Il progetto openSUSE ha pubblicato il rilascio della distribuzione openSUSE Leap Micro 6.1, progettata per la creazione di microservizi e per essere utilizzata come sistema di base per piattaforme di virtualizzazione e isolamento dei container. Sono disponibili per il download le versioni di installazione per le architetture x86_64 e ARM64 (Aarch64), così come le immagini di sistema pronte per i sistemi di virtualizzazione.
La distribuzione openSUSE Leap Micro è basata sulle tecnologie del progetto MicroOS e si posiziona come una versione community del prodotto commerciale SUSE Linux Enterprise Micro, differente per l'assenza di un'interfaccia grafica. Per la configurazione è possibile utilizzare l'interfaccia web Cockpit, che consente di gestire il sistema tramite browser, l'tool cloud-init per passare le impostazioni ad ogni avvio o Combustion per applicare le impostazioni al primo avvio. Gli utenti hanno la possibilità di passare rapidamente da Leap Micro a SUSE SLE Micro (possono inizialmente implementare la soluzione basata su Leap Micro gratuitamente e, se necessario, trasferire la configurazione esistente al prodotto SUSE SLE Micro per un supporto esteso o certificazione).
In Leap Micro è stato implementato un meccanismo di installazione atomica degli aggiornamenti, che vengono scaricati e applicati automaticamente. A differenza degli aggiornamenti atomici basati su ostree e snap, utilizzati in Fedora e Ubuntu, in openSUSE Leap Micro invece di costruire singole immagini atomiche e implementare un'infrastruttura di distribuzione aggiuntiva si utilizza il tool di gestione pacchetti standard (l'utility transactional-update) insieme al meccanismo di snapshot nel file system Btrfs (gli snapshot sono utilizzati per il passaggio atomico tra lo stato del sistema prima e dopo l'installazione degli aggiornamenti). In caso di problemi dopo l'applicazione degli aggiornamenti, è possibile ripristinare il sistema allo stato precedente. È supportato il live patching per aggiornare il kernel Linux senza riavviare o sospendere il funzionamento.
La partizione radice è montata in modalità di sola lettura e non cambia durante l'esecuzione. Per l'avvio di container isolati è incluso un tool integrato con supporto per i sistemi Podman/CRI-O e Docker. La versione Micro della distribuzione viene utilizzata nel progetto SLFO (SUSE Linux Framework One) per garantire il funzionamento dell'ambiente 'host OS'. In SLFO è proposto di utilizzare un 'host OS' ridotto per lavorare direttamente sull'hardware, mentre tutte le applicazioni e i componenti dello spazio utente vengono eseguiti non in un ambiente misto, ma in container separati o in macchine virtuali, eseguiti sopra l'"host OS" e isolati l'uno dall'altro.
Nel nuovo rilascio:
- È stata aggiunta la supporto per la modalità di riavvio soft (soft-reboot), in cui si riavviano solo i componenti dello spazio utente, senza toccare il kernel Linux. Il riavvio soft può essere utilizzato per installare aggiornamenti di sistema scaricati, se gli aggiornamenti non riguardano il kernel e il bootloader.
- È stato proposto un nuovo strumento, opensuse-migration-tool, che semplifica l'aggiornamento tra le versioni della distribuzione. È stata data la possibilità di aggiornare le versioni 5.5 e 6.0 alla versione 6.1.
- È stato aggiunto un modulo PAM per l'autenticazione a due fattori basata su password monouso.
- L'accesso remoto per l'utente root con autenticazione basata su password è stato vietato. Questa modifica riguarda anche l'interfaccia web Cockpit, per il quale ora è necessario creare e utilizzare un utente non privilegiato per la connessione remota.
- Sono state formate immagini di installazione aggiuntive scaricabili tramite rete utilizzando il meccanismo PXE.
- È stato implementato il supporto per l'architettura IBM Power (ppc64le). I processori IBM Power9 sono stati dichiarati come minimi supportati (gli IBM Power8 non sono supportati).
- È stata aggiunta la possibilità di attivare la compressione della partizione di swap tramite il modulo zRAM, che colloca un dispositivo a blocchi compresso nella RAM.
- Sono stati rimossi i pacchetti busybox, salt-master e k3s.
Fonte: opennet.ru
