Los desarrolladores del proyecto openSUSE han publicado una distribución openSUSE Leap Micro 5.5 actualizada atómicamente, diseñada para crear microservicios y para usar como sistema base para plataformas de virtualización y aislamiento de contenedores. Los ensamblajes para arquitecturas x86_64 y ARM64 (Aarch64) están disponibles para descargar, suministrados con un instalador (ensamblados fuera de línea, 2.1 GB de tamaño) y en forma de imágenes de arranque listas para usar: 782 MB (preconfigurado), 959 MB (con Real -Tiempo kernel) y 1.1 GB. Las imágenes pueden ejecutarse bajo hipervisores Xen y KVM o sobre hardware, incluidas las placas Raspberry Pi.
La distribución openSUSE Leap Micro se basa en los desarrollos del proyecto MicroOS y se posiciona como una versión comunitaria del producto comercial SUSE Linux Enterprise Micro, caracterizado por la ausencia de una interfaz gráfica. Para configurar, puede utilizar la interfaz web Cockpit, que le permite controlar el sistema a través de un navegador, el kit de herramientas de inicio en la nube con la transferencia de configuraciones en cada inicio o Combustion para configurar la configuración durante el primer inicio. El usuario cuenta con herramientas para cambiar rápidamente de Leap Micro a SUSE SLE Micro; se entiende que primero puede implementar una solución basada en Leap Micro de forma gratuita y, si necesita soporte o certificación ampliada, transferir su configuración existente a SUSE. Microproducto SLE.
Una característica clave de Leap Micro es su instalación atómica de actualizaciones, que se descargan y aplican automáticamente. A diferencia de las actualizaciones atómicas basadas en ostree y snap utilizadas en Fedora y Ubuntu, openSUSE Leap Micro utiliza herramientas de administración de paquetes estándar (la utilidad de actualización transaccional) en combinación con el mecanismo de instantáneas en el sistema de archivos Btrfs en lugar de crear imágenes atómicas separadas e implementar entregas adicionales. infraestructura (las instantáneas se utilizan para cambiar atómicamente entre el estado del sistema antes y después de instalar las actualizaciones). Si surgen problemas después de aplicar las actualizaciones, puede hacer retroceder el sistema a un estado anterior. Se admiten parches en vivo para actualizar el kernel de Linux sin reiniciar ni detener el trabajo.
La partición raíz se monta en modo de solo lectura y no cambia durante la operación. Para ejecutar contenedores aislados, el kit de herramientas está integrado con soporte para tiempo de ejecución Podman/CRI-O y Docker. La microedición de la distribución se utiliza en el proyecto ALP (Plataforma Linux Adaptable) para garantizar el funcionamiento del entorno del "SO host". En ALP, se propone utilizar un "SO host" simplificado para trabajar sobre el equipo y ejecutar todas las aplicaciones y componentes del espacio de usuario no en un entorno mixto, sino en contenedores separados o en máquinas virtuales que se ejecutan sobre el “SO anfitrión” y aislados entre sí.
En el nuevo lanzamiento:
- Los componentes del sistema se han actualizado al paquete base SUSE Linux Enterprise (SLE) Micro 5.5, basado en SUSE SLE 15 Service Pack 5.
- El soporte de SELinux se ha ampliado significativamente.
- Para los sistemas basados en la arquitectura AArch64, se ha agregado compatibilidad con el kit de herramientas podman-docker (reproduce la CLI de Docker a través de podman) y el hipervisor Hyper-V.
- El kit de herramientas podman se actualizó a la versión 4.4, que incluye la utilidad quadlet para facilitar el lanzamiento de contenedores del sistema que ejecutan systemd.
- Se agregaron paquetes fwupdate y fwupdate-efi para simplificar las actualizaciones de firmware.
- Las imágenes se generaron en formato QCOW (QEMU Copy On Write) para arquitecturas x86_64 y aarch64.
- La interfaz de gestión web Cockpit se ha actualizado a la versión 298 y se ha integrado el módulo cockpit-selinux para la gestión de SELinux.
Fuente: opennet.ru