Objavljen je atomskim ažuriranim distribucija openSUSE Leap Micro 6.0

Razvijatelji openSUSE projekta predstavili su izdanja atomskih ažuriranja openSUSE Leap Micro 6.0, namijenjeno za stvaranje mikroservisa i korištenje kao osnovnog sustava za virtualizacijske platforme i kontejnersku izolaciju. Dostupne su instalacijske verzije za arhitekture x86_64 i ARM64 (Aarch64), kao i gotove sistemske slike za virtualizacijske sustave i raw slike za kopiranje na medije.

Distro openSUSE Leap Micro temelji se na tehnologijama MicroOS projekta i pozicionira se kao verzija zajednice komercijalnog proizvoda SUSE Linux Enterprise Micro, koja se razlikuje po nedostatku grafičkog sučelja. Za postavke se može koristiti web sučelje Cockpit, koje omogućava upravljanje sustavom putem preglednika, alat cloud-init za prijenos postavki pri svakom pokretanju ili Combustion za postavljanje postavki tijekom prvog pokretanja. Korisnicima je dostupan alat za brzo prebacivanje s Leap Micro na SUSE SLE Micro — pretpostavlja se da se rješenje bazirano na Leap Micro može njome besplatno implementirati, a ako je potrebna dodatna podrška ili certificiranje, postojeća konfiguracija može se prebaciti na proizvod SUSE SLE Micro.

Ključna značajka Leap Micro je mehanizam atomskog instaliranja ažuriranja, koja se automatski preuzima i primjenjuje. Za razliku od atomskih ažuriranja temeljenih na ostree i snap-u koji se koriste u Fedori i Ubuntuu, u openSUSE Leap Micro umjesto izrade zasebnih atomskih slika i implementacije dodatne infrastrukture za isporuku koristi se standardni alat za upravljanje paketima (alat transactional-update) u kombinaciji s mehanizmom snapshot-a u Btrfs datotečnom sustavu (snapshot-i se koriste za atomsko prebacivanje između stanja sustava prije i poslije primjene ažuriranja). U slučaju problema nakon primjene ažuriranja, sustav se može vratiti u prethodno stanje. Za ažuriranje Linux kernela bez ponovnog pokretanja i pauziranja rada podržani su live patch-evi.

Glavni razdjelak montira se u režimu samo za čitanje i ne mijenja se tijekom rada. Za pokretanje izoliranih kontejnera integrirani su alati koji podržavaju runtime Podman/CRI-O i Docker. Micro-uređivanje distribucije koristi se u projektu ALP (Adaptable Linux Platform) za osiguranje rada okruženja «host OS». U ALP se preporučuje korištenje skraćene «host OS» za rad iznad hardvera, a sve aplikacije i komponente korisničkog prostora pokreću se ne u miješanom okruženju, već u odvojenim kontejnerima ili u virtualnim mašinama, koji se izvršavaju iznad «host OS» i izolirani su jedan od drugoga.

U novom izdanju:

• Sustavni sastojci ažurirani su na paketnu bazu SUSE Linux Enterprise (SLE) Micro 6.0, temeljenoj na SUSE SLE 15 Service Pack 6.
• Oblikovan je sustavni slikovni oblik koji koristi potpuno enkripciju diska (FDE, Full Disk Encryption) s pohranom ključeva u TPMv2, koji ne zahtijeva unos zaporke tijekom pokretanja. Za korištenje ovog oblika potrebno je imati čip TPMv2 u sustavu ili pokrenuti u sustavu virtualizacije koji emulira TPMv2.
• Zatvorena je isporuka gradnje s tradicionalnim instalatorom, umjesto kojeg je objavljena samoinstalirajuća sustavna slika (instalacija se provodi kopiranjem gotove slike). Podupiru se ručni (s podešavanjem parametara) i automatski (unattended) načini instalacije.
• Dodana je podrška za povjerljive virtualnih mašina (CVM, Confidential Virtual Machine), čiji je sadržaj memorije šifriran pomoću tehnologija AMD SEV-SNP i Intel TDX za izolaciju podataka u virtualnoj mašini i sprječavanje pristupa od strane host sustava.
• Sustav obaveznog kontrole pristupa SELinux prešao je prema zadanim postavkama u režim «enforcing» (umjesto AppArmora u openSUSE Leap Micro koristi se SELinux za proširenu izolaciju kontejnera).
• Na sustavima s arhitekturom x86_64 podrška za rad na sustavima s BIOS-om proglašena je zastarjelom i bit će uklonjena u jednom od sljedećih izdanja.
• Podrška alatu LTTng (Linux Trace Toolkit: next generation) proglašena je zastarjelom, umjesto kojeg je za praćenje aplikacija preporučeno koristiti bpftrace.
• U sastavcima za arhitekturu AArch64 osigurana je podrška za SoC:

  • Ampere X-Gene, eMAG, Altra, Altra Max, AmpereOne

  • AWS Graviton, Graviton2, Graviton3

  • Broadcom BCM2837/BCM2710, BCM2711

  • Fujitsu A64FX

  • Huawei Kunpeng 916, Kunpeng 920

  • Marvell ThunderX, ThunderX2; OCTEON TX; Armada 7040, Armada 8040

  • NVIDIA Grace; Tegra X1, Tegra X2, Xavier, Orin; BlueField, BlueField-2

  • NXP i.MX 8M, 8M Mini; Layerscape LS1012A, LS1027A/LS1017A, LS1028A/LS1018A, LS1043A, LS1046A, LS1088A, LS2080A/LS2040A, LS2088A, LX2160A

  • Rockchip RK3399

  • Socionext SynQuacer SC2A11

  • Xilinx Zynq UltraScale+ MPSoC

Izvor: opennet.ru