A Fedora projekt fejlesztői a disztribúció stabilizálása és széleskörű használatra való felkészítése. A Fedora CoreOS egységes megoldásként kerül népszerűsítésre, amely izolált konténerek futtatására szolgáló környezetek indítására alkalmas, és a Fedora Atomic Host és a CoreOS Container Linux termékek helyébe lépett. A CoreOS Container Linux disztribúció támogatása 6 hónapon belül megszűnik, míg a Fedora Atomic Host támogatásának megszűnése november végére várható.
A Fedora CoreOS célja, hogy automatikusan frissíthető, minimális környezetet biztosítson adminisztrátor közreműködése nélkül, mely egységes a konténerek futtatására szánt szerverrendszerek tömeges telepítéséhez. A disztribúció csupán a legszükségesebb összetevőket tartalmazza, amelyek elegendőek az izolált konténerek futtatásához - Linux kernel, systemd rendszerkezelő és egy sor szolgáltatás az SSH kapcsolatokhoz, konfiguráció kezeléshez és frissítések telepítéséhez.
A rendszerpartíció olvasásra van csatolva és a működés során nem változik. betöltéskor az alábbi eszközkészlettel (alternatíva a Cloud-Init számára). Miután a rendszer elindult, a konfiguráció és az /etc könyvtár tartalmának megváltoztatása nem lehetséges, csak a beállítási profilt lehet módosítani és annak használatával környezetet váltani. Általánosságban véve a rendszerrel való munka hasonló a konténerképek kezeléséhez, amelyek nem helyben frissülnek, hanem újraépítik és újraindítják őket.
A rendszerképet nem lehet csökkenteni, és az OSTree technológiával készül (ebben a környezetben külön csomagokat telepíteni nem lehet, csak az egész rendszer képet lehet újraépíteni, új csomagokkal bővítve az rpm-ostree eszközkészlettel). A frissítési rendszer két rendszerpartícióra épül, az egyik aktív, míg a másik az frissítések másolására használható, a frissítés telepítése után a partíciók szerepet cserélnek.
A CoreOS Container Linux disztribúcióból, amely a Red Hat tulajdonába került a CoreOS cég megvásárlásával, a Fedora CoreOS projekt átvette a kezdeti betöltés során használt konfiguráló eszközt (Ignition), az atomáris frissítések mechanizmusát és a termék általános filozófiáját. Az Atomic Hostból átvett technológia a csomagkezelésre, az OCI (Open Container Initiative) specifikációk támogatására és a SELinux alapú konténerek további elszigetelési mechanizmusaira vonatkozik. A Fedora CoreOS felett a jövőben tervezik a Kubernetes integrálását a konténerek orkestrálásához (többek között az ).
Első stabil Fedora CoreOS kiadásának tartalma a következő repozitóriumok alapján készült rpm-ostree csomag használatával.
A Linux 5.4 kernel, a system manager systemd 243, and Ignition 2.1 toolkit are included. The runtime for containers supports Moby 18.09 (Docker) and podman 1.7 by default. To ensure compatibility, support for cgroups v1 is enabled, but cgroups v2 can also be activated optionally. The possibility is implemented on various platforms, including regular servers, QEMU, OpenStack, VMware, AWS, Alibaba, Azure, and GCP. The provided ISO image can operate in live mode with loading into RAM. Network booting via PXE (netboot) is supported.
Three independent branches of Fedora CoreOS are offered, for which updates are prepared to address vulnerabilities and serious bugs:
- testing with snapshots based on the current Fedora release with updates;
- stable — the stabilized branch formed after two weeks of testing the testing branch;
- next — a snapshot of the upcoming release currently in development (still only planned).
Future plans mention in Fedora CoreOS the sending of telemetry using the service , which periodically collects and sends non-identifiable information about the system, such as OS version number, cloud platform, installation type, to the Fedora project servers. The transmitted data does not include information that can lead to identification. Only aggregated data is used when analyzing statistics, allowing for a general understanding of the usage of Fedora CoreOS. Users can disable telemetry or extend the default transmitted information if desired.
Forrás: opennet.ru
