{"id":55313,"date":"2020-01-17T00:00:00","date_gmt":"2020-01-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pervyj-stabilnyj-vypusk-fedora-coreos"},"modified":"2020-02-18T14:03:25","modified_gmt":"2020-02-18T11:03:25","slug":"pervyj-stabilnyj-vypusk-fedora-coreos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/pervyj-stabilnyj-vypusk-fedora-coreos","title":{"rendered":"Primo rilascio stabile di Fedora CoreOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Gli sviluppatori del progetto Fedora hanno annunciato<\/a><\/noindex> sulla stabilizzazione della distribuzione Fedora CoreOS<\/a><\/noindex> e la sua prontezza per un ampio utilizzo. Fedora CoreOS \u00e8 promosso come una soluzione unica per eseguire ambienti basati su container isolati, che sostituisce i prodotti Fedora Atomic Host e CoreOS Container Linux. Il supporto per la distribuzione CoreOS Container Linux terminer\u00e0 tra 6 mesi, e la fine del supporto per Fedora Atomic Host \u00e8 attesa per la fine di novembre.<\/p>\n

Fedora CoreOS \u00e8 progettato per fornire un ambiente minimale, aggiornato automaticamente in modo atomico senza la necessit\u00e0 di un amministratore e uniformato per il dispiegamento massivo di sistemi server, destinati esclusivamente all'esecuzione di container. La distribuzione fornisce solo il set minimo di componenti necessari per eseguire container isolati: il kernel Linux, il gestore di sistema systemd e un insieme di servizi ausiliari per la connessione tramite SSH, la gestione delle configurazioni e l'installazione degli aggiornamenti. <\/p>\n

La partizione di sistema \u00e8 montata in modalit\u00e0 di sola lettura e non viene modificata durante il funzionamento. Configurazione<\/a><\/noindex> viene trasmesso all'avvio utilizzando lo strumento Ignition<\/a><\/noindex> (alternativa a Cloud-Init). Dopo che il sistema \u00e8 avviato, la modifica della configurazione e il contenuto della directory \/etc non \u00e8 possibile, \u00e8 consentito solo modificare il profilo di configurazione e utilizzarlo per sostituire l'ambiente. In generale, lavorare con il sistema \u00e8 simile a lavorare con le immagini dei container, che non vengono aggiornate localmente, ma ricostruite da zero e riavviate.<\/p>\n

L'immagine di sistema non \u00e8 divisibile e si forma utilizzando la tecnologia OSTree (in un tale ambiente non \u00e8 possibile installare pacchetti separati, ma \u00e8 possibile ricompilare l'intera immagine di sistema espandendola con nuovi pacchetti tramite gli strumenti rpm-ostree). Il sistema di aggiornamenti si basa sull'uso di due partizioni di sistema, una delle quali \u00e8 attiva, mentre l'altra \u00e8 utilizzata per copiare l'aggiornamento; dopo l'installazione dell'aggiornamento, le partizioni cambiano ruolo. <\/p>\n

Dal sistema CoreOS Container Linux, che cambiato<\/a><\/noindex> \u00e8 passato a Red Hat dopo l'acquisizione dell'azienda CoreOS, il progetto Fedora CoreOS ha preso in prestito gli strumenti di configurazione all'avvio (Ignition), il meccanismo degli aggiornamenti atomici e la filosofia generale del prodotto. Dall'Atomic Host sono state trasferite la tecnologia per la gestione dei pacchetti, il supporto per le specifiche OCI (Open Container Initiative) e meccanismi aggiuntivi per l'isolamento dei container basati su SELinux. Per l'orchestrazione dei container sopra Fedora CoreOS si prevede in futuro di garantire l'integrazione con Kubernetes (incluso basato su OKD<\/a><\/noindex>). <\/p>\n

Il contenuto della prima versione stabile di Fedora CoreOS \u00e8 stato formato sulla base dei repository Fedora 31<\/a><\/noindex> utilizzando il pacchetto rpm-ostree.
\nIl sistema include il kernel Linux 5.4, il gestore di sistema systemd 243, e l'insieme di strumenti Ignition 2.1. Supporto runtime per container \u00e8 fornito da Moby 18.09 (Docker) e podman 1.7. Per garantire la compatibilit\u00e0, il supporto cgroups v1 \u00e8 abilitato per impostazione predefinita, ma \u00e8 possibile attivare opzionalmente anche cgroups v2. \u00c8 implementata la possibilit\u00e0 di installazione<\/a><\/noindex> su varie piattaforme, inclusi server convenzionali, QEMU, OpenStack, VMware, AWS, Alibaba, Azure e GCP. L'immagine iso fornita pu\u00f2 funzionare in modalit\u00e0 live con caricamento in RAM. \u00c8 supportato il boot di rete tramite PXE (netboot).<\/p>\n

Sono disponibili tre rami indipendenti di Fedora CoreOS, per cui vengono creati aggiornamenti per risolvere vulnerabilit\u00e0 e gravi errori: <\/p>\n