за Debian и Ubuntu, допълнени с пачове и изменения в настройките за оптимизация на стартирането на контейнери в среда, базирана на инструментариума Incus. За файловата система се използва ZFS.

Сборките се формират с помощта на инструментариума mkosi, създаден от Ленарт Поттеринг. Базовата системна среда се включва в режим само за четене. За инсталиране на допълнителни приложения се използва утилитата systemd-sysext, която позволява разпространението на приложения под формата на образи на системните разширения (System Extension), чието съдържание се налага върху йерархията /usr/ с помощта на OverlayFS. Поддържа се резервно копиране и възстановяване на настройките на основната система и данните на отделните приложения, както и нулиране на настройките до фабрично състояние (Factory reset) за цялата ОС или избрани приложения.

За обновление на системата се използва компонентът systemd-sysupdate, който ползва механизма на атомарна замяна на дялове — присъстват два независими дяла, на единия от които се намира работещата система, а в другия се инсталира следващото обновление, след което дяловете се разменят. За осигуряване на целостта на зареждащата среда се използва зареждане с UEFI Secure Boot и пълно дисково криптиране (LUKS) с хранене на информацията за декриптиране на ключовете в TPM 2.0 (Trusted Platform Module).

Системната среда е намалена до минимум и съдържа само компонентите, необходими за стартиране на Incus. В средата липсва команден интерфейс и традиционни възможности за управление от командния ред или дистанционно свързване по SSH. Вместо това всички операции по управление и конфигуриране се извършват само чрез REST API на системата Incus с удостоверяване чрез клиентски TLS сертификат или чрез OIDC (OpenID Connect). Управлението на всички сървъри се извършва централизирано чрез уеб интерфейса Operations Center или CLI интерфейса на Incus. За прехвърляне на контейнери и виртуални машини от други системи, като VMware vCenter, се предоставя Migration Manager.

За получаване на образ за зареждане се използва онлайн генератор, позволяващ подготовка на образ на базата на зададените параметри и указване на seed архив с настройки, като TLS сертификат за клиентски достъп, идентификатор на блока за съхранение за инсталация и конфигуриране на мрежата (по подразбиране мрежата се конфигурира чрез DHCPv4 или SLAAC (Stateless Address Autoconfiguration)). Интерактивният режим за инсталиране не се поддържа — всички параметри за инсталация и първоначална конфигурация се определят чрез вграден блок за конфигурация, предаван при първоначално зареждане. Поддържа се инсталация на образа IncusOS както на физическо оборудване, така и в виртуални машини, управлявани от платформите libvirt, Incus, Proxmox, VirtualBox и VMware.

Възможности, свързани с хранилището:

• автоматично разгръщане на локален ZFS пул;
• създаване на сложни ZFS пулове на допълнителни дискове;
• подкрепа за NVME-over-TCP, iSCSI, Fiber Channel и Multipath;
• възможност за създаване на клъстерни конфигурации LVM върху Fiber Channel, NVME-over-TCP или iSCSI;
• възможност за създаване на софтуерни хранилища на базата на разпределена ФС Ceph.

Мрежови възможности:

• автоматична поддръжка на VLAN при работа в режим на мрежови мост, опростяваща свързването на виртуални машини към всякакви мрежови интерфейси;
• подкрепа за агрегация на канали;
• подкрепа за LLDP (Link Layer Discovery Protocol);
• подкрепа за корпоративни прокси (включително удостоверяване чрез Kerberos);
• подкрепа за NTP (Network Time Protocol);
• възможност за запазване на логове на външен сървър чрез syslog;
• подкрепа за OVS/OVN за софтуерно определяеми мрежи OVS (Open vSwitch) и OVN (Open Virtual Network);
• вградена поддръжка VPN-мрежи Tailscale (планирана поддръжка на Netbird).

Източник: opennet.ru