Fedora CoreOS 첫 번째 프리뷰 출시

Fedora 프로젝트 개발자 발표하다 시작에 대해 테스티로바니아 배포 키트 새 버전의 첫 번째 예비 버전 페도라 코어 OS이는 격리된 컨테이너 기반 실행 환경을 위한 단일 솔루션으로 Fedora Atomic Host 및 CoreOS Container Linux 제품을 대체했습니다.

CoreOS 컨테이너 Linux에서 움직이는 CoreOS를 구입한 후 Red Hat의 손에 Fedora CoreOS는 배포 도구(Ignition 부트스트랩 구성 시스템), 원자 업데이트 메커니즘 및 제품의 일반 철학을 이전했습니다. 패키지 작업 기술, OCI(Open Container Initiative) 사양 지원, SELinux 기반 컨테이너 격리를 위한 추가 메커니즘이 Atomic Host에서 이전되었습니다. Fedora CoreOS는 rpm-ostree를 사용하는 Fedora 리포지토리를 기반으로 합니다. Moby(Docker) 및 podman은 컨테이너용 Fedora CoreOS 런타임에서 지원되는 것으로 선언됩니다. Kubernetes 지원은 Fedora CoreOS 기반의 컨테이너 오케스트레이션을 위해 계획되어 있습니다.

이 프로젝트는 관리자 참여 없이 자동으로 원자적으로 업데이트되고, 컨테이너 실행 전용으로 설계된 서버 시스템의 대량 배포를 위해 통합된 최소한의 환경을 제공하는 것을 목표로 합니다. Fedora CoreOS에는 격리된 컨테이너를 실행하기에 충분한 최소한의 구성 요소 세트(Linux 커널, systemd 시스템 관리자, SSH를 통한 연결, 구성 관리 및 업데이트 설치를 위한 유틸리티 서비스 세트)만 포함되어 있습니다.

시스템 파티션은 읽기 전용 모드로 마운트되며 작동 중에 변경되지 않습니다. 구성 Ignition 툴킷(Cloud-Init의 대안)을 사용하여 부팅 단계에서 전송됩니다.
시스템이 실행되면 /etc 디렉터리의 구성 및 내용 변경은 불가능하며, 설정 프로필만 변경하여 환경을 교체하는 데 사용할 수 있습니다. 일반적으로 시스템 작업은 로컬로 업데이트되지 않고 처음부터 다시 빌드되어 새로 시작되는 컨테이너 이미지 작업과 유사합니다.

시스템 이미지는 분할할 수 없으며 OSTree 기술을 사용하여 구성됩니다(이러한 환경에서는 개별 패키지를 설치할 수 없습니다. 전체 시스템 이미지를 다시 빌드하고 rpm-ostree 툴킷을 사용하여 새 패키지로 확장만 할 수 있습니다). 업데이트 시스템은 두 개의 시스템 파티션 사용을 기반으로 하며 그 중 하나는 활성 상태이고 두 번째는 업데이트를 복사하는 데 사용됩니다. 업데이트를 설치한 후 파티션의 역할이 변경됩니다.

Fedora CoreOS의 세 가지 독립적인 분기가 제공됩니다.
업데이트가 포함된 현재 Fedora 릴리스를 기반으로 한 스냅샷으로 테스트 stable - 테스트 브랜치를 테스트한 지 6주 후에 형성된 안정화된 브랜치입니다. next - 개발 중인 향후 릴리스의 스냅샷입니다. 취약점과 심각한 오류를 제거하기 위해 세 가지 지점 모두에 대한 업데이트가 생성되고 있습니다. 현재 개발 단계에서는 예비 릴리스 프레임워크 내에서 테스트 브랜치만 형성되고 있습니다. 첫 번째 안정 릴리스는 6개월 후에 출시될 예정입니다. CoreOS Container Linux 배포판에 대한 지원은 Fedora CoreOS가 안정화된 후 XNUMX개월 후에 종료되며, Fedora Atomic Host 지원은 XNUMX월 말에 종료될 예정입니다.

프로젝트가 안정화되면 OS 버전과 같은 시스템에 대한 비식별 정보를 주기적으로 축적하고 전송하는 fedora-coreos-pinger 서비스를 사용하여 원격 측정 전송이 기본적으로 활성화됩니다(원격 측정은 미리보기 빌드에서 아직 활성화되지 않음). 번호, 클라우드를 Fedora 프로젝트 서버 플랫폼 설치 유형으로 지정합니다. 전송된 데이터에는 식별로 이어질 수 있는 정보가 포함되어 있지 않습니다. 통계 분석 시 집계된 정보만 사용되므로 Fedora CoreOS 사용 성격을 전반적으로 판단할 수 있습니다. 원하는 경우 사용자는 원격 측정 전송을 비활성화하거나 전송되는 기본 정보를 확장할 수 있습니다.

출처 : opennet.ru