{"id":147713,"date":"2025-11-08T17:11:54","date_gmt":"2025-11-08T15:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos"},"modified":"2025-11-08T17:11:54","modified_gmt":"2025-11-08T15:11:55","slug":"proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","title":{"rendered":"Das Projekt Linux Containers hat eine atomar aktualisierbare Distribution namens IncusOS vorgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

St\u00e9phane Graber, der Projektleiter von Linux Containers, einer der Sch\u00f6pfer des LXC-Tools, Mitglied des technischen Beratungsgremiums von Ubuntu und Teilnehmer der Release-Teams, hat die neue Linux-Distribution IncusOS vorgestellt. IncusOS bietet ein atomar aktualisierbares Systemabbild zur Erstellung von Servern, deren zentrale Verwaltung \u00fcber das Incus-Tool (einem Fork von LXD) erfolgt. Die Distribution entwickelt sich unter dem Schirm des Projekts Linux Containers, das f\u00fcr die Entwicklung der Tools LXC und Incus verantwortlich ist. Die Entwicklungen des Projekts sind in der Programmiersprache Go geschrieben und werden unter der Lizenz Apache 2.0 vertrieben. <\/p>\n

Die Systemabbilder werden f\u00fcr die Architekturen x86_64 und ARM64 bereitgestellt und basieren auf einer abgespeckten Umgebung von Debian 13 sowie dem Linux-Kernel aus dem Zabbly-Repository, das Pakete mit \"vanilla\"-Versionen des Kernels f\u00fcr Debian und Ubuntu erstellt, die mit Patches und Konfigurations\u00e4nderungen zur Optimierung des Containerstarts in einer Umgebung, die auf dem Incus-Tool basiert, erg\u00e4nzt werden. Als Dateisystem wird ZFS verwendet. <\/p>\n

Die Builds werden mithilfe des mkosi-Tools erstellt, das von Lennart Poettering entwickelt wurde. Die grundlegende Systemumgebung wird im Nur-Lese-Modus eingebunden. Zum Installieren zus\u00e4tzlicher Anwendungen wird das Systemd-sysext-Tool verwendet, das es erm\u00f6glicht, Anwendungen in Form von Systemerweiterungsabbildern (System Extension) zu verteilen, deren Inhalt auf die Hierarchie \/usr\/ mithilfe von OverlayFS aufgebracht wird. Eine Sicherung und Wiederherstellung der Einstellungen des Hauptsystems und der Daten einzelner Anwendungen sowie ein Zur\u00fccksetzen der Einstellungen auf die Werkseinstellungen (Factory reset) f\u00fcr das gesamte Betriebssystem oder ausgew\u00e4hlte Anwendungen werden unterst\u00fctzt. <\/p>\n

F\u00fcr die Systemaktualisierung wird die Komponente systemd-sysupdate verwendet, die den Mechanismus der atomaren Austausch der Partitionen nutzt \u2013 es gibt zwei unabh\u00e4ngige Partitionen, auf einer befindet sich das laufende System, w\u00e4hrend auf der anderen das n\u00e4chste Update installiert wird, nach dem die Partitionen gewechselt werden. Zur Gew\u00e4hrleistung der Integrit\u00e4t des Boot-Umfelds wird das Booten mit UEFI Secure Boot und vollst\u00e4ndiger Festplattenverschl\u00fcsselung (LUKS) unter Verwendung eines TPM 2.0 (Trusted Platform Module) zur Speicherung der Schl\u00fcssel f\u00fcr die Entschl\u00fcsselung unterst\u00fctzt. <\/p>\n

Die Systemumgebung wurde auf ein Minimum reduziert und enth\u00e4lt nur die Komponenten, die f\u00fcr den Betrieb von Incus erforderlich sind. Die Umgebung verf\u00fcgt nicht \u00fcber eine Kommandozeilen-Shell und keine traditionellen M\u00f6glichkeiten zur Verwaltung \u00fcber die Eingabeaufforderung oder zur Remote-Verbindung \u00fcber SSH. Stattdessen werden alle Verwaltungs- und Konfigurationsoperationen ausschlie\u00dflich \u00fcber die REST-API des Incus-Systems mit Authentifizierung \u00fcber ein Client-TLS-Zertifikat oder \u00fcber OIDC (OpenID Connect) durchgef\u00fchrt. Die Verwaltung aller Server erfolgt zentral \u00fcber die Web-Oberfl\u00e4che des Operations Centers oder die CLI-Oberfl\u00e4che von Incus. Zum Migrieren von Containern und virtuellen Maschinen aus anderen Systemen, wie VMware vCenter, steht der Migrationsmanager zur Verf\u00fcgung.

\"Das<\/center> <\/p>\n

F\u00fcr die Erstellung des Boot-Images wird ein Online-Generator verwendet, der es erm\u00f6glicht, das Image basierend auf den angegebenen Parametern vorzubereiten und ein Seed-Archiv mit Einstellungen wie TLS-Zertifikat<\/a> f\u00fcr den Kundenzugang, die Blockger\u00e4te-ID f\u00fcr die Installation und Netzwerkkonfiguration (standardm\u00e4\u00dfig wird das Netzwerk \u00fcber DHCPv4 oder SLAAC (Stateless Address Autoconfiguration) konfiguriert). Der interaktive Installationsmodus wird nicht unterst\u00fctzt \u2013 alle Parameter f\u00fcr die Installation und die erste Konfiguration werden \u00fcber den integrierten Konfigurationsblock festgelegt, der beim ersten Booten \u00fcbergeben wird. Die Installation von IncusOS-Images wird sowohl auf Hardware als auch in virtuellen Maschinen, die von den Plattformen libvirt, Incus, Proxmox, VirtualBox und VMware betrieben werden, unterst\u00fctzt. <\/p>\n

Speicherbezogene Funktionen: <\/p>\n