Gli sviluppatori del progetto openSUSE hanno presentato il rilascio della distribuzione openSUSE Leap Micro 6.0, progettata per la creazione di microservizi e per essere utilizzata come sistema di base per piattaforme di virtualizzazione e isolamento dei container. Sono disponibili per il download le build di installazione per le architetture x86_64 e ARM64 (Aarch64), così come le immagini di sistema pronte per i sistemi di virtualizzazione e le immagini raw per la copia su supporti.
Il sistema openSUSE Leap Micro si basa sulle tecnologie del progetto MicroOS ed è posizionato come una versione community del prodotto commerciale SUSE Linux Enterprise Micro, caratterizzata dall'assenza di un'interfaccia grafica. Per la configurazione, è possibile utilizzare l'interfaccia web Cockpit, che consente di gestire il sistema tramite browser, lo strumento cloud-init con la trasmissione delle impostazioni a ogni avvio o Combustion per impostare le configurazioni durante il primo avvio. All'utente viene fornito uno strumento per passare rapidamente da Leap Micro a SUSE SLE Micro: si prevede che sia possibile implementare inizialmente una soluzione basata su Leap Micro gratuitamente e, in caso di necessità di supporto avanzato o certificazione, trasferire la configurazione esistente sul prodotto SUSE SLE Micro.
La caratteristica principale di Leap Micro è il meccanismo di installazione atomica degli aggiornamenti, che vengono scaricati e applicati automaticamente. A differenza degli aggiornamenti atomici basati su ostree e snap, utilizzati in Fedora e Ubuntu, in openSUSE Leap Micro si utilizza l'ordinario strumento di gestione dei pacchetti (l'utility transactional-update) insieme al meccanismo degli snapshot nel file system Btrfs (gli snapshot vengono impiegati per il passaggio atomico tra lo stato del sistema prima e dopo l'applicazione degli aggiornamenti). In caso di problemi dopo l'applicazione degli aggiornamenti, è possibile riportare il sistema allo stato precedente. Per l'aggiornamento del kernel Linux senza riavvii e interruzioni, sono supportati i patching live.
La partizione principale è montata in modalità sola lettura e non cambia durante il funzionamento. Per l'avvio di contenitori isolati, è inclusa un'utility con supporto per runtime Podman/CRI-O e Docker. Una micro-revisione della distribuzione è utilizzata nel progetto ALP (Adaptable Linux Platform) per garantire il funzionamento dell'ambiente "host OS". In ALP, per lavorare sopra l'hardware, si suggerisce di utilizzare un "host OS" ridotto, mentre tutte le applicazioni e i componenti dello spazio utente devono essere eseguiti non in un ambiente misto, ma in contenitori separati o in macchine virtuali, eseguiti sopra l'"host OS" e isolati l'uno dall'altro.
Nel nuovo rilascio:
- I componenti del sistema sono stati aggiornati alla base pacchetti di SUSE Linux Enterprise (SLE) Micro 6.0, basata su SUSE SLE 15 Service Pack 6.
- È stato creato un'immagine di sistema che utilizza la crittografia full-disk (FDE, Full Disk Encryption) con la memorizzazione delle chiavi nel TPMv2, senza richiedere l'inserimento di una passphrase durante l'avvio. Per utilizzare questa immagine è necessario avere un chip TPMv2 nel sistema o eseguire in un sistema di virtualizzazione che emula il TPMv2.
- La fornitura del pacchetto con l'installatore tradizionale è stata interrotta, ed è stato pubblicato un'immagine di sistema autoinstallante (l'installazione avviene copiando l'immagine pronta). Sono supportate le modalità di installazione manuale (con configurazione delle impostazioni) e automatica (unattended).
- È stata aggiunta la supporto per le macchine virtuali confidenziali di macchine virtuali (CVM, Confidential Virtual Machine), il cui contenuto della memoria è crittografato utilizzando le tecnologie AMD SEV-SNP e Intel TDX per isolare i dati nella macchina virtuale e prevenire l'accesso da parte del sistema host.
- Il sistema di controllo degli accessi forzato SELinux è passato per impostazione predefinita alla modalità "enforcing" (in openSUSE Leap Micro SELinux viene utilizzato invece di AppArmor per un'ulteriore isolamento dei contenitori).
- Nei sistemi con architettura x86_64, il supporto per il funzionamento sui sistemi con BIOS è stato dichiarato obsoleto e sarà rimosso in una delle prossime release.
- Il supporto per il toolkit LTTng (Linux Trace Toolkit: next generation) è stato dichiarato obsoleto, e per il tracciamento delle applicazioni si consiglia di utilizzare bpftrace.
- Nelle build per l'architettura AArch64 è stato garantito il supporto per SoC:
Ampere X-Gene, eMAG, Altra, Altra Max, AmpereOne
AWS Graviton, Graviton2, Graviton3
Broadcom BCM2837/BCM2710, BCM2711
Fujitsu A64FX
Huawei Kunpeng 916, Kunpeng 920
Marvell ThunderX, ThunderX2; OCTEON TX; Armada 7040, Armada 8040
NVIDIA Grace; Tegra X1, Tegra X2, Xavier, Orin; BlueField, BlueField-2
NXP i.MX 8M, 8M Mini; Layerscape LS1012A, LS1027A/LS1017A, LS1028A/LS1018A, LS1043A, LS1046A, LS1088A, LS2080A/LS2040A, LS2088A, LX2160A
Rockchip RK3399
Socionext SynQuacer SC2A11
Xilinx Zynq UltraScale+ MPSoC
Fonte: opennet.ru
