Fedora projekti arendajad jaotuse stabiliseerimisest ja selle laialdaseks kasutamiseks valmisolekust. Fedora CoreOS edendatakse kui ühtset lahendust isoleeritud konteineripõhiste keskkondade käivitamiseks, asendades tooted Fedora Atomic Host ja CoreOS Container Linux. CoreOS Container Linux'i toetus lõpetatakse 6 kuu pärast, samas kui Fedora Atomic Host'i toetus lõpeb novembri lõpus.
Fedora CoreOS on suunatud minimaalsete keskkondade pakkumisele, mis uuendatakse automaatselt ilma administraatori sekkumiseta ja on ühtne massiliseks serverite juurutamiseks, mis on mõeldud ainult konteinerite käitamiseks. Jaotuses antakse ainult minimaalne kogum komponente, mis on vajalikud isoleeritud konteinerite käitamiseks - Linuxi kernel, süsteemihaldur systemd ja hulk teenuseid SSH-ühenduse loomiseks, konfiguratsiooni haldamiseks ja uuenduste installimiseks.
Süsteemiosa monteeritakse ainult lugemise režiimis ja seda ei muudeta töö käigus. edastatakse laadimise etapis tööriistade abil (Cloud-Init alternatiiv). Pärast süsteemi käivitamist ei saa konfiguratsiooni ja katalooge /etc muuta; lubatud on ainult seadete profiili muutmine ja selle kasutamine keskkonna asendamiseks. Üldiselt sarnaneb süsteemi töö konteineripiltide kasutamisega, mis ei uuendata kohapeal, vaid ehitatakse nullist ümber ja käivitatakse uuesti.
Süsteemipilt on mittejaotatav ja see koostatakse OSTree tehnoloogia abil (erinevaid pakette sellises keskkonnas installida ei saa, saab ainult kogu süsteemipilti uuesti koostada, laiendades seda uute pakettidega rpm-ostree tööriistade abil). Uuenduste süsteem põhineb kahe süsteemiosa kasutamisel, millest üks on aktiivne ja teine kasutatakse uuenduste kopeerimiseks; pärast uuenduse installimist vahetatakse osade rolle.
CoreOS Container Linuxi jaotises, mis sattus Red Hati kätte pärast CoreOSi ettevõtte ostmist, võttis Fedora CoreOS projekt teenimisse alglaadimise konfigureerimise tööriistad (Ignition), atomaarsete värskenduste mehhanismi ja toote üldfilosoofia. Atomic Hostist on välja kantud pakettide haldamise tehnoloogia, OCI (Open Container Initiative) spetsifikatsioonide tugi ja lisamehhanismid konteinerite isoleerimiseks SELinuxi põhjal. Tulevikus plaanitakse Fedora CoreOSi konteinerite orkestreerimise integreerimist Kubernetesega (sh baasil ).
Esimese stabiilse Fedora CoreOS versiooni koostisosad on loodud hoidlatest kasutades rpm-ostree paketti.
Pakett sisaldab Linuxi kerneli versiooni 5.4, süsteemi haldurit systemd 243 ja Ignitioni tööriistu versioonis 2.1. Kasti jooksuajast konteinerite jaoks on tagatud Moby 18.09 (Docker) ja podman 1.7 tugi. Ühilduvuse tagamiseks on vaikimisi aktiveeritud cgroups v1 tugi, kuid valikuliselt võib aktiviseerida ka cgroups v2. On rakendatud võimalus erinevatele platvormidele, sealhulgas tavalised serverid, QEMU, OpenStack, VMware, AWS, Alibaba, Azure ja GCP. Pakutav iso-pilt võib töötada live-režiimis, laadides mällu. Toetatakse võrgust käivitamist PXE (netboot) kaudu.
Pakutakse kolme sõltumatut Fedora CoreOS haru, millele koostatakse uuendusi haavatavuste ja tõsiste vigade kõrvaldamiseks:
- testing, mis põhineb praeguste Fedora väljaannete uuendustel;
- stable — stabiliseeritud haru, mis luuakse pärast kahe nädala testimist haru testing;
- next — arenduses oleva tulevase väljaande snäpšott (praegu vaid plaanis).
Tulevikuplaanides mainitakse Fedora CoreOS-is telemeetri saatmist teenuse kaudu , mis perioodiliselt kogub ja saadab projekti Fedora serveritesse mitteidentifitseeritavat teavet süsteemi kohta, nagu OS versioon, pilveteenus, installatsiooni tüüp. Edastatavad andmed ei sisalda teavet, mis võiks viia identifitseerimiseni. Statistika analüüsimiseks kasutatakse vaid koondatud andmeid, mis võimaldavad üldiselt hinnata Fedora CoreOSi kasutamise iseloomu. Soovi korral saab kasutaja keelata telemeetria saatmise või laiendada vaikimisi edastatavaid andmeid.
Allikas: opennet.ru
