OpenSUSE-projektet har udgivet en version af det atomart opdaterede distributionssystem openSUSE Leap Micro 6.1, der er designet til at skabe mikrotjenester og kan anvendes som basis for virtualiseringsplatforme og containerisolering. Der er installationsbygninger tilgængelige til x86_64 og ARM64 (Aarch64)-arkitekturer, samt færdige systembilleder til virtualiseringssystemer.
Distributionssystemet openSUSE Leap Micro er baseret på teknologierne fra MicroOS-projektet og er positioneret som en community-version af det kommercielle produkt SUSE Linux Enterprise Micro, der adskiller sig ved ikke at inkludere en grafisk brugergrænseflade. For konfiguration kan webgrænsefladen Cockpit bruges til at administrere systemet via en browser, cloud-init-værktøjet til at overføre indstillinger ved hver opstart eller Combustion til at angive indstillinger under den første opstart. Brugerne får mulighed for hurtigt at skifte fra Leap Micro til SUSE SLE Micro (man kan først gratis implementere en løsning baseret på Leap Micro, og ved behov for udvidet support eller certificering, kan man overføre den eksisterende konfiguration til produktet SUSE SLE Micro).
I Leap Micro er der implementeret en mekanisme til atomar installation af opdateringer, som automatisk hentes og anvendes. I modsætning til de atomare opdateringer baseret på ostree og snap, der anvendes i Fedora og Ubuntu, anvender openSUSE Leap Micro den standard pakkehåndteringsværktøj (utilitessen transactional-update) sammen med snapshots i Btrfs-filsystemet (snapshots bruges til atomisk skift mellem systemets tilstand før og efter installation af opdateringer). I tilfælde af problemer efter anvendelse af opdateringer kan systemet rulles tilbage til den tidligere tilstand. Live-patches understøttes til opdatering af Linux-kernen uden genstart og nedetid.
Roddelingsområdet monteres i skrivebeskyttet tilstand og ændres ikke under drift. For at starte isolerede containere er der inkluderet et værktøjssæt med support for Podman/CRI-O og Docker. Micro-redigeringen af distributionen bruges i projektet SLFO (SUSE Linux Framework One) for at sikre drift af 'host OS'-miljøet. I SLFO anbefales det at bruge en nedskåret 'host OS' til drift på hardware, og alle applikationer og komponenter i brugerrummet skal køres, ikke i et blandet miljø, men i separate containere eller i virtuelle maskiner, der kører ovenpå 'host OS' og isoleret fra hinanden.
I den nye version:
- Understøttelse af blød genstart (soft-reboot) er blevet tilføjet, hvor kun komponenter i brugerrummet genstartes uden at berøre Linux-kernen. Blød genstart kan anvendes til installation af downloadede systemopdateringer, hvis opdateringerne ikke vedrører kernen og bootloaderen.
- Et nyt værktøj, opensuse-migration-tool, der forenkler opdatering mellem versioner af distributionen, er blevet foreslået. Der er mulighed for at opgradere versionerne 5.5 og 6.0 til version 6.1.
- En PAM-modul er blevet tilføjet til brug ved indlogning af to-faktor autentifikation baseret på engangskoder.
- Fjernadgang som brugeren root med autentificering baseret på adgangskoder er forbudt. Ændringen gælder også webgrænsefladen Cockpit, for hvilken det nu er nødvendigt at oprette og bruge en ikke-privilegeret bruger til fjernforbindelse.
- Yderligere installationsbilleder er blevet dannet og kan downloades via netværket ved hjælp af PXE-mekanismen.
- Understøttelse af IBM Power-arkitekturen (ppc64le) er implementeret. Minimikravet til understøttede processorer er IBM Power9 (IBM Power8 understøttes ikke).
- Muligheden for at aktivere komprimering af swap-partitionen ved hjælp af modulet zRAM, der placerer en komprimeret blok-enhed i RAM, er blevet tilføjet.
- Pakkene busybox, salt-master og k3s er blevet fjernet.
Kilde: opennet.ru
