{"id":55313,"date":"2020-01-17T00:00:00","date_gmt":"2020-01-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pervyj-stabilnyj-vypusk-fedora-coreos"},"modified":"2020-02-18T14:03:25","modified_gmt":"2020-02-18T11:03:25","slug":"pervyj-stabilnyj-vypusk-fedora-coreos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/pervyj-stabilnyj-vypusk-fedora-coreos","title":{"rendered":"Den f\u00f8rste stabile udgivelse af Fedora CoreOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Udviklerne af Fedora-projektet at de kun havde to blokke tilbage \/8.<\/a><\/noindex> om stabiliseringen af distributionen Fedora CoreOS<\/a><\/noindex> og dens klarhed til bred anvendelse. Fedora CoreOS pr\u00e6senteres som en samlet l\u00f8sning til drift af milj\u00f8er baseret p\u00e5 isolerede containere, der erstatter produkterne Fedora Atomic Host og CoreOS Container Linux. St\u00f8tten til distributionen CoreOS Container Linux oph\u00f8rer om 6 m\u00e5neder, og oph\u00f8ret af underst\u00f8ttelse af Fedora Atomic Host forventes i slutningen af november.<\/p>\n

Fedora CoreOS er designet til at levere et minimalt milj\u00f8, der atomarisk opdateres automatisk uden brugerindgriben og er ensartet for masseudrulning af serversystemer, der udelukkende er beregnet til at k\u00f8re containere. Distributionen tilbyder kun et minimum af komponenter, der er n\u00f8dvendige for at k\u00f8re isolerede containere \u2014 Linux-kernen, systemadministratoren systemd og et s\u00e6t hj\u00e6lpeprogrammer til SSH-forbindelse, konfigurationsstyring og installation af opdateringer. <\/p>\n

Systempartitionen monteres i skrivebeskyttet tilstand og \u00e6ndres ikke under drift. Konfiguration<\/a><\/noindex> overf\u00f8res under opstart ved hj\u00e6lp af v\u00e6rkt\u00f8jet Ignition<\/a><\/noindex> (alternativ til Cloud-Init). N\u00e5r systemet er startet, er det ikke muligt at \u00e6ndre konfigurationen og indholdet af mappen \/etc; det er kun tilladt at \u00e6ndre indstillingsprofilen og bruge den til at erstatte milj\u00f8et. Generelt minder arbejdet med systemet om arbejdet med containerbilleder, som ikke opdateres p\u00e5 stedet, men rekonstrueres fra bunden og startes igen.<\/p>\n

Systembilledet er ikke opdelt og dannes ved hj\u00e6lp af OSTree-teknologi (individuelle pakker kan ikke installeres i et s\u00e5dant milj\u00f8; det er kun muligt at rekonstruere hele systembilledet og udvide det med nye pakker ved hj\u00e6lp af rpm-ostree v\u00e6rkt\u00f8jet). Opdateringssystemet er baseret p\u00e5 brugen af to systempartitioner, hvor den ene er aktiv, mens den anden bruges til at kopiere opdateringen; efter installationen af opdateringen skifter partitionerne roller. <\/p>\n

Fra distributionen CoreOS Container Linux, som er g\u00e5et videre<\/a><\/noindex> Red Hat overtog efter k\u00f8bet af CoreOS, og projektet Fedora CoreOS har adopteret konfigurationsv\u00e6rkt\u00f8jet til opstartsfase (Ignition), den atomare opdateringsmekanisme og den overordnede produktfilosofi. Teknologien til pakkeh\u00e5ndtering, underst\u00f8ttelse af OCI-specifikationer (Open Container Initiative) samt yderligere isoleringsmekanismer baseret p\u00e5 SELinux er taget fra Atomic Host. Der planl\u00e6gges fremtidig integration med Kubernetes til orkestrering af containere oven p\u00e5 Fedora CoreOS. OKD<\/a><\/noindex>). <\/p>\n

Basis for den f\u00f8rste stabile udgave af Fedora CoreOS er dannet p\u00e5 baggrund af repositorierne Fedora 31<\/a><\/noindex> med anvendelse af rpm-ostree pakken.
\nSystemet omfatter Linux-kernen 5.4, systemmanageren systemd 243, Ignition 2.1 v\u00e6rkt\u00f8j. Underst\u00f8ttelse af runtime til containere er sikret med Moby 18.09 (Docker) og podman 1.7. For at sikre kompatibilitet er underst\u00f8ttelse af cgroups v1 aktiveret som standard, men cgroups v2 kan ogs\u00e5 v\u00e6lges. Der er implementeret mulighed for installation<\/a><\/noindex> p\u00e5 forskellige platforme, herunder almindelige servere, QEMU, OpenStack, VMware, AWS, Alibaba, Azure og GCP. Den leverede ISO-billede kan k\u00f8re i live-tilstand med indl\u00e6sning i RAM. Netboot via PXE underst\u00f8ttes.<\/p>\n

Tre uafh\u00e6ngige grene af Fedora CoreOS tilbydes, som f\u00e5r opdateringer til s\u00e5rbarheder og alvorlige fejl: <\/p>\n