Los desarrolladores del proyecto openSUSE han lanzado la distribución openSUSE Leap Micro 5.5, actualizable de forma atómica, diseñada para crear microservicios y usar como sistema base para plataformas de virtualización y aislamiento de contenedores. Las compilaciones están disponibles para arquitecturas x86_64 y ARM64 (Aarch64), ofrecidas tanto con instalador (compilaciones offline de 2.1 GB) como en forma de imágenes de arranque listas: 782 MB (preconfigurado), 959 MB (con núcleo en tiempo real) y 1.1 GB. Las imágenes pueden ejecutarse bajo hipervisores Xen y KVM o directamente sobre hardware, incluyendo tarjetas Raspberry Pi.
La distribución openSUSE Leap Micro se basa en los desarrollos del proyecto MicroOS y se posiciona como una versión comunitaria del producto comercial SUSE Linux Enterprise Micro, que se diferencia por la ausencia de un entorno gráfico. Para la configuración se puede utilizar la interfaz web Cockpit, que permite gestionar el sistema a través del navegador, la herramienta cloud-init que transmite configuraciones en cada arranque o Combustion para establecer configuraciones durante el primer inicio. Se proporciona a los usuarios la herramienta para cambiar rápidamente de Leap Micro a SUSE SLE Micro; se supone que se puede implementar inicialmente la solución basada en Leap Micro de forma gratuita, y si se necesita soporte extendido o certificación, transferir la configuración existente al producto SUSE SLE Micro.
La característica clave de Leap Micro es el mecanismo de instalación atómica de actualizaciones, que se descargan y aplican automáticamente. A diferencia de las actualizaciones atómicas basadas en ostree y snap, utilizadas en Fedora y Ubuntu, en openSUSE Leap Micro, en lugar de construir imágenes atómicas individuales y desplegar infraestructura de entrega adicional, se utiliza la herramienta de gestión de paquetes estándar (la utilidad transactional-update) junto con el mecanismo de instantáneas en el sistema de archivos Btrfs (las instantáneas se utilizan para alternar de manera atómica entre el estado del sistema antes y después de aplicar las actualizaciones). Si surgen problemas después de aplicar actualizaciones, se puede revertir el sistema al estado anterior. Para actualizar el núcleo de Linux sin reiniciar y sin detener la operación, se admiten parches en vivo.
La sección raíz se monta en modo solo lectura y no se modifica durante el funcionamiento. Para iniciar contenedores aislados, se incluye un conjunto de herramientas con soporte para runtime Podman/CRI-O y Docker. La micro-edición de la distribución se utiliza en el proyecto ALP (Adaptable Linux Platform) para garantizar el funcionamiento del entorno 'host OS'. En ALP se propone utilizar un 'host OS' reducido para funcionar sobre el hardware, y ejecutar todas las aplicaciones y componentes del espacio del usuario no en un entorno mixto, sino en contenedores individuales o en máquinas virtuales, que se ejecutan sobre el «host OS» y están aislados entre sí.
En esta nueva versión:
- Los componentes del sistema se han actualizado a la base de paquetes SUSE Linux Enterprise (SLE) Micro 5.5, basada en SUSE SLE 15 Service Pack 5.
- Se ha ampliado significativamente el soporte para SELinux.
- Para sistemas basados en la arquitectura AArch64, se ha añadido soporte para la herramienta podman-docker (que reproduce CLI de Docker a través de podman) y el hipervisor hyper-v.
- La herramienta podman se ha actualizado a la versión 4.4, que incluye la utilidad quadlet para facilitar el lanzamiento de contenedores del sistema bajo la gestión de systemd.
- Se han añadido paquetes fwupdate y fwupdate-efi para simplificar las actualizaciones de firmware.
- Se han formado imágenes en formato QCOW (QEMU Copy On Write) para arquitecturas x86_64 y aarch64.
- La interfaz web de gestión Cockpit se ha actualizado a la versión 298, y se ha integrado el módulo cockpit-selinux para la gestión de SELinux.
Fuente: opennet.ru
