{"id":147713,"date":"2025-11-08T17:11:54","date_gmt":"2025-11-08T15:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos"},"modified":"2025-11-08T17:11:54","modified_gmt":"2025-11-08T15:11:55","slug":"proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","title":{"rendered":"Das Projekt Linux Containers hat die atomar aktualisierbare Distribution IncusOS vorgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

St\u00e9phane Graber, Leiter des Linux-Containers-Projekts, einer der Entwickler des LXC-Tools, Mitglied des technischen Beratungsausschusses von Ubuntu und aktives Mitglied der Teams, die f\u00fcr die Ver\u00f6ffentlichung von Ubuntu-Versionen verantwortlich sind, hat eine neue Linux-Distribution namens IncusOS vorgestellt. IncusOS bietet ein atomar aktualisierbares Systemabbild zur Erstellung von Servern, deren zentrale Verwaltung \u00fcber das Incus-Tool (einem Fork von LXD) erfolgt. Die Distribution wird unter dem Dach des Linux-Containers-Projekts entwickelt, welches f\u00fcr die Entwicklung der Tools LXC und Incus zust\u00e4ndig ist. Die Entwicklungen des Projekts sind in der Programmiersprache Go geschrieben und unter der Lizenz Apache 2.0 ver\u00f6ffentlicht. <\/p>\n

Die Systemabbilder werden f\u00fcr die Architekturen x86_64 und ARM64 bereitgestellt und basieren auf einer abgespeckten Umgebung von Debian 13 sowie einem Linux-Kernel aus dem Zabbly-Repository, das Pakete mit 'vanilla' Kernelversionen f\u00fcr Debian und Ubuntu erstellt, erg\u00e4nzt durch Patches und \u00c4nderungen der Einstellungen zur Optimierung des Containerstarts in einer Umgebung, die auf dem Incus-Tool basiert. Als Dateisystem kommt ZFS zum Einsatz. <\/p>\n

Baugruppen werden mit dem von Lennart Poettering entwickelten mkosi-Werkzeug erstellt. Die Basis-Systemumgebung wird im Nur-Lese-Modus eingebunden. F\u00fcr die Installation zus\u00e4tzlicher Anwendungen wird das Utility systemd-sysext verwendet, das es erm\u00f6glicht, Anwendungen in Form von Systemerweiterungs-Images (System Extension) zu vertreiben, deren Inhalt mithilfe von OverlayFS auf das Verzeichnis \/usr\/ aufgebracht wird. Es wird eine Sicherung und Wiederherstellung der Hauptsystemeinstellungen und der Daten einzelner Anwendungen sowie ein Zur\u00fccksetzen auf die Werkseinstellungen (Factory Reset) f\u00fcr das gesamte Betriebssystem oder ausgew\u00e4hlte Anwendungen unterst\u00fctzt. <\/p>\n

Zur Systemaktualisierung wird die Komponente systemd-sysupdate verwendet, die einen Mechanismus f\u00fcr atomare Partitionswechsel nutzt \u2013 es gibt zwei unabh\u00e4ngige Partitionen, auf einer befindet sich das aktive System, w\u00e4hrend auf der anderen das n\u00e4chste Update installiert wird, woraufhin die Partitionen gewechselt werden. Um die Integrit\u00e4t der Boot-Umgebung zu gew\u00e4hrleisten, erfolgt das Booten unter Verwendung von UEFI Secure Boot und vollst\u00e4ndiger Festplattenverschl\u00fcsselung (LUKS), wobei die Informationen zur Entschl\u00fcsselung von Schl\u00fcsseln im TPM 2.0 (Trusted Platform Module) gespeichert werden. <\/p>\n

Die Systemumgebung ist auf ein Minimum reduziert und enth\u00e4lt nur die Komponenten, die zum Starten von Incus erforderlich sind. Es gibt keine Shell und keine traditionellen M\u00f6glichkeiten zur Verwaltung \u00fcber die Kommandozeile oder eine entfernte Verbindung \u00fcber SSH. Stattdessen werden alle Verwaltungs- und Konfigurationsoperationen ausschlie\u00dflich \u00fcber die REST-API von Incus mit Authentifizierung durch ein Client-TLS-Zertifikat oder \u00fcber OIDC (OpenID Connect) durchgef\u00fchrt. Die Verwaltung aller Server erfolgt zentral \u00fcber die Web-Oberfl\u00e4che des Operations Centers oder die CLI-Oberfl\u00e4che von Incus. Um Container und virtuelle Maschinen aus anderen Systemen, wie VMware vCenter, zu migrieren, steht der Migration Manager zur Verf\u00fcgung.

\"Das<\/center> <\/p>\n

F\u00fcr das Erstellen eines bootf\u00e4higen Images wird ein Online-Generator verwendet, der es erm\u00f6glicht, das Image auf der Grundlage der angegebenen Parameter vorzubereiten und ein Seed-Archiv mit Einstellungen wie ... TLS-Zertifikat<\/a> f\u00fcr den Client-Zugang, die Blockger\u00e4te-ID zur Installation und Konfiguration des Netzwerks (standardm\u00e4\u00dfig wird das Netzwerk \u00fcber DHCPv4 oder SLAAC (Stateless Address Autoconfiguration) konfiguriert). Ein interaktiver Installationsmodus wird nicht unterst\u00fctzt \u2013 alle Parameter f\u00fcr die Installation und die Ersteinrichtung werden \u00fcber einen eingebauten Konfigurationsblock festgelegt, der beim ersten Boot \u00fcbergeben wird. Die Installation des IncusOS-Images ist sowohl auf physischer Hardware als auch in virtuellen Maschinen unter den Plattformen libvirt, Incus, Proxmox, VirtualBox und VMware m\u00f6glich. <\/p>\n

Funktionen im Zusammenhang mit Speicher: <\/p>\n