Red Hat esitles Hummingbirdi, turvalise Fedorea konteineripõhist väljaannet

Red Hat esitas Red Hat Summit 2026 konverentsil Fedora Hummingbirdi projekti, mis pakub uut pidevalt uuenevat Fedora Linuxi väljaannet konteinerikogumina. Rünnakupinda vähendamiseks sisaldavad konteinerid vaid minimaalset komplekti komponente, mis on vajalikud konkreetsete ülesannete lahendamiseks. Tarkvaraversioonide uuendamine toimub kiiresti, võimaluse korral kohe pärast peamiste projektide väljalaske. Uuenduste paigaldamise protsess on automatiseeritud. Projekti tööriistakomplekt on avatud MIT litsentsi alusel.

Konteinerite pildid avaldatakse amd64 ja arm64 arhitektuuridele. Praegu on kataloogis saadaval 49 konteinerite varianti (arvestades FIPS ja multi-arch versioone — kokku 157), mis võimaldavad seadistada töökeskkondi Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx ja teiste avatud projektide jaoks. Pildid koostatakse põhimõtte kohaselt "Distroless", st nad ei sisalda pakihaldurit ega tarkvarainterpreteerijat (shell), vaid ainult sihtrakenduse ja selle tööks vajalikud komponendid.

95% Hummingbirdi konteinerite piltides kasutatavatest paketidest koosnev peab Fedora Rawhide'i repost, ülejäänud 5% laetakse ja koostatakse otse peamiste projektide (upstream) repostest. Nendesse 5% kuuluvad rakendused, mis puuduvad Rawhide'is või mille versioonid Rawhide'is ei ole kõige värskemad. Hummingbirdi koostamine toimub sõltumatult Fedorest, eraldi haldatakse oma RPM-pakette, mis koostatakse eraldi infrastruktuuris Fedora vähesaadud SPEC-failide alusel, mis võimaldab vajadusel lisada neile projektispetsiifilisi optimeeringuid ja muudatusi.

Pakutavad kogumikud on ühilduvad Docker Hubi, Red Hat UBI ja teiste registrite piltidega, mis lihtsustab olemasolevate süsteemide migreerimist Hummingbirdile. Erinevalt CoreOS projektist, mis pakub minimalistlikke hostikogumikke konteinerite orkestreerimiseks, on Hummingbird suunatud arendajatele, kes peavad samal ajal kasutama erinevaid runtime versioone (Python 3.11-3.14, Go 1.25-1.26, Node.js 20-25 jne) ja eraldi toetama iga versiooni elutsüklit.

Erinevalt traditsioonilistest konteineritest töötavad enamik Hummingbird varianti vaikimisi piiratud kasutaja tões, ilma juurõigusteta. Konteinerid toetavad reprodutseeritavat koostamist ja neid saab kasutaja koostada esitatud lähtekoodist, et veenduda, et tema ja projekti levitatavad valmid pildid täiesti kattuvad. Kontrollimise hõlbustamiseks tarnitakse eraldi allika konteinerid koos kogu vajaliku koodi ja lähte RPM-pakettidega. Turvalisuse tagamiseks kogutakse konteinerite sisu isoleeritud keskkonnas, millel pole juurdepääsu võrgule.

Lisaks lõpprakenduste käitamiseks mõeldud konteineritele areneb projekt bootc-os ökosüsteemi, mis on loodud käivituskonteinerite tehnoloogia abil ja sobib intsalleerimiseks kõvakettale. Süsteemi pilt ühendab Hummingbird'i komponente, CKI (Continuous Kernel Integration) projekti Linuxi tuumapaketid, käivituslaadija ja Fedora süsteemiteenused. Kogu süsteem on esitatud OCI konteinerina. bootc-os-i uuendatakse automaatselt iga taaskäivitamisel. bootc-os keskkonnast konteinerite käivitamiseks kasutatakse tööriistu Podman ja Skopeo.

Allikas: opennet.ru