{"id":55313,"date":"2020-01-17T00:00:00","date_gmt":"2020-01-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pervyj-stabilnyj-vypusk-fedora-coreos"},"modified":"2020-02-18T14:03:25","modified_gmt":"2020-02-18T11:03:25","slug":"pervyj-stabilnyj-vypusk-fedora-coreos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/pervyj-stabilnyj-vypusk-fedora-coreos","title":{"rendered":"Die erste stabile Version von Fedora CoreOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Entwickler des Fedora-Projekts haben bekannt gegeben<\/a><\/noindex> zur Stabilisierung der Distribution Fedora CoreOS<\/a><\/noindex> und ihrer Einsatzbereitschaft f\u00fcr eine breite Nutzung. Fedora CoreOS wird als eine einheitliche L\u00f6sung f\u00fcr den Betrieb von isolierten Containerumgebungen beworben und ersetzt die Produkte Fedora Atomic Host und CoreOS Container Linux. Die Unterst\u00fctzung f\u00fcr die Distribution CoreOS Container Linux wird in 6 Monaten eingestellt, w\u00e4hrend das Ende der Unterst\u00fctzung f\u00fcr Fedora Atomic Host Ende November erwartet wird.<\/p>\n

Fedora CoreOS zielt darauf ab, eine minimale Umgebung bereitzustellen, die atomar automatisch aktualisiert wird, ohne dass ein Administrator eingreifen muss, und die vereinheitlicht ist f\u00fcr die massenhafte Bereitstellung von Serversystemen, die ausschlie\u00dflich f\u00fcr die Ausf\u00fchrung von Containern bestimmt sind. Die Distribution bietet nur eine minimale Menge an Komponenten, die ausreichen, um isolierte Container auszuf\u00fchren \u2013 den Linux-Kernel, den Systemmanager systemd und eine Reihe von Dienstprogrammen f\u00fcr die SSH-Verbindung, die Konfigurationsverwaltung und die Installation von Updates. <\/p>\n

Die Systempartition wird im Nur-Lese-Modus gemountet und nicht w\u00e4hrend des Betriebs ge\u00e4ndert. Konfiguration<\/a><\/noindex> wird beim Bootvorgang mithilfe des Werkzeugs Ignition<\/a><\/noindex> (ein Ersatz f\u00fcr Cloud-Init). Nachdem das System gestartet wurde, ist eine \u00c4nderung der Konfiguration und des Inhalts des Verzeichnisses \/etc nicht m\u00f6glich, es ist lediglich zul\u00e4ssig, das Einstellungsprofil zu \u00e4ndern und dieses zur Ersetzung der Umgebung zu verwenden. Im Allgemeinen \u00e4hnelt die Arbeit mit dem System der Arbeit mit Container-Images, die nicht vor Ort aktualisiert, sondern von Grund auf neu aufgebaut und neu gestartet werden.<\/p>\n

Das Systemabbild ist nicht teilbar und wird mit der OSTree-Technologie erstellt (einzelne Pakete k\u00f6nnen in dieser Umgebung nicht installiert werden, es kann nur das gesamte Systemabbild neu erstellt werden, indem es mit neuen Paketen mithilfe des rpm-ostree-Tools erweitert wird). Das Aktualisierungssystem basiert auf der Verwendung von zwei Systempartitionen, von denen eine aktiv ist und die andere f\u00fcr das Kopieren von Updates verwendet wird. Nach der Installation des Updates wechseln die Partitionen ihre Rollen. <\/p>\n

Aus der Distribution CoreOS Container Linux, die \u00fcbernommen wurde<\/a><\/noindex> nach dem Erwerb des Unternehmens CoreOS in die H\u00e4nde von Red Hat gelangte, hat das Projekt Fedora CoreOS die Konfigurationstools f\u00fcr den Bootvorgang (Ignition), den Mechanismus der atomaren Updates und die allgemeine Produktphilosophie \u00fcbernommen. Aus Atomic Host wurden die Pakettechnologie, die Unterst\u00fctzung f\u00fcr OCI-Spezifikationen (Open Container Initiative) und zus\u00e4tzliche Mechanismen zur Isolierung von Containern basierend auf SELinux \u00fcbernommen. F\u00fcr die Orchestrierung von Containern auf Fedora CoreOS ist in Zukunft eine Integration mit Kubernetes geplant (unter anderem basierend auf OKD<\/a><\/noindex>). <\/p>\n

Der Inhalt der ersten stabilen Version von Fedora CoreOS wurde auf Basis von Repositories Fedora 31<\/a><\/noindex> unter Verwendung des rpm-ostree-Pakets erstellt.
\nIm Paket enthalten sind der Linux-Kernel 5.4, der Systemmanager systemd 243, das Werkzeug Ignition 2.1. Die Runtime f\u00fcr Container unterst\u00fctzt Moby 18.09 (Docker) und podman 1.7. Standardm\u00e4\u00dfig ist zur Gew\u00e4hrleistung der Kompatibilit\u00e4t die Unterst\u00fctzung von cgroups v1 aktiviert, aber optional kann auch cgroups v2 aktiviert werden. Es wurde die M\u00f6glichkeit implementiert, zu installieren<\/a><\/noindex> auf verschiedenen Plattformen, einschlie\u00dflich herk\u00f6mmlicher Server, QEMU, OpenStack, VMware, AWS, Alibaba, Azure und GCP. Das bereitgestellte ISO-Image kann im Live-Modus mit Booten in den RAM betrieben werden. Netzwerkboot \u00fcber PXE wird unterst\u00fctzt.<\/p>\n

Es werden drei unabh\u00e4ngige Zweige von Fedora CoreOS angeboten, f\u00fcr die Aktualisierungen zur Behebung von Sicherheitsanf\u00e4lligkeiten und schwerwiegenden Fehlern erstellt werden: <\/p>\n