Udviklerne af Fedora-projektet om stabiliseringen af distributionen og dens klarhed til bred anvendelse. Fedora CoreOS præsenteres som en samlet løsning til drift af miljøer baseret på isolerede containere, der erstatter produkterne Fedora Atomic Host og CoreOS Container Linux. Støtten til distributionen CoreOS Container Linux ophører om 6 måneder, og ophøret af understøttelse af Fedora Atomic Host forventes i slutningen af november.
Fedora CoreOS sigter mod at tilbyde et minimalt miljø, atomart opdateret automatisk uden administratorens indblanding og ensartet for masseudrulning af serversystemer, der udelukkende er beregnet til at køre containere. Distributionen leverer kun det minimale sæt komponenter, der er tilstrækkelige til at køre isolerede containere - Linux-kernen, systemadministratoren systemd og et sæt serviceværktøjer til SSH-forbindelse, konfigurationsstyring og opdateringsinstallation.
Systempartitionen monteres i skrivebeskyttet tilstand og ændres ikke under drift. overføres under opstart ved hjælp af værktøjet (alternativ til Cloud-Init). Når systemet er startet, er det ikke muligt at ændre konfigurationen og indholdet af mappen /etc; det er kun tilladt at ændre indstillingsprofilen og bruge den til at erstatte miljøet. Generelt minder arbejdet med systemet om arbejdet med containerbilleder, som ikke opdateres på stedet, men rekonstrueres fra bunden og startes igen.
Systembilledet er ikke opdelt og dannes ved hjælp af OSTree-teknologi (individuelle pakker kan ikke installeres i et sådant miljø; det er kun muligt at rekonstruere hele systembilledet og udvide det med nye pakker ved hjælp af rpm-ostree værktøjet). Opdateringssystemet er baseret på brugen af to systempartitioner, hvor den ene er aktiv, mens den anden bruges til at kopiere opdateringen; efter installationen af opdateringen skifter partitionerne roller.
Fra distributionen CoreOS Container Linux, som Red Hat overtog efter købet af CoreOS, og projektet Fedora CoreOS har adopteret konfigurationsværktøjet til opstartsfase (Ignition), den atomare opdateringsmekanisme og den overordnede produktfilosofi. Teknologien til pakkehåndtering, understøttelse af OCI-specifikationer (Open Container Initiative) samt yderligere isoleringsmekanismer baseret på SELinux er taget fra Atomic Host. Der planlægges fremtidig integration med Kubernetes til orkestrering af containere oven på Fedora CoreOS. ).
Basis for den første stabile udgave af Fedora CoreOS er dannet på baggrund af repositorierne med anvendelse af rpm-ostree pakken.
Systemet omfatter Linux-kernen 5.4, systemmanageren systemd 243, Ignition 2.1 værktøj. Understøttelse af runtime til containere er sikret med Moby 18.09 (Docker) og podman 1.7. For at sikre kompatibilitet er understøttelse af cgroups v1 aktiveret som standard, men cgroups v2 kan også vælges. Der er implementeret mulighed for på forskellige platforme, herunder almindelige servere, QEMU, OpenStack, VMware, AWS, Alibaba, Azure og GCP. Den leverede ISO-billede kan køre i live-tilstand med indlæsning i RAM. Netboot via PXE understøttes.
Tre uafhængige grene af Fedora CoreOS tilbydes, som får opdateringer til sårbarheder og alvorlige fejl:
- testing med snapshots baseret på den aktuelle Fedora-udgivelse med opdateringer;
- stable - den stabiliserede gren, der dannes efter to ugers test af testing-grenen;
- next - snapshot af den kommende udgave under udvikling (kun i planerne endnu).
Blandt fremtidige planer nævnes i Fedora CoreOS sendelse af telemetri ved hjælp af tjenesten , der periodisk indsamler og sender ikke-identificerbare systemoplysninger til Fedora projektets servere, såsom versionsnummer for OS, cloud-platform og installationsmetode. Der er ingen oplysninger, der kan føre til identifikation blandt de transmitte data. Kun aggregerede oplysninger vil blive brugt til at vurdere anvendelsen af Fedora CoreOS. Brugeren kan vælge at deaktivere telemetriindsamlingen eller udvide de standardmæssigt sendte oplysninger.
Kilde: opennet.ru
