המהדורה היציבה הראשונה של Fedora CoreOS

מפתחי פרויקטים של פדורה הוכרז על התייצבות ההתפלגות פדורה CoreOS ומוכנותו לשימוש רחב. Fedora CoreOS מקודם כפתרון יחיד להפעלת סביבות מיכל מבודדות, המחליף את מוצרי Fedora Atomic Host ו-CoreOS Container Linux. התמיכה בהפצת CoreOS Container Linux תסתיים בעוד 6 חודשים, כאשר Fedora Atomic Host צפויה להפסיק את התמיכה בסוף נובמבר.

Fedora CoreOS שואפת לספק סביבה מינימלית הניתנת לעדכון אטומי ללא התערבות מנהל ומאוחדת לפריסה המונית של מערכות שרת המיועדות אך ורק להפעלת קונטיינרים. ההפצה מספקת רק קבוצה מינימלית של רכיבים המספיקה להפעלת קונטיינרים מבודדים - ליבת לינוקס, מנהל המערכת מערכתית, ומערכת שירותי עזר לחיבור באמצעות SSH, ניהול תצורה והתקנת עדכונים.

מחיצת המערכת מותקנת במצב קריאה בלבד ואינה משתנה במהלך הפעולה. תְצוּרָה מועבר בשלב הטעינה באמצעות ערכת הכלים הצתה (אלטרנטיבה ל-Cloud-Init). ברגע שהמערכת פועלת, שינוי התצורה והתוכן של ספריית /etc אינו אפשרי, ניתן רק לשנות את פרופיל ההגדרות ולהשתמש בו כדי להחליף את הסביבה. באופן כללי, העבודה עם המערכת דומה לעבודה עם תמונות קונטיינר שאינן מעודכנות במקום, אלא נבנות מחדש מאפס ומופעלות מחדש.

תמונת המערכת אינה ניתנת לחלוקה והיא נוצרת באמצעות טכנולוגיית OSTree (לא ניתן להתקין חבילות בודדות בסביבה כזו, ניתן לבנות מחדש את כל תמונת המערכת רק על ידי הרחבתה בחבילות חדשות באמצעות ערכת הכלים rpm-ostree). מערכת העדכונים מבוססת על שימוש בשתי מחיצות מערכת, אחת מהן פעילה, והשנייה משמשת להעתקת העדכון, לאחר התקנת העדכון המחיצות מחליפות תפקידים.

מהפצת CoreOS Container Linux, אשר נִרגָשׁ בידי Red Hat לאחר רכישת CoreOS, פרויקט Fedora CoreOS שאל את כלי התצורה בשלב האתחול (Ignition), את מנגנון העדכון האטומי ואת פילוסופיית המוצר הכוללת. טכנולוגיית מנות, תמיכה במפרטי OCI (Open Container Initiative) ומנגנוני בידוד נוספים של מיכל המבוססים על SELinux הועברו מ-Atomic Host. כדי לתזמר קונטיינרים על גבי Fedora CoreOS, בעתיד מתוכנן לספק אינטגרציה עם Kubernetes (כולל מבוסס על בסדר).

המלית של המהדורה היציבה הראשונה של Fedora CoreOS נוצרת על בסיס מאגרים פדורה 31 באמצעות חבילת rpm-ostree.
ההרכב כולל את ליבת Linux 5.4, מנהל המערכת systemd 243, ערכת הכלים Ignition 2.1. זמן ריצה של מיכל מספק תמיכה עבור Moby 18.09 (Docker) ו-podman 1.7. תמיכה עבור cgroups v1 מופעלת כברירת מחדל לצורך תאימות, אך ניתן להפעיל cgroups v2 באופן אופציונלי. אפשרות מיושמת מתקנים בפלטפורמות שונות כולל שרתים רגילים, QEMU, OpenStack, VMware, AWS, Alibaba, Azure ו-GCP. ניתן להפעיל את תמונת ה-ISO שסופקה במצב חי על ידי טעינה ל-RAM. אתחול רשת באמצעות PXE (netboot) נתמך.

מוצעים שלושה סניפים עצמאיים של Fedora CoreOS, שעבורם נוצרים עדכונים לביטול פגיעויות ובאגים רציניים:

• בדיקה עם צילומי מצב המבוססים על המהדורה הנוכחית של Fedora עם עדכונים;
• יציב - ענף יציב שנוצר לאחר שבועיים של בדיקת ענף הבדיקה;
• הבא - תמונת מצב של מהדורה עתידית בפיתוח (רק בתוכניות עד כה).

של תוכניות לעתיד, מוזכר הַכלָלָה ב-Fedora CoreOS שליחת טלמטריה באמצעות שירות fedora-coreos-pinger, אשר מעת לעת אוספת ושולחת מידע לא מזהה על המערכת לשרתי Fedora Project, כגון מספר גרסת מערכת ההפעלה, סוג התקנת פלטפורמת ענן. אין מידע בין הנתונים המועברים שיכול להוביל לזיהוי. בעת ניתוח סטטיסטיקה, נעשה שימוש רק במידע מצטבר, מה שמאפשר לשפוט באופן כללי את אופי השימוש ב-Fedora CoreOS. אם תרצה, המשתמש יוכל להשבית את שליחת הטלמטריה או להרחיב את המידע המועבר כברירת מחדל.

מקור: OpenNet.ru