{"id":147713,"date":"2025-11-08T17:11:54","date_gmt":"2025-11-08T15:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos"},"modified":"2025-11-08T17:11:54","modified_gmt":"2025-11-08T15:11:55","slug":"proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","title":{"rendered":"Linux Containers-projektet har pr\u00e6senteret den atomisk opdaterbare distribution IncusOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

St\u00e9phane Graber, leder af Linux Containers-projektet, en af skaberne af LXC-v\u00e6rkt\u00f8jet, medlem af Ubuntus styrende tekniske r\u00e5d og deltager i teams, der er ansvarlige for udgivelse af Ubuntu-versioner, har pr\u00e6senteret den nye Linux-distribution IncusOS. IncusOS tilbyder et atomar-opdaterbart systembillede til at oprette servere, som styres centralt ved hj\u00e6lp af Incus-v\u00e6rkt\u00f8jet (et fork af LXD). Distributionen udvikles under Linux Containers-projektets vinger, der er ansvarligt for udviklingen af LXC- og Incus-v\u00e6rkt\u00f8jer. Projektets resultater er skrevet i Go-sproget og distribueres under Apache 2.0-licensen. <\/p>\n

Systembilleder leveres til x86_64 og ARM64-arkitekturer og er baseret p\u00e5 et sk\u00e5ret Debian 13-milj\u00f8 og en Linux-kerne fra Zabbly-repositoriet, der skaber pakker med \u201dvanilje\u201d-versioner af kernerne for Debian og Ubuntu, suppleret med patches og \u00e6ndringer i indstillingerne for at optimere opstarten af containere i et milj\u00f8 baseret p\u00e5 Incus-v\u00e6rkt\u00f8jet. ZFS anvendes som filsystem. <\/p>\n

Bygningerne dannes ved hj\u00e6lp af mkosi-v\u00e6rkt\u00f8jet, som er skabt af Lennart Pottering. Det grundl\u00e6ggende systemmilj\u00f8 tilsluttes i skrivebeskyttet tilstand. Til installation af ekstra applikationer anvendes v\u00e6rkt\u00f8jet systemd-sysext, som tillader distribution af applikationer i form af systemudvidelsesbilleder (System Extension), hvis indhold l\u00e6gges oven p\u00e5 hierarkiet \/usr\/ ved hj\u00e6lp af OverlayFS. Backup og gendannelse af hovedsystemets indstillinger og data fra individuelle applikationer underst\u00f8ttes ogs\u00e5, samt nulstilling af indstillinger til fabriksindstillinger (Factory reset) for hele OS'et eller udvalgte applikationer. <\/p>\n

Systemet opdateres ved hj\u00e6lp af komponenten systemd-sysupdate, der anvender mekanismen for atomar udskiftning af partitioner \u2014 der er to uafh\u00e6ngige partitioner, hvor den ene har det fungerende system, og opdateringen installeres p\u00e5 den anden, hvorefter partitionerne byttes. For at sikre integriteten af opstartsmilj\u00f8et anvendes opstart med UEFI Secure Boot og fulddisk-kryptering (LUKS), med opbevaring af oplysninger til dekryptering af n\u00f8gler i TPM 2.0 (Trusted Platform Module). <\/p>\n

Systemomgivelserne er sk\u00e5ret ned til det essentielle og indeholder kun de komponenter, der er n\u00f8dvendige for at starte Incus. Der er ingen kommandolinje og traditionelle muligheder for at administrere via SSH. I stedet udf\u00f8res alle administrations- og konfigurationsopgaver udelukkende gennem Incus' REST API med autentificering ved hj\u00e6lp af et klient-TLS-certifikat eller via OIDC (OpenID Connect). Al serveradministration styres centralt gennem webgr\u00e6nsefladen Operations Center eller Incus' CLI-gr\u00e6nseflade. Migration Manager leveres til at flytte containere og virtuelle maskiner fra andre systemer, s\u00e5som VMware vCenter.

\"Linux<\/center> <\/p>\n

Den bootbare image genereres ved hj\u00e6lp af en online-generator, der g\u00f8r det muligt at forberede et image baseret p\u00e5 angivne parametre og angive en seed-arkiv med indstillinger, s\u00e5som TLS-certifikat<\/a> til klientadgang, blokenhedens identifikator til installation og konfigurering af netv\u00e6rket (som standard konfigureres netv\u00e6rket via DHCPv4 eller SLAAC (Stateless Address Autoconfiguration)). Interaktiv installationsmode underst\u00f8ttes ikke \u2014 alle parametre for installation og indledende ops\u00e6tning bestemmes via den indbyggede konfigurationsblok, der overf\u00f8res ved f\u00f8rste opstart. Installation af IncusOS-billedet underst\u00f8ttes b\u00e5de direkte p\u00e5 hardware og p\u00e5 virtuelle maskiner, der k\u00f8rer under libvirt-, Incus-, Proxmox-, VirtualBox- og VMware-platforme. <\/p>\n

Lagringsmuligheder: <\/p>\n