{"id":147713,"date":"2025-11-08T17:11:54","date_gmt":"2025-11-08T15:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos"},"modified":"2025-11-08T17:11:54","modified_gmt":"2025-11-08T15:11:55","slug":"proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","title":{"rendered":"El proyecto Linux Containers ha presentado la distribuci\u00f3n at\u00f3micamente actualizable IncusOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

St\u00e9phane Graber, el l\u00edder del proyecto Linux Containers, uno de los creadores de la herramienta LXC, miembro del consejo t\u00e9cnico directivo de Ubuntu y participante en los equipos responsables de las versiones de Ubuntu, ha presentado una nueva distribuci\u00f3n de Linux llamada IncusOS. IncusOS proporciona una imagen del sistema actualizable de manera at\u00f3mica para crear servidores, cuyo manejo centralizado se realiza a trav\u00e9s de la herramienta Incus (un fork de LXD). La distribuci\u00f3n se desarrolla bajo los auspicios del proyecto Linux Containers, encargado del desarrollo de las herramientas LXC e Incus. Los desarrollos del proyecto est\u00e1n escritos en el lenguaje Go y se distribuyen bajo la licencia Apache 2.0. <\/p>\n

Las im\u00e1genes del sistema est\u00e1n disponibles para arquitecturas x86_64 y ARM64, y est\u00e1n basadas en un entorno reducido de Debian 13 y un n\u00facleo de Linux proveniente del repositorio Zabbly, que genera paquetes con versiones 'vanilla' del n\u00facleo para Debian y Ubuntu, complementados con parches y cambios en la configuraci\u00f3n para optimizar el arranque de contenedores en entornos basados en la herramienta Incus. Se utiliza el sistema de archivos ZFS. <\/p>\n

Las compilaciones se crean mediante la herramienta mkosi, desarrollada por Lennart Poettering. El entorno del sistema base se conecta en modo de solo lectura. Para instalar aplicaciones adicionales se emplea la utilidad systemd-sysext, que permite distribuir aplicaciones en forma de im\u00e1genes de extensi\u00f3n del sistema (System Extension), cuyo contenido se superpone en la jerarqu\u00eda \/usr\/ utilizando OverlayFS. Se admite la copia de seguridad y restauraci\u00f3n de la configuraci\u00f3n del sistema principal y de los datos de aplicaciones individuales, as\u00ed como el restablecimiento de la configuraci\u00f3n a su estado original (Factory reset) para todo el sistema operativo o aplicaciones seleccionadas. <\/p>\n

Para actualizar el sistema se utiliza el componente systemd-sysupdate, que emplea un mecanismo de reemplazo at\u00f3mico de particiones: hay dos particiones independientes, una de las cuales contiene el sistema operativo en funcionamiento y en la otra se instala la nueva actualizaci\u00f3n, tras lo cual las particiones se intercambian. Para garantizar la integridad del entorno de arranque, se utiliza un arranque con UEFI Secure Boot y cifrado de disco completo (LUKS), con la informaci\u00f3n para la descifrado de claves almacenada en el TPM 2.0 (M\u00f3dulo de Plataforma de Confianza). <\/p>\n

La configuraci\u00f3n del entorno del sistema se ha reducido al m\u00ednimo y contiene solo los componentes necesarios para iniciar Incus. En el entorno no hay un shell de comandos ni las capacidades tradicionales para gestionar desde la l\u00ednea de comandos o conectarse de forma remota a trav\u00e9s de SSH. En su lugar, todas las operaciones de gesti\u00f3n y configuraci\u00f3n se realizan \u00fanicamente a trav\u00e9s de la API REST del sistema Incus con autenticaci\u00f3n mediante un certificado TLS de cliente o a trav\u00e9s de OIDC (OpenID Connect). La gesti\u00f3n de todos los servidores se lleva a cabo de manera centralizada a trav\u00e9s de la interfaz web del Operations Center o la interfaz CLI de Incus. Se proporciona un Migration Manager para transferir contenedores y m\u00e1quinas virtuales desde otros sistemas, como VMware vCenter.

\"El<\/center> <\/p>\n

Se utiliza un generador en l\u00ednea para crear la imagen de arranque, lo que permite preparar la imagen seg\u00fan los par\u00e1metros especificados y establecer un archivo seed con configuraciones, tales como certificado TLS<\/a> para el acceso del cliente, el identificador del dispositivo de bloque para la instalaci\u00f3n y configuraci\u00f3n de la red (por defecto, la red se configura a trav\u00e9s de DHCPv4 o SLAAC (Configuraci\u00f3n Autom\u00e1tica de Direcciones Sin Estado)). El modo de instalaci\u00f3n interactivo no es compatible: todos los par\u00e1metros para la instalaci\u00f3n y configuraci\u00f3n inicial se determinan a trav\u00e9s del bloque de configuraci\u00f3n incorporado, que se pasa en el primer arranque. Se admite la instalaci\u00f3n de la imagen de IncusOS tanto en hardware como en m\u00e1quinas virtuales bajo la gesti\u00f3n de las plataformas libvirt, Incus, Proxmox, VirtualBox y VMware. <\/p>\n

Capacidades relacionadas con el almacenamiento: <\/p>\n