Първо стабилно издание на Fedora CoreOS

Разработчици на проекта Fedora съобщи за стабилизиране на разпределението Fedora Core OS и готовността му за широко използване. Fedora CoreOS се популяризира като единно решение за работещи среди, базирани на изолирани контейнери, заменяйки Fedora Atomic Host и CoreOS Container Linux продукти. Разпределението на CoreOS Container Linux ще приключи след 6 месеца, а Fedora Atomic Host се очаква да прекрати поддръжката в края на ноември.

Fedora CoreOS има за цел да осигури минимална среда, която се актуализира автоматично без намеса на администратор и унифицирана за масово внедряване на сървърни системи, проектирани изключително за работа с контейнери. Разпределението предоставя само минимален набор от компоненти, достатъчни за стартиране на изолирани контейнери - ядрото на Linux, системния мениджър systemd и набор от помощни услуги за свързване чрез SSH, управление на конфигурацията и инсталиране на актуализации.

Системният дял е монтиран в режим само за четене и не се променя по време на работа. Конфигурация предавани на етапа на зареждане с помощта на инструментариума Запалване (алтернатива на Cloud-Init). След като системата работи, промяната на конфигурацията и съдържанието на директорията /etc е невъзможна; можете само да промените профила на настройките и да го използвате, за да замените средата. Като цяло работата със системата прилича на работа с изображения на контейнери, които не се актуализират локално, а се възстановяват от нулата и се стартират наново.

Образът на системата е неделим и се формира с помощта на технологията OSTree (отделни пакети не могат да бъдат инсталирани в такава среда; можете само да изградите отново целия образ на системата, като го разширите с нови пакети с помощта на инструментариума rpm-ostree). Системата за актуализиране се основава на използването на два системни дяла, единият от които е активен, а вторият се използва за копиране на актуализацията; след инсталиране на актуализацията дяловете сменят ролите си.

От дистрибуцията CoreOS Container Linux, която преместен В ръцете на Red Hat след закупуването на CoreOS, проектът Fedora CoreOS заимства инструментите за конфигуриране на зареждане (Ignition), механизма за атомно актуализиране и общата философия на продукта. Технологията за работа с пакети, поддръжка на OCI (Open Container Initiative) спецификации и допълнителни механизми за изолиране на контейнери, базирани на SELinux, са прехвърлени от Atomic Host. За да се организират контейнери върху Fedora CoreOS, в бъдеще се планира да се осигури интеграция с Kubernetes (включително тези, базирани на ОК: D).

Съдържанието на първото стабилно издание на Fedora CoreOS е базирано на хранилища Fedora 31 използвайки пакета rpm-ostree.
Той включва ядрото Linux 5.4, системния мениджър systemd 243 и комплекта инструменти Ignition 2.1. Runtime за контейнери осигурява поддръжка за Moby 18.09 (Docker) и podman 1.7. По подразбиране поддръжката на cgroups v1 е активирана, за да се осигури съвместимост, но cgroups v2 може да се активира като опция. Реализирана възможност инсталации на различни платформи, включително стокови сървъри, QEMU, OpenStack, VMware, AWS, Alibaba, Azure и GCP. Предоставеното iso изображение може да работи в режим на живо със зареждане в RAM. Поддържа се мрежово зареждане чрез PXE (netboot).

Предлагат се три независими клона на Fedora CoreOS, за които се генерират актуализации, които елиминират уязвимостите и сериозните грешки:

• тестване със снимки на базата на текущата версия на Fedora с актуализации;
• стабилен - стабилизиран клон, образуван след две седмици тестване на тестовия клон;
• следващ - моментна снимка на бъдещо издание в процес на разработка (само в планове засега).

От плановете за бъдещето се споменава включване във Fedora CoreOS изпращане на телеметрия чрез услугата fedora-coreos-pinger, който периодично натрупва и изпраща неидентифицираща системна информация, като номер на версия на ОС, облачна платформа, тип инсталация, към сървърите на Fedora Project. Изпратените данни не съдържат информация, която да доведе до идентификация. Когато анализираме статистиката, се използва само обобщена информация, което ни позволява да преценим като цяло естеството на използване на Fedora CoreOS. Ако желае, потребителят може да деактивира изпращането на телеметрия или да разшири информацията, изпратена по подразбиране.

Източник: opennet.ru