Das openSUSE-Projekt hat die Veröffentlichung der atomar aktualisierbaren Distribution openSUSE Leap Micro 6.1 bekanntgegeben, die für die Erstellung von Mikrodiensten und als Basissystem für Virtualisierungsplattformen und Containerisolierung vorgesehen ist. Installationsabbilder sind für die Architekturen x86_64 und ARM64 (Aarch64) verfügbar, sowie fertige Systemabbilder für Virtualisierungssysteme.
Die Distribution openSUSE Leap Micro basiert auf den Technologien des MicroOS-Projekts und positioniert sich als Community-Version des kommerziellen Produkts SUSE Linux Enterprise Micro, die sich durch die Abwesenheit einer grafischen Benutzeroberfläche auszeichnet. Zur Konfiguration kann das Web-Interface Cockpit verwendet werden, das die Verwaltung des Systems über den Browser ermöglicht, das Cloud-Init-Tool zur Übertragung von Einstellungen bei jedem Start oder Combustion zur Festlegung von Einstellungen bei der ersten Installation. Benutzern wird die Möglichkeit geboten, schnell von Leap Micro auf SUSE SLE Micro zu wechseln (zunächst kann eine Lösung auf Grundlage von Leap Micro kostenlos implementiert werden, und bei Bedarf an erweiterter Unterstützung oder Zertifizierung kann die vorhandene Konfiguration auf das Produkt SUSE SLE Micro übertragen werden).
In Leap Micro kommt ein Mechanismus für atomare Updates zum Einsatz, die automatisch heruntergeladen und angewendet werden. Im Gegensatz zu den atomaren Updates auf Basis von ostree und snap, die in Fedora und Ubuntu verwendet werden, nutzt openSUSE Leap Micro anstelle des Aufbaus separater atomarer Abbildungen und der Bereitstellung zusätzlicher Lieferinfrastruktur die integrierten Paketverwaltungswerkzeuge (die Utility transactional-update) in Kombination mit dem Snapshot-Mechanismus im Btrfs-Dateisystem (Snapshots werden verwendet, um atomar zwischen dem Zustand des Systems vor und nach der Installation von Updates zu wechseln). Im Falle von Problemen nach der Anwendung der Updates kann das System in den vorherigen Zustand zurückgesetzt werden. Für die Aktualisierung des Linux-Kernels ohne Neustart und Unterbrechung des Betriebs werden Live-Patches unterstützt.
Das Wurzelverzeichnis wird im Nur-Lese-Modus gemountet und kann während des Betriebs nicht geändert werden. Für den Betrieb isolierter Container ist ein integriertes Werkzeug mit Unterstützung für Podman/CRI-O und Docker vorhanden. Die Micro-Revision der Distribution wird im Projekt SLFO (SUSE Linux Framework One) verwendet, um die Funktionsfähigkeit der "Host-OS"-Umgebung zu gewährleisten. In SLFO wird vorgeschlagen, eine beschnittene "Host-OS" für den Betrieb auf Hardware zu verwenden, während alle Anwendungen und Komponenten des Benutzers nicht in einer gemischten Umgebung, sondern in separaten Containern oder in virtuellen Maschinen, die über "host OS" ausgeführt werden und voneinander isoliert sind.
In der neuen Version:
- Die Unterstützung für den Soft-Reboot-Modus wurde hinzugefügt, bei dem nur die Komponenten des Benutzerraums neu gestartet werden, ohne den Linux-Kernel zu berühren. Der Soft-Reboot kann verwendet werden, um installierte Systemupdates durchzuführen, sofern diese nicht den Kernel und den Bootloader betreffen.
- Ein neues Dienstprogramm opensuse-migration-tool wurde vorgeschlagen, das die Aktualisierung zwischen den Versionen der Distribution erleichtert. Die Möglichkeit zum Upgrade von den Versionen 5.5 und 6.0 auf 6.1 wurde bereitgestellt.
- Ein PAM-Modul wurde hinzugefügt, das bei der Anmeldung für die Zwei-Faktor-Authentifizierung auf Basis von Einmalpasswörtern verwendet werden kann.
- Der Remote-Zugriff unter dem Benutzer root mit passwortbasierter Authentifizierung ist verboten. Diese Änderung betrifft auch die Weboberfläche Cockpit, für die jetzt unbedingt ein nicht privilegierter Benutzer erstellt und verwendet werden muss, um eine Verbindung herzustellen.
- Zusätzliche Installationsabbilder wurden erstellt, die über das Netzwerk mit dem PXE-Mechanismus geladen werden.
- Die Unterstützung der IBM Power-Architektur (ppc64le) wurde implementiert. Minimale Unterstützung für die Prozessoren IBM Power9 wurde angekündigt (IBM Power8 wird nicht unterstützt).
- Die Möglichkeit zur Aktivierung der Komprimierung des Swap-Bereichs mithilfe des zRAM-Moduls wurde hinzugefügt, das ein komprimiertes Blockgerät im RAM platziert.
- Die Pakete busybox, salt-master und k3s wurden entfernt.
Quelle: opennet.ru
