Les développeurs du projet openSUSE ont annoncé la sortie de la distribution openSUSE Leap Micro 6.0, conçue pour la création de microservices et comme système de base pour les plateformes de virtualisation et d'isolation par conteneur. Des versions d'installation pour les architectures x86_64 et ARM64 (Aarch64) sont disponibles en téléchargement, ainsi que des images système prêtes à l'emploi pour les systèmes de virtualisation et des images brutes pour copier sur des supports.
La distribution openSUSE Leap Micro est basée sur les technologies du projet MicroOS et se positionne comme une version communautaire du produit commercial SUSE Linux Enterprise Micro, se distinguant par l'absence de fourniture d'interface graphique. Pour la configuration, il est possible d'utiliser l'interface web Cockpit, permettant de gérer le système via un navigateur, l'outil cloud-init pour transmettre les réglages à chaque démarrage, ou Combustion pour définir les paramètres lors du premier démarrage. L'utilisateur dispose d'un ensemble d'outils pour un basculement rapide de Leap Micro vers SUSE SLE Micro — il est supposé qu'il est possible d'implémenter initialement une solution basée sur Leap Micro gratuitement, et en cas de besoin de soutien étendu ou de certification, de transférer la configuration existante vers le produit SUSE SLE Micro.
Une caractéristique clé de Leap Micro est le mécanisme d'installation atomique des mises à jour, qui sont téléchargées et appliquées automatiquement. Contrairement aux mises à jour atomiques basées sur ostree et snap, utilisées dans Fedora et Ubuntu, openSUSE Leap Micro utilise des outils de gestion de paquets standard (l'utilitaire transactional-update) en combinaison avec le mécanisme de snapshots dans le système de fichiers Btrfs (les snapshots sont utilisés pour le changement atomique entre l'état du système avant et après l'installation des mises à jour). En cas de problème après l'application des mises à jour, il est possible de restaurer le système à son état précédent. La mise à jour du noyau Linux sans redémarrage ni interruption du service est prise en charge par des correctifs en direct.
La partition racine est montée en mode lecture seule et ne change pas pendant le fonctionnement. Pour le lancement de conteneurs isolés, un outil intégré avec support des runtime Podman/CRI-O et Docker est inclus. Une micro-édition de la distribution est utilisée dans le projet ALP (Adaptable Linux Platform) pour assurer le fonctionnement de l'environnement « host OS ». Dans ALP, il est proposé d'utiliser un « host OS » simplifié pour fonctionner au-dessus du matériel, et toutes les applications et composants de l'espace utilisateur doivent être exécutés non pas dans un environnement mixte, mais dans des conteneurs séparés ou dans des machines virtuelles, exécutés au-dessus de « host OS » et isolés les uns des autres.
Dans cette nouvelle version :
- Les composants système ont été mis à jour vers la base de paquets SUSE Linux Enterprise (SLE) Micro 6.0, basée sur SUSE SLE 15 Service Pack 6.
- Une image système a été créée, utilisant le chiffrement complet du disque (FDE, Full Disk Encryption) avec stockage des clés dans un TPMv2, ne nécessitant pas l'entrée d'une phrase de mot de passe lors du démarrage. Pour utiliser cette image, un chip TPMv2 doit être présent dans le système ou être exécuté dans un système de virtualisation émulant un TPMv2.
- La distribution avec l'installateur traditionnel est arrêtée, remplacée par une image système auto-installante (l'installation se fait par la simple copie de l'image prête). Les modes d'installation manuelle (avec configuration des paramètres) et automatique (unattended) sont supportés.
- Le support des machines virtuelles confidentielles a été ajouté, machines virtuelles (CVM, Confidential Virtual Machine), dont le contenu de la mémoire est chiffré à l'aide des technologies AMD SEV-SNP et Intel TDX pour l'isolation des données dans la machine virtuelle et la prévention de l'accès à celles-ci par le système hôte.
- Le système de contrôle d'accès renforcé SELinux est passé par défaut en mode « enforcing » (dans openSUSE Leap Micro, SELinux est utilisé à la place d'AppArmor pour une isolement avancé des conteneurs).
- Sur les systèmes avec architecture x86_64, le support pour le fonctionnement sur des systèmes avec BIOS a été déclaré obsolète et sera supprimé dans l'une des prochaines versions.
- Le support de l'outil LTTng (Linux Trace Toolkit: next generation) a été déclaré obsolète, et il est recommandé d'utiliser bpftrace pour le traçage des applications.
- Dans les compilations pour l'architecture AArch64, le support pour les SoC suivants est garanti:
Ampere X-Gene, eMAG, Altra, Altra Max, AmpereOne
AWS Graviton, Graviton2, Graviton3
Broadcom BCM2837/BCM2710, BCM2711
Fujitsu A64FX
Huawei Kunpeng 916, Kunpeng 920
Marvell ThunderX, ThunderX2; OCTEON TX; Armada 7040, Armada 8040
NVIDIA Grace; Tegra X1, Tegra X2, Xavier, Orin; BlueField, BlueField-2
NXP i.MX 8M, 8M Mini; Layerscape LS1012A, LS1027A/LS1017A, LS1028A/LS1018A, LS1043A, LS1046A, LS1088A, LS2080A/LS2040A, LS2088A, LX2160A
Rockchip RK3399
Socionext SynQuacer SC2A11
Xilinx Zynq UltraScale+ MPSoC
Source : opennet.ru
