Първото стабилно издание на Fedora CoreOS

Разработчиците на проекта Fedora обявиха за стабилизация на дистрибуцията Fedora CoreOS и нейната готовност за широко използване. Fedora CoreOS се предлага като единно решение за стартиране на среди, базирани на изолирани контейнери, заместило продуктите Fedora Atomic Host и CoreOS Container Linux. Поддръжката на дистрибуцията CoreOS Container Linux ще бъде прекратена след 6 месеца, а прекратяването на поддръжката на Fedora Atomic Host се очаква в края на ноември.

Fedora CoreOS е насочен към предоставяне на минимална среда, атомарно обновяема в автоматичен режим без участие на администратор и унифицирана за масово внедряване на сървърни системи, предназначени изключително за стартиране на контейнери. Дистрибуцията предоставя само минимален набор от компоненти, достатъчен за изпълнение на изолирани контейнери - ядрото на Linux, системния мениджър systemd и набор от служебни услуги за свързване по SSH, управление на конфигурацията и инсталиране на обновления.

Системният дял се монтира в режим само за четене и не се променя по време на работа. Конфигурация се предава на етапа на зареждане с помощта на инструмента Ignition (алтернатива на Cloud-Init). След като системата стартира, промяна на конфигурацията и съдържанието на директорията /etc не е възможна; допустимо е само да се промени профилът на настройките и да се използва за замяна на средата. В общи линии, работата със системата наподобява работата с образи на контейнери, които не се обновяват на място, а се изграждат от нулата и стартират отново.

Системният образ не е делим и се формира с използването на технологията OSTree (отделните пакети не могат да бъдат инсталирани в такава среда, може само да се преизгради целият образ на системата, като се разширява с нови пакети с помощта на инструмента rpm-ostree). Системата за обновления се базира на използването на две системни раздели, единият от които е активен, а вторият се използва за копиране на обновления, след инсталирането на обновления разделите сменят ролите си.

От дистрибуцията CoreOS Container Linux, която премина попадна в ръцете на Red Hat след покупката на компанията CoreOS, проектът Fedora CoreOS заимства инструмента за конфигуриране на етапа на начално зареждане (Ignition), механизма за атомарни обновления и общата философия на продукта. От Atomic Host са пренесени технологията за работа с пакети, поддръжката на спецификациите OCI (Open Container Initiative) и допълнителни механизми за изолация на контейнери, базирани на SELinux. За оркестрация на контейнери върху Fedora CoreOS в бъдеще се планира осигуряване на интеграция с Kubernetes (включително на базата на OKD).

Съставът на първия стабилен релиз на Fedora CoreOS е формиран на основата на хранилищата Fedora 31 с прилагането на пакета rpm-ostree.
Ядро Linux 5.4, системният мениджър systemd 243, инструментариум Ignition 2.1 са включени в състава. За контейнерите се осигурява подкрепа за Moby 18.09 (Docker) и podman 1.7. По подразбиране за съвместимост е активирана подкрепа за cgroups v1, но опционално може да бъде активиран и cgroups v2. Реализирана е възможност за инсталиране на различни платформи, включително стандартни сървъри, QEMU, OpenStack, VMware, AWS, Alibaba, Azure и GCP. Предоставеният iso-образ може да работи в live-режим с зареждане в RAM. Поддържа се зареждане по мрежа чрез PXE (netboot).

Предлагат се три независими клона на Fedora CoreOS, за които се генерират обновления с цел отстраняване на уязвимости и сериозни грешки:

• testing с моментни снимки на текущото издание на Fedora с актуализации;
• stable — стабилизиран клон, формиран след две седмици тестиране на клона testing;
• next — моментна снимка на бъдещото издание в разработка (в момента само в планове).

От плановете за бъдещето се споменава активиране в Fedora CoreOS изпращането на телеметрия с помощта на услугата fedora-coreos-pinger, която периодично събира и изпраща на сървърите на проекта Fedora неидентифицируема информация за системата, като номер на версията на ОС, облачна платформа и тип на инсталация. Сред предаваните данни липсват сведения, които биха могли да доведат до идентификация. При анализа на статистиката се използват единствено агрегирани данни, позволяващи в общи линии да се оценява характерът на използването на Fedora CoreOS. При желание потребителят може да деактивира изпращането на телеметрия или да разшири предаваните по подразбиране сведения.

Източник: opennet.ru