VMware משחררת את הפצת ה-Photon OS 5.0 Linux

פרסום ההפצה של Photon OS 5.0 Linux, שמטרתה לספק סביבת מארח מינימליסטית להפעלת יישומים בקונטיינרים מבודדים. הפרויקט מפותח על ידי VMware ונטען שהוא מתאים לפריסת יישומים תעשייתיים, כולל שיפורי אבטחה נוספים, ומציע אופטימיזציות מתקדמות עבור סביבות VMware vSphere, Microsoft Azure, Amazon Elastic Compute ו-Google Compute Engine. טקסט המקור של הרכיבים שפותחו עבור Photon OS מסופקים תחת רישיון GPLv2 (למעט ספריית libtdnf, הפתוחה תחת רישיון LGPLv2.1). תמונות ISO ו-OVA מוכנות מסופקות עבור מערכות x86_64, ARM64, Raspberry Pi ופלטפורמות ענן שונות תחת הסכם משתמש נפרד (EULA).

המערכת מאפשרת להריץ את רוב הפורמטים של קונטיינר, כולל פורמטים של Docker, Rocket ו-Garden, ותומכת בפלטפורמות תזמור של קונטיינרים כמו Mesos ו-Kubernetes. כדי לנהל תוכנה ולהתקין עדכונים, הוא משתמש בתהליך רקע pmd (Photon Management Daemon) ובערכת כלים tdnf משלו, התואם למנהל החבילות YUM ומציע מודל ניהול מחזור החיים של הפצה מבוסס חבילה. המערכת גם מספקת כלים להעברת מיכלי יישומים בקלות מסביבות מפתחים (כגון אלו המשתמשות ב-VMware Fusion ו-VMware Workstation) לסביבות ענן ייצור.

Systemd משמש לניהול שירותי מערכת. הליבה בנויה עם אופטימיזציות עבור ה-Hypervisor של VMware וכוללת הגדרות הקשחת אבטחה המומלצות על ידי פרויקט הגנה עצמית של ליבה (KSPP). בעת בניית חבילות, נעשה שימוש באפשרויות מהדר שמגבירות את האבטחה. ערכת ההפצה מורכבת בשלוש מהדורות: מינימלית (538MB, כוללת רק חבילות מערכת בסיסיות וזמן ריצה להפעלת קונטיינרים), build למפתחים (4.3GB, כוללת חבילות נוספות לפיתוח ובדיקת תוכניות המועברות בקונטיינרים) ובניה למשימות בזמן אמת (683MB, מכילה ליבה עם PREEMPT_RT טלאים להפעלת יישומים בזמן אמת).

שיפורים עיקריים במהדורה של Photon OS 5.0:

• נוספה תמיכה עבור מערכות קבצים XFS ו-BTRFS.
• נוספה תמיכה לקביעת תצורה של VPN WireGuard, מסלולים מרובים, SR-IOV (וירטואליזציה של שורש יחיד/קלט), יצירה וקביעת התצורה של התקנים וירטואליים, יצירת NetDev, VLAN, VXLAN, Bridge, Bond, VETH (Ethernet וירטואלי), MacVLAN/MacVTap, IPvlan/IPvtap ו-Processs של GIP, מנהרות רשת, קונפיגורציה, STI. מגוון הפרמטרים של התקן הרשת הזמינים להגדרה ולצפייה הורחב.
• תמיכה בהגדרת ממשקי שם מארח, TLS, SR-IOV, Tap ו-Tun נוספה לתהליך PMD-Nextgen (Photon Management Daemon).
• Network-event-broker הוסיף את היכולת להחליף נתוני רשת בפורמט JSON.
• היכולת לבנות מיכלים קלים נוספה לכלי השירות cntrctl.
• נוספה תמיכה ב-cgroups v2, שניתן להשתמש בהם, למשל, להגבלת צריכת זיכרון, מעבד ו-I/O. ההבדל העיקרי בין cgroups v2 ו-v1 הוא השימוש בהיררכיית cgroups משותפת עבור כל סוגי המשאבים, במקום היררכיות נפרדות להקצאת CPU, ניהול זיכרון ו-I/O.
• נוספה היכולת להחיל תיקונים על ליבת לינוקס מבלי להפסיק את העבודה וללא אתחול מחדש (Kernel Live Patching).
• נוספה תמיכה לאבטחת מכולות עם מדיניות SELinux.
• נוספה את היכולת ליצור קונטיינרים ללא משתמש השורש.
• נוספה תמיכה בארכיטקטורת ARM64 עבור ליבת linux-esx.
• נוספה תמיכה עבור PostgreSQL DBMS. ענפים 13, 14 ו-15 נתמכים.
• במנהל החבילות tdnf נוספה תמיכה בפקודות לעבודה עם היסטוריית השינויים (רשימה, החזרה, ביטול וביצוע מחדש), הפקודה סימן הוטמעה.
• המתקין הוסיף תמיכה עבור סקריפטים שנקראו בשלב לפני תחילת ההתקנה. הוספה כלי ליצירת תמונות initrd מותאמות אישית.
• נוספה תמיכה במצב המחיצות "A/B", היוצר שתי מחיצות שורש זהות בכונן - אקטיבית ופסיבית. העדכון החדש מותקן על המחיצה הפסיבית מבלי להשפיע על פעולת המחיצה הפעילה. לאחר מכן המחיצות מוחלפות - המחיצה עם העדכון החדש הופכת לפעילה, והמחיצה הפעילה הקודמת מועברת למצב פסיבי וממתינה להתקנת העדכון הבא. אם משהו השתבש לאחר העדכון, ניתן לבצע חזרה לגרסה הקודמת.
• גרסאות חבילה מעודכנות, לדוגמה, לינוקס גרעין 6.1.10, GCC 12.2, GLIBC 2.36, Systemd 253, Python3 3.11, OpenJDK 17, OpenSSL 3.0.8, ענן-אינט 23.1.1, רובי 3.1.2, פרל 5.36, Kubernetes 1.26.1, ללכת 1.20.2.

מקור: OpenNet.ru