Udviklerne af Fedora-projektet om starten den første præliminære version af den nye udgave af distributionen , som erstatter produkter som Fedora Atomic Host og CoreOS Container Linux som en samlet løsning til kørsel af miljøer baseret på isolerede containere.
Fra CoreOS Container Linux, som kom til Red Hat efter opkøbet af CoreOS, er der overført implementeringsværktøjer (konfigurationssystem under opstart Ignition), mekanisme for atomare opdateringer og den overordnede filosofi for produktet til Fedora CoreOS. Fra Atomic Host er der overført pakkehåndteringsteknologi, support for OCI-specifikationer (Open Container Initiative) og yderligere isolationsmekanismer for containere baseret på SELinux. Indholdet af Fedora CoreOS dannes på baggrund af Fedora-repositorier ved brug af rpm-ostree. Som understøttede runtime-miljøer for containere i Fedora CoreOS er Moby (Docker) og podman meldt. Der planlægges support til Kubernetes for orkestrering af containere oven på Fedora CoreOS.
Projektet har til formål at tilbyde et minimalt miljø, der atomar opdateres automatisk uden administratorindblanding, og som er ensartet til masseudrulning af serversystemer, der udelukkende er beregnet til kørsel af containere. Fedora CoreOS indeholder kun et minimalt sæt komponenter, der er tilstrækkelige til at køre isolerede containere - Linux-kernen, systemmanageren systemd og et sæt tjenester til SSH-forbindelse, konfigurationsstyring og opdateringsinstallation.
Systempartitionen monteres i skrivebeskyttet tilstand og ændres ikke under drift. overføres ved opstart ved hjælp af Ignition-værktøjerne (alternativ til Cloud-Init).
Når systemet først er startet, er det ikke muligt at ændre konfigurationen og indholdet i mappen /etc, det er kun tilladt at ændre indstillingsprofilen og bruge den til at erstatte miljøet. Generelt minder arbejdet med systemet om arbejdet med containerbilleder, som ikke opdateres på stedet, men genopbygges fra bunden og startes på ny.
Systembilledet er ikke opdelt og dannes ved hjælp af OSTree-teknologi (individuelle pakker kan ikke installeres i et sådant miljø; det er kun muligt at rekonstruere hele systembilledet og udvide det med nye pakker ved hjælp af rpm-ostree værktøjet). Opdateringssystemet er baseret på brugen af to systempartitioner, hvor den ene er aktiv, mens den anden bruges til at kopiere opdateringen; efter installationen af opdateringen skifter partitionerne roller.
Der tilbydes tre uafhængige grene af Fedora CoreOS:
testing med snapshots baseret på den aktuelle release af Fedora med opdateringer; stable — den stabiliserede gren, som dannes efter to ugers testning af grenene testing; next — snapshot af den udviklende version af kommende udgivelser. For alle tre grene dannes der opdateringer til at rette sikkerhedsproblemer og alvorlige fejl. I den nuværende udviklingsfase under den tidlige udgivelse dannes der kun grenene testing. Den første stabile udgivelse forventes at blive frigivet om 6 måneder. Støtten til distributionen CoreOS Container Linux vil stoppe 6 måneder efter stabiliseringen af Fedora CoreOS, og ophøret af støtten til Fedora Atomic Host forventes i slutningen af november.
Når projektet er stabiliseret, vil sending af telemetri som standard blive aktiveret (i den tidlige version er telemetri endnu ikke aktiv) ved brug af tjenesten fedora-coreos-pinger, som periodisk indsamler og sender ikke-identificerbare oplysninger om systemet til Fedora-projektets servere, såsom OS version nummer, cloud platform, installations type. Blandt de overførte data er der ingen oplysninger, der kan føre til identificering. Ved analyse af statistikken anvendes kun aggregerede oplysninger, der giver et generelt indtryk af brugscharacteren af Fedora CoreOS. Hvis ønskes kan brugeren deaktivere telemetrisendingen eller udvide de oplysninger, der standard sendes.
Kilde: opennet.ru
