{"id":55313,"date":"2020-01-17T00:00:00","date_gmt":"2020-01-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pervyj-stabilnyj-vypusk-fedora-coreos"},"modified":"2020-02-18T14:03:25","modified_gmt":"2020-02-18T11:03:25","slug":"pervyj-stabilnyj-vypusk-fedora-coreos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/pervyj-stabilnyj-vypusk-fedora-coreos","title":{"rendered":"Premi\u00e8re version stable de Fedora CoreOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Les d\u00e9veloppeurs du projet Fedora ont annonc\u00e9<\/a><\/noindex> concernant la stabilisation de la distribution Fedora CoreOS<\/a><\/noindex> et sa disponibilit\u00e9 pour une utilisation g\u00e9n\u00e9rale. Fedora CoreOS est promu comme une solution unique pour ex\u00e9cuter des environnements bas\u00e9s sur des conteneurs isol\u00e9s, rempla\u00e7ant les produits Fedora Atomic Host et CoreOS Container Linux. Le support de la distribution CoreOS Container Linux cessera dans 6 mois, et la fin du support de Fedora Atomic Host est attendue pour la fin novembre.<\/p>\n

Fedora CoreOS vise \u00e0 fournir un environnement minimal, mis \u00e0 jour de mani\u00e8re atomique automatiquement sans l'intervention d'un administrateur et unifi\u00e9 pour le d\u00e9ploiement massif de syst\u00e8mes serveur, destin\u00e9s exclusivement \u00e0 l'ex\u00e9cution de conteneurs. La distribution offre uniquement un ensemble minimal de composants suffisant pour ex\u00e9cuter des conteneurs isol\u00e9s \u2014 le noyau Linux, le gestionnaire de syst\u00e8me systemd et un ensemble de services auxiliaires pour la connexion SSH, la gestion de configuration et l'installation de mises \u00e0 jour. <\/p>\n

La partition syst\u00e8me est mont\u00e9e en mode lecture seule et n'est pas modifi\u00e9e pendant le fonctionnement. Configuration<\/a><\/noindex> transmis au moment du d\u00e9marrage \u00e0 l'aide de l'outil Ignition<\/a><\/noindex> (alternative \u00e0 Cloud-Init). Une fois que le syst\u00e8me est d\u00e9marr\u00e9, il n'est pas possible de modifier la configuration et le contenu du r\u00e9pertoire \/etc, il est seulement permis de modifier le profil de configuration et de l'utiliser pour remplacer l'environnement. En g\u00e9n\u00e9ral, le fonctionnement du syst\u00e8me est similaire \u00e0 celui des images de conteneurs, qui ne sont pas mises \u00e0 jour sur place mais reconstruites depuis le d\u00e9but et red\u00e9marr\u00e9es.<\/p>\n

L'image syst\u00e8me est indivisible et est form\u00e9e en utilisant la technologie OSTree (des paquets s\u00e9par\u00e9s ne peuvent pas \u00eatre install\u00e9s dans cet environnement, il est seulement possible de reconstruire l'ensemble de l'image syst\u00e8me, en \u00e9largissant ses nouveaux paquets \u00e0 l'aide de l'outil rpm-ostree). Le syst\u00e8me de mise \u00e0 jour repose sur l'utilisation de deux partitions syst\u00e8me, l'une \u00e9tant active et l'autre utilis\u00e9e pour copier la mise \u00e0 jour, apr\u00e8s l'installation, les partitions \u00e9changent de r\u00f4les. <\/p>\n

\u00c0 partir de la distribution CoreOS Container Linux, qui a \u00e9t\u00e9 transf\u00e9r\u00e9<\/a><\/noindex> Red Hat a pris en charge le projet Fedora CoreOS apr\u00e8s l'achat de la soci\u00e9t\u00e9 CoreOS, qui a emprunt\u00e9 les outils de configuration au stade de l'amor\u00e7age (Ignition), le m\u00e9canisme des mises \u00e0 jour atomiques et la philosophie g\u00e9n\u00e9rale du produit. La technologie de gestion des paquets, le support des sp\u00e9cifications OCI (Open Container Initiative) et les m\u00e9canismes d'isolation des conteneurs bas\u00e9s sur SELinux ont \u00e9t\u00e9 transf\u00e9r\u00e9s depuis Atomic Host. Pour l'orchestration des conteneurs sur Fedora CoreOS, une int\u00e9gration avec Kubernetes est pr\u00e9vue \u00e0 l'avenir (y compris bas\u00e9e sur OKD<\/a><\/noindex>). <\/p>\n

Le contenu de la premi\u00e8re version stable de Fedora CoreOS est form\u00e9 \u00e0 partir des d\u00e9p\u00f4ts Fedora 31<\/a><\/noindex> en utilisant le paquet rpm-ostree.
\nElle comprend le noyau Linux 5.4, le gestionnaire de syst\u00e8me systemd 243, l'outil Ignition 2.1. Le runtime pour conteneurs prend en charge Moby 18.09 (Docker) et podman 1.7. Par d\u00e9faut, la prise en charge des cgroups v1 est activ\u00e9e pour garantir la compatibilit\u00e9, mais les cgroups v2 peuvent \u00e9galement \u00eatre activ\u00e9s en option. La possibilit\u00e9 a \u00e9t\u00e9 mise en \u0153uvre d'installation<\/a><\/noindex> sur diverses plateformes, y compris les serveurs classiques, QEMU, OpenStack, VMware, AWS, Alibaba, Azure et GCP. L'image ISO fournie peut fonctionner en mode live avec chargement en RAM. Le d\u00e9marrage par le r\u00e9seau via PXE (netboot) est pris en charge.<\/p>\n

Trois branches ind\u00e9pendantes de Fedora CoreOS sont propos\u00e9es, pour lesquelles des mises \u00e0 jour avec des corrections de vuln\u00e9rabilit\u00e9s et des erreurs graves sont g\u00e9n\u00e9r\u00e9es : <\/p>\n