Den atomisk opdaterbare distribution openSUSE Leap Micro 6.0 er blevet offentliggjort

Udviklerne af openSUSE-projektet har præsenteret udgivelsen af den atomisk opdaterbare distribution openSUSE Leap Micro 6.0, som er designet til at oprette mikrotjenester og anvendes som grundsystem til virtualiseringsplatforme og containerisolering. Installationspakker til arkitekturerne x86_64 og ARM64 (Aarch64) er tilgængelige til download, ligesom klare systembilleder til virtualiseringssystemer og rå billeder til kopiering på medier.

Distributionen openSUSE Leap Micro er baseret på teknologierne fra MicroOS-projektet og positionerer sig som en community-version af det kommercielle produkt SUSE Linux Enterprise Micro, som er kendetegnet ved fravær af et grafisk brugergrænseflade. For konfiguration kan webgrænsefladen Cockpit anvendes, hvilket muliggør systemadministration gennem en browser, cloud-init værktøjet til at overføre indstillinger ved hver opstart eller Combustion til at udstille indstillinger under den første opstart. Brugeren får værktøjer til hurtigt at skifte fra Leap Micro til SUSE SLE Micro — det er meningen, at man først gratis kan implementere en løsning baseret på Leap Micro, og ved behov for udvidet support eller certificering kan overføre den eksisterende konfiguration til SUSE SLE Micro-produkten.

En nøglefunktion i Leap Micro er mekanismen for atomisk installation af opdateringer, som downloades og anvendes automatisk. I modsætning til atomiske opdateringer baseret på ostree og snap, der anvendes i Fedora og Ubuntu, anvender openSUSE Leap Micro standard pakkehåndteringsværktøjer (værktøjet transactional-update) sammen med snapshot-mekanismen i Btrfs FS (snaps bruges til atomisk væksel mellem systemets tilstand før og efter installationen af opdateringer). Hvis der opstår problemer efter anvendelsen af opdateringer, kan systemet rulles tilbage til den tidligere tilstand. Levende patches understøttes til opdatering af Linux-kernen uden genstart og nedlukning.

Rod-området monteres i skrivebeskyttet tilstand og ændres ikke under drift. For at starte isolerede containere er der integreret værktøjer med understøttelse af runtime Podman/CRI-O og Docker. Micro-redigering af distributionen anvendes i projektet ALP (Adaptable Linux Platform) for at sikre driften af miljøet 'host OS'. I ALP anbefales det at bruge en trimmede 'host OS' til drift på hardware, mens alle applikationer og komponenter i brugerrummet ikke køres i et blandet miljø, men i separate containere eller i virtuelle maskiner, der kører ovenpå 'host OS' og isoleret fra hinanden.

I den nye version:

• Systemkomponenterne er blevet opdateret til pakkebasen SUSE Linux Enterprise (SLE) Micro 6.0, baseret på SUSE SLE 15 Service Pack 6.
• Der er dannet et systembillede, hvor der anvendes fuld disk kryptering (FDE, Full Disk Encryption) med opbevaring af nøgler i TPMv2, som ikke kræver indtastning af adgangsord under opstart. For at bruge dette billede er det nødvendigt, at systemet har en TPMv2-chip eller kører på et virtualiseringssystem, der emulerer TPMv2.
• Leveringen af bygge med den traditionelle installationsprogram er stoppet, og i stedet er der offentliggjort et selvinstallérende systembillede (installation sker ved at kopiere det færdige billede). Man understøtter både manuel (med konfiguration af indstillinger) og automatisk (unattended) installation.
• Der er tilføjet understøttelse for fortrolige virtual machines (CVM, Confidential Virtual Machine), hvis hukommelsesindhold er krypteret med teknologier som AMD SEV-SNP og Intel TDX for at isolere data i den virtuelle maskine og forhindre adgang fra værtssystemet.
• Systemet til obligatorisk adgangskontrol SELinux er som standard blevet ændret til 'enforcing' tilstand (i openSUSE Leap Micro anvendes SELinux i stedet for AppArmor for udvidet isolation af containere).
• Understøttelsen af BIOS-systemer er blevet erklæret forældet på x86_64-arkitekturen og vil blive fjernet i en af de kommende versioner.
• Understøttelsen af værktøjerne LTTng (Linux Trace Toolkit: next generation) er blevet erklæret forældet, og i stedet anbefales det at bruge bpftrace til applikationssporing.
• I bygninger for AArch64-arkitekturen er understøttelse til SoC sikret:

  • Ampere X-Gene, eMAG, Altra, Altra Max, AmpereOne

  • AWS Graviton, Graviton2, Graviton3

  • Broadcom BCM2837/BCM2710, BCM2711

  • Fujitsu A64FX

  • Huawei Kunpeng 916, Kunpeng 920

  • Marvell ThunderX, ThunderX2; OCTEON TX; Armada 7040, Armada 8040

  • NVIDIA Grace; Tegra X1, Tegra X2, Xavier, Orin; Blue Field, Blue Field-2

  • NXP i.MX 8M, 8M Mini; Layerscape LS1012A, LS1027A/LS1017A, LS1028A/LS1018A, LS1043A, LS1046A, LS1088A, LS2080A/LS2040A, LS2088A, LX2160A

  • Rockchip RK3399

  • Socionext SynQuacer SC2A11

  • Xilinx Zynq UltraScale+ MPSoC

Kilde: opennet.ru