{"id":147713,"date":"2025-11-08T17:11:54","date_gmt":"2025-11-08T15:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos"},"modified":"2025-11-08T17:11:54","modified_gmt":"2025-11-08T15:11:55","slug":"proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","title":{"rendered":"Il progetto Linux Containers ha presentato la distribuzione IncusOS con aggiornamenti atomici.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

St\u00e9phane Graber, leader del progetto Linux Containers, uno dei creatori dello strumento LXC, membro del consiglio tecnico di Ubuntu e partecipante ai team responsabili delle versioni di Ubuntu, ha presentato una nuova distribuzione Linux chiamata IncusOS. IncusOS fornisce un'immagine di sistema aggiornabile in modo atomico per la creazione di server, gestiti centralmente tramite lo strumento Incus (fork di LXD). La distribuzione \u00e8 sviluppata sotto l'egida del progetto Linux Containers, responsabile dello sviluppo degli strumenti LXC e Incus. Il lavoro del progetto \u00e8 scritto in Go e distribuito con licenza Apache 2.0. <\/p>\n

Le immagini di sistema sono fornite per le architetture x86_64 e ARM64 e si basano su un ambiente ridotto di Debian 13 e su un kernel Linux dal repository Zabbly, che forma pacchetti con versioni 'vanilla' del kernel per Debian e Ubuntu, arricchiti con patch e modifiche alle impostazioni per ottimizzare l'avvio dei container nell'ambiente basato su Incus. Il file system utilizzato \u00e8 ZFS. <\/p>\n

Le build vengono creati utilizzando lo strumento mkosi, sviluppato da Lennart Poettering. L'ambiente di sistema di base \u00e8 collegato in modalit\u00e0 di sola lettura. Per l'installazione di applicazioni aggiuntive si utilizza l'utility systemd-sysext, che permette di distribuire le applicazioni sotto forma di immagini di estensione del sistema (System Extension), i cui contenuti si sovrappongono all'albero di \/usr tramite OverlayFS. \u00c8 supportato il backup e il ripristino delle impostazioni di sistema principale e dei dati delle singole applicazioni, oltre al ripristino delle impostazioni ai valori di fabbrica (Factory reset) per l'intero sistema operativo o per applicazioni selezionate. <\/p>\n

Per aggiornare il sistema, viene utilizzato il componente systemd-sysupdate, che impiega un meccanismo di sostituzione atomica delle partizioni: sono presenti due partizioni indipendenti, una delle quali contiene il sistema operativo attivo, mentre l'altra ospita il prossimo aggiornamento, dopodich\u00e9 le partizioni vengono scambiate. Per garantire l'integrit\u00e0 dell'ambiente di avvio, viene effettuato il boot utilizzando UEFI Secure Boot e la crittografia del disco completo (LUKS), con le informazioni per la decrittografia delle chiavi memorizzate nel TPM 2.0 (Trusted Platform Module). <\/p>\n

L'ambiente di sistema \u00e8 stato ridotto al minimo e contiene solo i componenti necessari per l'avvio di Incus. Non \u00e8 presente una shell a riga di comando n\u00e9 le tradizionali opzioni per la gestione tramite SSH. Invece, tutte le operazioni di gestione e configurazione vengono eseguite esclusivamente tramite l'API REST di Incus con autenticazione tramite certificato TLS client o tramite OIDC (OpenID Connect). La gestione di tutti i server avviene centralmente tramite l'interfaccia web Operations Center o l'interfaccia CLI di Incus. Per la migrazione di contenitori e macchine virtuali da altri sistemi, come VMware vCenter, \u00e8 fornito il Migration Manager.

\"Il<\/center> <\/p>\n

Per ottenere l'immagine di avvio si utilizza un generatore online che consente di preparare l'immagine in base ai parametri specificati e di impostare l'archivio seed con le configurazioni, come un certificato TLS<\/a> per l'accesso cliente, identificatore del dispositivo di blocco per l'installazione e la configurazione della rete (di default la rete \u00e8 configurata tramite DHCPv4 o SLAAC (Stateless Address Autoconfiguration)). La modalit\u00e0 di installazione interattiva non \u00e8 supportata: tutti i parametri per l'installazione e la configurazione iniziale sono definiti tramite un blocco di configurazione integrato, passato al primo avvio. \u00c8 supportata l'installazione dell'immagine IncusOS sia su hardware fisico che su macchine virtuali gestite dalle piattaforme libvirt, Incus, Proxmox, VirtualBox e VMware. <\/p>\n

Funzionalit\u00e0 relative allo storage: <\/p>\n