Die Entwickler des openSUSE-Projekts haben die atomar aktualisierbare Distribution openSUSE Leap Micro 5.3 veröffentlicht, die für die Erstellung von Mikrodiensten sowie als Grundlage für Virtualisierungs- und Containerisolation-Plattformen gedacht ist. Die Pakete sind für die Architekturen x86_64 und ARM64 (Aarch64) verfügbar, sowohl als Offline-Installationspakete (Größe: 1,9 GB) als auch in Form vorgefertigter Boot-Images: 782 MB (vorgestartet), 969 MB (mit Real-Time-Kernel) und 1,1 GB. Die Images können unter Hypervisoren wie Xen und KVM oder direkt auf Hardware, einschließlich Raspberry Pi-Platinen, eingesetzt werden.
Die openSUSE Leap Micro-Distribution basiert auf den Entwicklungen des MicroOS-Projekts und wird als Community-Version des kommerziellen Produkts SUSE Linux Enterprise Micro 5.3 positioniert, das sich durch das Fehlen einer grafischen Benutzeroberfläche auszeichnet. Für die Konfiguration kann das Web-Interface Cockpit verwendet werden, das die Verwaltung des Systems über den Browser ermöglicht, ebenso wie das Cloud-init-Tool, das Konfigurationen bei jedem Bootvorgang überträgt, oder Combustion, um Einstellungen beim ersten Start vorzunehmen. Den Nutzern steht ein Werkzeug zur Verfügung, um schnell von Leap Micro auf SUSE SLE Micro zu wechseln – es wird angenommen, dass eine Lösung auf Basis von Leap Micro zunächst kostenlos implementiert werden kann, und bei Bedarf an erweiterten Support oder Zertifizierungen die bestehende Konfiguration auf das Produkt SUSE SLE Micro übertragen werden kann.
Ein zentrales Merkmal von Leap Micro ist der Mechanismus für atomare Aktualisierungen, der automatisch heruntergeladen und angewendet wird. Im Gegensatz zu den atomaren Aktualisierungen basierend auf ostree und snap, die in Fedora und Ubuntu verwendet werden, nutzt openSUSE Leap Micro anstelle der Erstellung separater atomarer Images und der Bereitstellung zusätzlicher Lieferinfrastruktur die standardmäßigen Paketverwaltungswerkzeuge (das Tool transactional-update) in Verbindung mit dem Snapshots-Mechanismus im Btrfs-Dateisystem (Snapshots werden verwendet, um atomare Umschaltungen zwischen dem Zustand des Systems vor und nach der Aktualisierung zu ermöglichen). Bei Problemen nach der Anwendung von Aktualisierungen kann das System auf den vorherigen Zustand zurückgesetzt werden. Für die Aktualisierung des Linux-Kernels ohne Neustart und Unterbrechung des Betriebs werden Live-Patches unterstützt.
Das Root-Verzeichnis wird im Nur-Lese-Modus eingebunden und kann während des Betriebs nicht verändert werden. Für die Ausführung von isolierten Containern steht ein integriertes Toolset mit Unterstützung für Podman/CRI-O und Docker zur Verfügung. Eine Micro-Edition der Distribution wird im Projekt ALP (Adaptable Linux Platform) verwendet, um die Umgebung des "Host-Betriebssystems" zu gewährleisten. In ALP wird empfohlen, eine reduzierte Version des "Host-Betriebssystems" zu verwenden, während alle Anwendungen und Benutzerkomponenten nicht in einer gemischten Umgebung, sondern in separaten Containern oder in virtuellen Maschinen wurde vereinfacht., die über das "Host-Betriebssystem" ausgeführt werden und voneinander isoliert sind.
In der neuen Version wurden die Systemkomponenten auf die Paketbasis SUSE Linux Enterprise SUSE (SLE) Micro 5.3 aktualisiert, die auf SUSE SLE 15 Service Pack 4 basiert. Ein Modul zur Verwaltung von SELinux und zur Diagnose von Problemen über Cockpit wurde hinzugefügt. Für die Netzwerkverwaltung wird standardmäßig NetworkManager verwendet.
Quelle: opennet.ru
