Az openSUSE projekt fejlesztői bemutatták az openSUSE Leap Micro 6.0 atomikusan frissíthető disztribúciójának kiadását, amely mikroszolgáltatások létrehozására és virtualizációs platformok, valamint konténeres izolációs rendszerek alapjául szolgál. A telepítőcsomagok elérhetők x86_64 és ARM64 (Aarch64) architektúrákhoz, valamint kész rendszerképek a virtualizációs rendszerekhez és raw képek másolásához.
Az openSUSE Leap Micro disztribúció a MicroOS projekt technológiáira épül, és a SUSE Linux Enterprise Micro kereskedelmi termék közösségi verziójaként van pozicionálva, amely nem tartalmaz grafikus felhasználói felületet. A rendszer konfigurálásához használható a Cockpit webes felülete, amely lehetővé teszi a rendszer böngészőn keresztüli kezelését, a cloud-init eszközkészlete a konfigurációk indításonkénti átadásához, vagy a Combustion a beállítások első indításkor történő megadásához. A felhasználónak eszközt biztosítanak, amellyel gyorsan válthat a Leap Micro-ról a SUSE SLE Micro-ra – az elképzelés az, hogy kezdetben ingyenesen telepíthető a Leap Micro alapú megoldás, és szükség esetén a meglévő konfigurációt át lehet vinni a SUSE SLE Micro termékre.
A Leap Micro kulcsfontosságú jellemzője az atomikus frissítések telepítési mechanizmusa, amelyeket automatikusan töltenek le és alkalmaznak. Az ostree és snap alapú atomikus frissítésekkel szemben, amelyeket a Fedora és az Ubuntu használnak, az openSUSE Leap Micro-ban a különálló atomikus képek létrehozása és az infrastruktúra kiépítése helyett a csomagkezelő eszköz (transactional-update) beépített eszközkészletét használják a Btrfs fájlrendszer pillanatfelvételeivel (a pillanatfelvételek lehetővé teszik az atomikus váltást a frissítések telepítése előtti és utáni állapot között). Ha problémák lépnek fel a frissítések alkalmazása után, a rendszert vissza lehet állítani az előző állapotra. A Linux kernel frissítése anélkül és a működés megállítása nélkül is támogatott, hogy live-patch-eket alkalmaznak.
A gyökérpartíció csak olvasható módban van csatolva, és nem változik meg a működés során. Az elszigetelt konténerek futtatásához integrált eszközkészlet biztosítja a Podman/CRI-O és Docker futási idő támogatását. A disztribúció micro kiadása az ALP (Adaptable Linux Platform) projektben kerül felhasználásra, hogy támogassa a „host OS” környezet működését. Az ALP esetében a hardver feletti működéshez csökkentett „host OS” használatát javasolják, míg minden alkalmazást és felhasználói térbeli komponenst külön konténerekben vagy izolált környezetben indítanak. virtuális gépekbenhost OS fölött futnak, és elszigetelten működnek.
Az új kiadásban:
- A rendszer komponenseit frissítették a SUSE Linux Enterprise (SLE) Micro 6.0 csomagbázisra, amely a SUSE SLE 15 Service Pack 6-on alapul.
- A rendszerkép kialakításra került, amely teljes lemezes titkosítást (FDE, Full Disk Encryption) használ a kulcsok TPMv2-ben való tárolásával, anélkül, hogy szükséges lenne a jelszóbevitel indításkor. A kép használatához a rendszerben TPMv2 chipnek kell lennie, vagy egy virtualizáló rendszer futtatása, amely emulálja a TPMv2-t.
- A tradicionális telepítővel történő telepítést leállították, helyette egy önállóan telepíthető rendszerképet tettek közzé (a telepítés a kész kép másolásával történik). Támogatott a kézi (paraméterek beállításával) és az automatikus (unattended) telepítési mód.
- Megjelenik a titkosított virtuális gépekhez (CVM, Titkosított Virtuális Gép), amelynek memória tartalma az AMD SEV-SNP és Intel TDX technológiák segítségével titkosítva van, adatainak izolálása érdekében a virtuális gépben, és megakadályozza az adatokhoz való hozzáférést a gazda rendszer részéről.
- A SELinux kényszerített hozzáférés-ellenőrző rendszer alapértelmezetten „enforcing” módba került (az openSUSE Leap Micro-ban az AppArmor helyett a konténerek kiterjesztett izolálásához a SELinuxot használják).
- Az x86_64 architektúrájú rendszereken a BIOS-alapú működés támogatása elavultnak nyilvánítva és egyike a következő kiadásokban eltávolításra kerül.
- Az LTTng (Linux Trace Toolkit: next generation) támogatása elavultnak nyilvánítva, helyette az alkalmazások nyomkövetéséhez a bpftrace használata ajánlott.
- A 64-bites architektúrájú kiadásokban támogatott az alábbi SoC:
Ampere X-Gene, eMAG, Altra, Altra Max, AmpereOne
AWS Graviton, Graviton2, Graviton3
Broadcom BCM2837/BCM2710, BCM2711
Fujitsu A64FX
Huawei Kunpeng 916, Kunpeng 920
Marvell ThunderX, ThunderX2; OCTEON TX; Armada 7040, Armada 8040
NVIDIA Grace; Tegra X1, Tegra X2, Xavier, Orin; BlueField, BlueField-2
NXP i.MX 8M, 8M Mini; Layerscape LS1012A, LS1027A/LS1017A, LS1028A/LS1018A, LS1043A, LS1046A, LS1088A, LS2080A/LS2040A, LS2088A, LX2160A
Rockchip RK3399
Socionext SynQuacer SC2A11
Xilinx Zynq UltraScale+ MPSoC
Forrás: opennet.ru
