{"id":55313,"date":"2020-01-17T00:00:00","date_gmt":"2020-01-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pervyj-stabilnyj-vypusk-fedora-coreos"},"modified":"2020-02-18T14:03:25","modified_gmt":"2020-02-18T11:03:25","slug":"pervyj-stabilnyj-vypusk-fedora-coreos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/pervyj-stabilnyj-vypusk-fedora-coreos","title":{"rendered":"Die erste stabile Version von Fedora CoreOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Entwickler des Fedora-Projekts haben bekannt gegeben<\/a><\/noindex> zur Stabilisierung der Distribution Fedora CoreOS<\/a><\/noindex> und ihrer Verf\u00fcgbarkeit f\u00fcr den breiten Einsatz. Fedora CoreOS wird als eine einheitliche L\u00f6sung zur Ausf\u00fchrung von isolierten Container-Umgebungen gef\u00f6rdert, die die Produkte Fedora Atomic Host und CoreOS Container Linux ersetzen. Die Unterst\u00fctzung f\u00fcr die CoreOS Container Linux-Distribution wird in sechs Monaten eingestellt, w\u00e4hrend die Unterst\u00fctzung f\u00fcr Fedora Atomic Host voraussichtlich Ende November eingestellt wird.<\/p>\n

Fedora CoreOS \u043d\u0430\u0446\u0435\u043b\u0435\u043d \u043d\u0430 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0430\u0442\u043e\u043c\u0430\u0440\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u0432 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435 \u0431\u0435\u0437 \u0443\u0447\u0430\u0441\u0442\u0438\u044f \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0438 \u0443\u043d\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u043c\u0430\u0441\u0441\u043e\u0432\u043e\u0433\u043e \u0440\u0430\u0437\u0432\u0451\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432. \u0414\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0439 \u0434\u043b\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 — \u044f\u0434\u0440\u043e Linux, \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0439 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 systemd \u0438 \u043d\u0430\u0431\u043e\u0440 \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0434\u043b\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043f\u043e SSH, \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0435\u0439 \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439. <\/p>\n

Die Systempartition wird im Nur-Lese-Modus eingeh\u00e4ngt und w\u00e4hrend des Betriebs nicht ver\u00e4ndert. Konfiguration<\/a><\/noindex> wird w\u00e4hrend des Bootvorgangs \u00fcber die Dienstprogramme Ignition<\/a><\/noindex> (Alternative zu Cloud-Init). Nachdem das System gestartet wurde, ist es nicht m\u00f6glich, die Konfiguration und den Inhalt des Verzeichnisses \/etc zu \u00e4ndern; lediglich das Profil der Einstellungen kann ge\u00e4ndert werden, um die Umgebung zu ersetzen. Insgesamt \u00e4hnelt die Arbeit mit dem System der Arbeit mit Container-Images, die nicht vor Ort aktualisiert, sondern von Grund auf neu erstellt und erneut gestartet werden.<\/p>\n

Das System-Image ist unteilbar und wird mit der OSTree-Technologie erstellt (in einer solchen Umgebung k\u00f6nnen keine einzelnen Pakete installiert werden; man kann nur das gesamte System-Image neu erstellen und es mit neuen Paketen mittels rpm-ostree erweitern). Das Update-System basiert auf der Verwendung von zwei Systempartitionen, von denen eine aktiv und die andere f\u00fcr das Kopieren von Updates verwendet wird; nach der Installation des Updates wechseln die Partitionen die Rollen. <\/p>\n

Aus der Distribution CoreOS Container Linux, die auf<\/a><\/noindex> Nach dem Erwerb von CoreOS durch Red Hat hat das Projekt Fedora CoreOS die Konfigurationswerkzeuge f\u00fcr den Bootprozess (Ignition), den Mechanismus f\u00fcr atomare Aktualisierungen und die allgemeine Produktphilosophie \u00fcbernommen. Die Technologie zur Paketverwaltung, die Unterst\u00fctzung f\u00fcr OCI-Spezifikationen (Open Container Initiative) und zus\u00e4tzliche Mechanismen zur Container-Isolierung basierend auf SELinux wurden von Atomic Host \u00fcbertragen. In Zukunft ist eine Integration mit Kubernetes zur Orchestrierung von Containern auf Fedora CoreOS geplant (einschlie\u00dflich auf Basis von OKD<\/a><\/noindex>). <\/p>\n

Die Basis des ersten stabilen Releases von Fedora CoreOS basiert auf den Repositories Fedora 31<\/a><\/noindex> unter Verwendung des rpm-ostree-Pakets.
\nEnthalten sind der Linux-Kernel 5.4, der Systemmanager systemd 243, sowie das Tool Ignition 2.1. F\u00fcr Container-Runtimes wird Unterst\u00fctzung f\u00fcr Moby 18.09 (Docker) und podman 1.7 bereitgestellt. Standardm\u00e4\u00dfig ist die Unterst\u00fctzung f\u00fcr cgroups v1 aktiviert, jedoch kann optional auch cgroups v2 aktiviert werden. Es besteht die M\u00f6glichkeit zu installieren<\/a><\/noindex> auf verschiedenen Plattformen, einschlie\u00dflich Standardservern, QEMU, OpenStack, VMware, AWS, Alibaba, Azure und GCP. Das bereitgestellte ISO-Abbild kann im Live-Modus mit einer Auslagerung in den Arbeitsspeicher betrieben werden. Die Netzwerbbereitstellung \u00fcber PXE (Netzboot) wird unterst\u00fctzt.<\/p>\n

Es gibt drei unabh\u00e4ngige Zweige von Fedora CoreOS, f\u00fcr die Updates zur Behebung von Sicherheitsanf\u00e4lligkeiten und kritischen Fehlern bereitgestellt werden: <\/p>\n