openSUSE projekti arendajad esitlesid atomaarset uuendatavat openSUSE Leap Micro 6.0 distributsiooni, mis on mõeldud mikroteenuste loomiseks ning kasutatakse alusena virtualiseerimise ja konteinerite isolatsiooni platvormide jaoks. Laadi alla on saadaval installatsioonikogumid arhitektuuridele x86_64 ja ARM64 (Aarch64), samuti valmis süsteemipildid virtualiseerimissüsteemide jaoks ja toorepildid edasise kandmiseks andmekandjatele.
openSUSE Leap Micro distributsioon põhineb MicroOS projekti tehnoloogiatel ning positsioneeritakse kui SUSE Linux Enterprise Micro kaubandusliku toote community-versioon, millel puudub graafilise liidese tarnimine. Seadistamiseks võib kasutada Web-interfääsi Cockpit, mis võimaldab hallata süsteemi läbi brauseri, cloud-init tööriista seadete edastamiseks igal käivitamisel või Combustion'i, et seada seadeid esimesel käivitamisel. Kasutajale antakse tööriist kiireks üleminekuks Leap Micro'lt SUSE SLE Micro'le — eeldatakse, et võib esmalt tasuta juurutada lahendust Leap Micro baasil ning vajadusel laiendatud toe või sertifitseerimise saamiseks viia olemasolev konfiguratsioon SUSE SLE Micro tootele.
Leap Micro peamine omadus on automaatsete järkjärgsete uuenduste mehhanism, mis laaditakse alla ja rakendatakse automaatselt. Erinevalt Fedora ja Ubuntu põhistest atomaarsetest uuendustest, mis kasutavad ostree ja snap tehnoloogiat, rakendab openSUSE Leap Micro eraldi atomaarsete piltide loomise ja täiendava edastusstruktuuri loomise asemel tavapärase pakihalduse tööriistu (transactional-update utiliit), kombineerituna Btrfs failisüsteemi snapshot mehhanismiga (snapshotid võimaldavad atomaarset üleminekut süsteemi seisundi vahel enne ja pärast uuenduste rakendamist). Probleemide korral pärast uuenduste rakendamist on võimalik süsteem eelmisse seisundisse tagasiviia. Linuxi tuuma uuendamise võimaldamiseks ilma taaskäivitamiseta ja töö peatamiseta toetatakse live-patches.
Põhijoon on paigaldatud ainult lugemisrežiimis ja ei muutu töötamise ajal. Isoleeritud konteinerite käivitamiseks on integreeritud tööriistakomplekt, mis toetab runtime Podman/CRI-O ja Dockerit. Distro mikroredaktsioon on kasutusel ALP (Adaptable Linux Platform) projektis, et tagada „host OS” keskkonna töö. ALP soovitab kasutada kärbitud „host OS” riistvara kohal ning käivitada kõik rakendused ja kasutajaruumi komponendid mitte segatud keskkonnas, vaid eraldi konteinerites või virtuaalmasinatel, mis töötavad "host OS" peal ja on üksteisest isoleeritud.
Uues väljaandes:
- Süsteemi komponendid on uuendatud SUSE Linux Enterprise (SLE) Micro 6.0 paketibaasi, mis põhineb SUSE SLE 15 teeninduspaketil 6.
- On loodud süsteemipilt, mis kasutab täielikku kettasalatust (FDE, Full Disk Encryption) koos võtmete hoidmisega TPMv2-s, mis ei nõua sisselogimise käigus paroolifraasi sisestamist. Selle pildi kasutamiseks on vajalik, et süsteemis oleks TPMv2 kiip või et see käivitataks virtualiseerimissüsteemis, mis emuleerib TPMv2.
- Traditsioonilise installeriga komplekti tarnimine on peatatud, selle asemel on avaldatud iseinstallitav süsteemipilt (paigaldamine toimub valmis pildi kopeerimise teel). Toetatavad on käsitsi (seadistamise võimalusega) ja automaatse (unattended) paigaldamise režiimid.
- Lisatud on tugi konfidentsiaalsetele virtuaalmasinad (CVM, Confidential Virtual Machine), mille mälusisud on krüpteeritud AMD SEV-SNP ja Intel TDX tehnoloogiate abil, et isoleerida andmeid virtuaalmachines ja takistada nendele juurdepääsu host-süsteemi poolt.
- Sundjuurdepääsu kontrollsüsteem SELinux on vaikimisi seadistatud režiimi «enforcing» (openSUSE Leap Micro puhul kasutatakse konteinerite täiustatud isoleerimiseks SELinuxile AppArmori asemel).
- x86_64 arhitektuuriga süsteemides on BIOSiga töötamise tugi kuulutatud vananenuks ja kaalutakse eemaldamist ühes järgmistest väljaannetest.
- Tugi LTTng (Linux Trace Toolkit: next generation) tööriistadele on kuulutatud vananenuks; rakenduste jälgimiseks soovitatud kasutada bpftrace'i.
- AArch64 arhitektuuri komplektides on tagatud SoC-i tugi:
Ampere X-Gene, eMAG, Altra, Altra Max, AmpereOne
AWS Graviton, Graviton2, Graviton3
Broadcom BCM2837/BCM2710, BCM2711
Fujitsu A64FX
Huawei Kunpeng 916, Kunpeng 920
Marvell ThunderX, ThunderX2; OCTEON TX; Armada 7040, Armada 8040
NVIDIA Grace; Tegra X1, Tegra X2, Xavier, Orin; BlueField, BlueField-2
NXP i.MX 8M, 8M Mini; Layerscape LS1012A, LS1027A/LS1017A, LS1028A/LS1018A, LS1043A, LS1046A, LS1088A, LS2080A/LS2040A, LS2088A, LX2160A
Rockchip RK3399
Socionext SynQuacer SC2A11
Xilinx Zynq UltraScale+ MPSoC
Allikas: opennet.ru
