Systemd développe la possibilité de télécharger des images système via HTTP

Lennart Poettering a proposé d'inclure un changement dans le gestionnaire de système systemd qui permettrait au système de démarrer en utilisant une image de système de fichiers racine récupérée à partir d'un hôte externe via HTTP. Le changement se résume à étendre systemd avec la possibilité non seulement de télécharger une image disque via HTTP lors de l'étape de démarrage initiale, mais également de décompresser l'image téléchargée, de la lier à un périphérique de bloc en mode bouclage, de monter le périphérique de bloc en tant que /sysroot et de démarrer le système à partir de celui-ci.

La prise en charge du téléchargement d'images disque lors du démarrage du système via systemd-import-generator est déjà intégrée à systemd 257. Les fonctionnalités restantes sont encore au stade de prototype et nécessitent des développements supplémentaires. L'implémentation ne prend pas encore en charge l'intégralité du cycle de démarrage, mais il est prévu d'étendre cette fonctionnalité au chargement d'images de noyau universelles (UKI) via le démarrage HTTP UEFI. Ces images combinent un chargeur de démarrage UEFI (stub de démarrage UEFI) et une image de noyau dans un seul fichier. Linux et l'environnement système initrd chargé en mémoire.

L'URL de chargement de l'image système est prévue pour être calculée en fonction de l'URL spécifiée pour l'image EFI dans les paramètres de démarrage HTTP UEFI (par exemple, lors du chargement via le démarrage HTTP EFI « http://example.com/somedir/myimage.efi », le gestionnaire initrd UKI chargera l'image rootfs sous le nom « http://example.com/somedir/myimage.raw.xz »). À l'avenir, en plus de HTTP comme moyen de transport pour obtenir une image, il est prévu d'ajouter la prise en charge de la technologie NVMe-over-TCP, qui permet d'accéder aux lecteurs NVMe sur le réseau (NVM Express over Fabrics) à l'aide du protocole TCP.

On s’attend à ce que le démarrage à partir d’images obtenues à partir d’un hôte externe simplifie l’organisation des tests des systèmes d’exploitation immuables modernes sur du matériel réel. Le développeur peut créer une image avec l'environnement système sur son ordinateur à l'aide de l'utilitaire mkosi et la rendre disponible via HTTP à l'aide de la commande « mkosi -f serve ». Sur l'ordinateur sur lequel vous souhaitez tester le système, il vous suffit d'activer le démarrage HTTP dans EFI et d'ajouter l'URL de l'image bootable avec la commande : kernel-bootcfg —add-uri=http://192.168.47.11:8081/image.efi —title=testloop —boot-order=0

Après cela, vous pouvez simplement redémarrer l'ordinateur et il chargera l'image du noyau UKI standard, qui chargera ensuite l'image disque préparée par le développeur avec le système de fichiers racine. Tant que le démarrage HTTP n’est pas désactivé dans EFI, chaque redémarrage ultérieur de l’ordinateur entraînera le démarrage d’une nouvelle image système. Ce type de test n’affecte en aucune façon les disques locaux.

Source: opennet.ru