VMware пуска Photon OS 5.0 Linux дистрибуция

Изданието на Linux дистрибуцията Photon OS 5.0 беше публикувано, насочено към осигуряване на минималистична хост среда за стартиране на приложения в изолирани контейнери. Проектът се разработва от VMware и се твърди, че е подходящ за внедряване на индустриални приложения, включително допълнителни елементи за подобряване на сигурността и предлагане на разширени оптимизации за среди на VMware vSphere, Microsoft Azure, Amazon Elastic Compute и Google Compute Engine. Изходните кодове на компоненти, разработени за Photon OS, се предоставят под лиценза GPLv2 (с изключение на библиотеката libtdnf, която е отворена под лиценза LGPLv2.1). Готови ISO и OVA изображения се доставят за x86_64, ARM64, Raspberry Pi системи и различни облачни платформи съгласно отделно потребителско споразумение (EULA).

Системата може да изпълнява повечето формати на контейнери, включително Docker, Rocket и Garden формати, и поддържа платформи за оркестрация на контейнери като Mesos и Kubernetes. За управление на софтуера и инсталиране на актуализации, той използва фонов процес, наречен pmd (Photon Management Daemon) и свой собствен tdnf инструментариум, който е съвместим с мениджъра на пакети YUM и предлага базиран на пакети модел за управление на жизнения цикъл на разпространение. Системата също така предоставя инструменти за лесно мигриране на контейнери за приложения от среди за разработка (като тези, използващи VMware Fusion и VMware Workstation) към производствени облачни среди.

systemd се използва за управление на системни услуги. Ядрото е изградено с оптимизации за хипервайзора на VMware и включва настройки за подобряване на сигурността, препоръчани от KSPP (Проект за самозащита на ядрото). При изграждане на пакети са активирани опции за компилатор, повишаващи сигурността. Дистрибуцията е формирана в три издания: минимална (538 MB, включва само основни системни пакети и време за изпълнение за изпълняване на контейнери), компилация за разработчици (4.3 GB, включва допълнителни пакети за разработване и тестване на програми, доставени в контейнери) и компилация за задачи, изпълнявани в реално -време (683MB, съдържа ядро ​​с PREEMPT_RT пачове за стартиране на приложения в реално време).

Ключови подобрения в изданието на Photon OS 5.0:

• Добавена е поддръжка за файлови системи XFS и BTRFS.
• Към Процес на управление на мрежовата конфигурация MacVLAN/MacVTap, IPvlan/IPvtap и тунели (IPIP, SIT, GRE, VTI). Обхватът на параметрите на мрежовите устройства, достъпни за конфигуриране и преглед, е разширен.
• Добавена е поддръжка за конфигуриране на име на хост, TLS, SR-IOV, интерфейси Tap и Tun към процеса PMD-Nextgen (Photon Management Daemon).
• Възможността за заместване на мрежови данни във формат JSON е добавена към Network-event-broker.
• Възможността за изграждане на леки контейнери е добавена към помощната програма cntrctl.
• Добавена е поддръжка за cgroups v2, която може да се използва, например, за ограничаване на потреблението на памет, CPU и I/O. Ключовата разлика между cgroups v2 и v1 е използването на обща йерархия на cgroups за всички видове ресурси, вместо отделни йерархии за разпределяне на CPU ресурси, за регулиране на потреблението на памет и за I/O.
• Добавена е възможност за прилагане на пачове към ядрото на Linux без спиране на работа и без рестартиране (Kernel Live Patching).
• Добавена е поддръжка за защита на контейнери с помощта на политики на SELinux.
• Добавена е възможност за създаване на контейнери без root потребител.
• Добавена е поддръжка за архитектура ARM64 за ядрото на linux-esx.
• Добавена е поддръжка за PostgreSQL DBMS. Поддържат се клонове 13, 14 и 15.
• Мениджърът на пакети tdnf добави поддръжка за команди за работа с хронологията на промените (списък, връщане назад, отмяна и повторение) и е внедрена командата mark.
• Инсталаторът добави поддръжка за скриптове, извикани на етапа на предварителна инсталация. Добавена е помощна програма за генериране на ваши собствени initrd изображения.
• Добавена е поддръжка за режим на разделяне “A/B”, при който на устройството се създават два идентични основни дяла – активен и пасивен. Новата актуализация се инсталира на пасивния дял, без да засяга по никакъв начин работата на активния дял. След това дяловете се разменят - дялът с новата актуализация става активен, а предишният активен дял се поставя в пасивен режим и чака инсталирането на следващата актуализация. Ако нещо се обърка след актуализацията, можете да се върнете към предишната версия.
• Актуализирани версии на пакети, например Linux ядро ​​6.1.10, GCC 12.2, Glibc 2.36, Systemd 253, Python3 3.11, Openjdk 17, Openssl 3.0.8, Cloud-init 23.1.1, Ruby 3.1.2, Perl 5.36, Kubernetes 1.26.1 .1.20.2, Отидете XNUMX.

Източник: opennet.ru