{"id":147713,"date":"2025-11-08T17:11:54","date_gmt":"2025-11-08T15:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos"},"modified":"2025-11-08T17:11:54","modified_gmt":"2025-11-08T15:11:55","slug":"proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","title":{"rendered":"Il progetto Linux Containers ha presentato una distribuzione atomica di IncusOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

St\u00e9phane Graber, leader del progetto Linux Containers, uno dei creatori dello strumento LXC, membro del consiglio tecnico di Ubuntu e partecipante ai team responsabili del rilascio delle versioni di Ubuntu, ha presentato una nuova distribuzione Linux chiamata IncusOS. IncusOS offre un'immagine di sistema aggiornabile in modo atomico per la creazione di server, la cui gestione centralizzata avviene tramite lo strumento Incus (fork di LXD). La distribuzione \u00e8 sviluppata sotto l'egida del progetto Linux Containers, responsabile dello sviluppo degli strumenti LXC e Incus. I progressi del progetto sono scritti in linguaggio Go e distribuiti con licenza Apache 2.0. <\/p>\n

Le immagini di sistema sono disponibili per le architetture x86_64 e ARM64 e si basano su un ambiente ridotto di Debian 13 e un kernel Linux proveniente dal repository Zabbly, che crea pacchetti con versioni 'vaniglia' del kernel per Debian e Ubuntu, arricchiti con patch e modifiche alle configurazioni per ottimizzare l'avvio dei container nell'ambiente basato sugli strumenti Incus. Il filesystem utilizzato \u00e8 ZFS. <\/p>\n

Le build vengono create utilizzando lo strumento mkosi, creato da Lennart Poettering. L'ambiente di sistema di base \u00e8 montato in modalit\u00e0 sola lettura. Per installare applicazioni aggiuntive si utilizza l'utility systemd-sysext, che consente di distribuire applicazioni sotto forma di immagini di estensione del sistema (System Extension), il cui contenuto si sovrappone alla gerarchia \/usr\/ tramite OverlayFS. \u00c8 supportato il backup e il ripristino delle impostazioni del sistema principale e dei dati delle singole applicazioni, nonch\u00e9 il ripristino delle impostazioni di fabbrica per l'intero sistema operativo o per applicazioni selezionate. <\/p>\n

Per l'aggiornamento del sistema viene utilizzato il componente systemd-sysupdate, che implementa un meccanismo di sostituzione atomica delle partizioni - ci sono due partizioni indipendenti, una delle quali contiene il sistema operativo attivo, mentre l'altra riceve l'aggiornamento successivo, dopodich\u00e9 le partizioni vengono scambiate. Per garantire l'integrit\u00e0 dell'ambiente di avvio, viene attivato l'avvio sicuro UEFI e la crittografia completa del disco (LUKS), con le informazioni per la decrittazione conservate nel TPM 2.0 (Trusted Platform Module). <\/p>\n

L'ambiente di sistema \u00e8 ridotto al minimo e contiene solo i componenti necessari per avviare Incus. Non \u00e8 presente una shell e le tradizionali opzioni di gestione da riga di comando o accesso remoto via SSH. Invece, tutte le operazioni di gestione e configurazione vengono eseguite esclusivamente tramite l'API REST di Incus con autenticazione tramite certificato TLS del client o tramite OIDC (OpenID Connect). La gestione di tutti i server avviene in modo centralizzato tramite l'interfaccia web Operations Center o l'interfaccia CLI di Incus. Per trasferire contenitori e macchine virtuali da altri sistemi, come VMware vCenter, \u00e8 disponibile Migration Manager.

\"Il<\/center> <\/p>\n

Per ottenere l'immagine di avvio, viene utilizzato un generatore online che consente di preparare l'immagine basata sui parametri specificati e impostare un archivio seed con impostazioni, come certificato TLS<\/a> per l'accesso dei clienti, l'identificatore del dispositivo di blocco per l'installazione e la configurazione della rete (per impostazione predefinita la rete \u00e8 configurata tramite DHCPv4 o SLAAC (Stateless Address Autoconfiguration)). La modalit\u00e0 di installazione interattiva non \u00e8 supportata - tutti i parametri per l'installazione e la configurazione iniziale sono definiti tramite un blocco di configurazione incorporato, passato al primo avvio. \u00c8 supportata l'installazione dell'immagine IncusOS sia su hardware fisico sia in macchine virtuali gestite dalle piattaforme libvirt, Incus, Proxmox, VirtualBox e VMware. <\/p>\n

Funzionalit\u00e0 relative allo storage: <\/p>\n