Les développeurs du projet openSUSE ont publié une distribution openSUSE Leap Micro 5.5 mise à jour de manière atomique, conçue pour créer des microservices et pour être utilisée comme système de base pour les plates-formes de virtualisation et d'isolation de conteneurs. Des assemblys pour les architectures x86_64 et ARM64 (Aarch64) sont disponibles en téléchargement, fournis à la fois avec un installateur (assemblys hors ligne, taille 2.1 Go) et sous forme d'images de démarrage prêtes à l'emploi : 782 Mo (préconfigurés), 959 Mo (avec Real -Time kernel) et 1.1 Go. Les images peuvent s'exécuter sous les hyperviseurs Xen et KVM ou sur du matériel, notamment les cartes Raspberry Pi.
La distribution openSUSE Leap Micro est basée sur les développements du projet MicroOS et se positionne comme une version communautaire du produit commercial SUSE Linux Enterprise Micro, caractérisée par l'absence d'interface graphique. Pour configurer, vous pouvez utiliser l'interface web Cockpit, qui permet de contrôler le système via un navigateur, la boîte à outils cloud-init avec le transfert des paramètres à chaque démarrage, ou Combustion pour définir les paramètres lors du premier démarrage. L'utilisateur dispose d'outils pour passer rapidement de Leap Micro à SUSE SLE Micro - il est entendu que vous pouvez d'abord implémenter gratuitement une solution basée sur Leap Micro, et si vous avez besoin d'une assistance étendue ou d'une certification, transférer votre configuration existante vers SUSE. Produit SLE Micro.
Une caractéristique clé de Leap Micro est son installation atomique de mises à jour, qui sont téléchargées et appliquées automatiquement. Contrairement aux mises à jour atomiques basées sur ostree et snap utilisées dans Fedora et Ubuntu, openSUSE Leap Micro utilise des outils de gestion de packages standard (l'utilitaire de mise à jour transactionnelle) en combinaison avec le mécanisme d'instantané du système de fichiers Btrfs au lieu de créer des images atomiques distinctes et de déployer des livraisons supplémentaires. infrastructure (les instantanés sont utilisés pour basculer atomiquement entre l’état du système avant et après l’installation des mises à jour). Si des problèmes surviennent après l'application des mises à jour, vous pouvez restaurer le système à un état antérieur. Les correctifs en direct sont pris en charge pour mettre à jour le noyau Linux sans redémarrer ni arrêter le travail.
La partition racine est montée en mode lecture seule et ne change pas pendant le fonctionnement. Pour exécuter des conteneurs isolés, la boîte à outils est intégrée avec la prise en charge du runtime Podman/CRI-O et Docker. L'édition micro de la distribution est utilisée dans le projet ALP (Adaptable Linux Platform) pour assurer le fonctionnement de l'environnement « OS hôte ». Dans ALP, il est proposé d'utiliser un « OS hôte » simplifié pour fonctionner au-dessus de l'équipement et d'exécuter toutes les applications et tous les composants de l'espace utilisateur non pas dans un environnement mixte, mais dans des conteneurs séparés ou dans des machines virtuelles exécutées au-dessus du système. «OS hôte» et isolés les uns des autres.
Dans la nouvelle version :
- Les composants du système ont été mis à jour vers la base de packages SUSE Linux Enterprise (SLE) Micro 5.5, basée sur SUSE SLE 15 Service Pack 5.
- La prise en charge de SELinux a été considérablement étendue.
- Pour les systèmes basés sur l'architecture AArch64, la prise en charge de la boîte à outils podman-docker (reproduit la CLI Docker via podman) et de l'hyperviseur hyper-v a été ajoutée.
- La boîte à outils podman a été mise à jour vers la version 4.4, qui inclut l'utilitaire quadlet pour faciliter le lancement de conteneurs système exécutant systemd.
- Ajout des packages fwupdate et fwupdate-efi pour simplifier les mises à jour du micrologiciel.
- Les images ont été générées au format QCOW (QEMU Copy On Write) pour les architectures x86_64 et aarch64.
- L'interface de gestion web Cockpit a été mise à jour vers la version 298, et le module cockpit-selinux a été intégré pour la gestion SELinux.
Source: opennet.ru