Fedora Project Entwéckler iwwer d'Stabiliséierung vun der Verdeelung a seng Bereetschaft fir verbreet Benotzung. Fedora CoreOS gëtt als eenzeg Léisung fir Lafen Ëmfeld gefördert baséiert op isoléierte Container, ersetzt de Fedora Atomic Host a CoreOS Container Linux Produkter. D'CoreOS Container Linux Verdeelung wäert a 6 Méint ophalen, an de Fedora Atomic Host gëtt erwaart Enn November Ënnerstëtzung opzehalen.
Fedora CoreOS zielt fir e minimalt Ëmfeld ze bidden dat atomesch automatesch aktualiséiert gëtt ouni Administratorinterventioun an vereenegt fir d'Mass-Deployment vu Serversystemer exklusiv fir Container ze lafen. D'Verdeelung bitt nëmmen e minimale Set vu Komponenten genuch fir isoléiert Container ze lafen - de Linux Kernel, de systemd System Manager an eng Rei vun Utilityservicer fir iwwer SSH ze verbannen, d'Konfiguratioun ze managen an d'Aktualiséierungen z'installéieren.
D'Systempartition ass am Read-only Modus montéiert a ännert sech net während der Operatioun. an der Luedestadium iwwerdroen mat Hëllef vum Toolkit (Alternativ zu Cloud-Init). Wann de System leeft, ass d'Konfiguratioun an d'Inhalter vum /etc Verzeichnis onméiglech z'änneren; Dir kënnt nëmmen den Astellungsprofil änneren an et benotze fir d'Ëmwelt z'ersetzen. Am Allgemengen gläicht d'Aarbecht mam System d'Aarbecht mat Containerbiller, déi net lokal aktualiséiert ginn, awer vun Null opgebaut an nei lancéiert ginn.
D'Systembild ass ondeelbar a gëtt mat der OSTree Technologie geformt (eenzel Pakete kënnen net an esou engem Ëmfeld installéiert ginn; Dir kënnt nëmmen de ganze Systembild nei opbauen, et mat neie Packagen ausbauen mat dem rpm-ostree Toolkit). Den Updatesystem baséiert op der Notzung vun zwee Systempartitionen, vun deenen eng aktiv ass, an déi zweet gëtt benotzt fir den Update ze kopéieren; No der Installatioun vum Update änneren d'Partitionen d'Roll.
Vun der CoreOS Container Linux Verdeelung, déi An den Hänn vum Red Hat nom Kaf vum CoreOS, huet de Fedora CoreOS Projet d'Bootkonfiguratiounsinstrumenter (Ignition), den Atomaktualiséierungsmechanismus an d'allgemeng Philosophie vum Produkt geléint. D'Technologie fir mat Packagen ze schaffen, Ënnerstëtzung fir OCI (Open Container Initiative) Spezifikatioune, an zousätzlech Mechanismen fir Container ze isoléieren op Basis vu SELinux goufen vum Atomic Host transferéiert. Fir Container uewen op Fedora CoreOS ze orchestréieren, ass et an Zukunft geplangt Integratioun mat Kubernetes ze bidden (inklusiv déi baséiert op ).
Den Inhalt vun der éischter stabiler Verëffentlechung vu Fedora CoreOS baséiert op Repositories mat dem rpm-ostree Package.
Et enthält de Linux 5.4 Kernel, den systemd 243 Systemmanager, an den Ignition 2.1 Toolkit. Runtime fir Container bitt Ënnerstëtzung fir Moby 18.09 (Docker) a Podman 1.7. Par défaut ass cgroups v1 Support aktivéiert fir Kompatibilitéit ze garantéieren, awer cgroups v2 kënnen als Optioun aktivéiert ginn. Méiglechkeet ëmgesat op verschidde Plattformen dorënner Commodity Serveren, QEMU, OpenStack, VMware, AWS, Alibaba, Azure a GCP. Dat geliwwert Iso-Bild kann am Live-Modus mat Luede an RAM funktionnéieren. Network Booting iwwer PXE (netboot) gëtt ënnerstëtzt.
Dräi onofhängeg Filialen vu Fedora CoreOS ginn ugebueden, fir déi Updates generéiert ginn, déi Schwachstelle a schlëmme Feeler eliminéieren:
- Testen mat Snapshots baséiert op der aktueller Fedora Verëffentlechung mat Updates;
- stabil - eng stabiliséiert Branche, geformt no zwou Woche vum Test vun der Testzweig;
- nächst - e Snapshot vun enger zukünfteg Verëffentlechung ënner Entwécklung (nëmmen a Pläng fir elo).
Vun Zukunftspläng gëtt ernimmt a Fedora CoreOS schéckt Telemetrie mam Service , déi periodesch accumuléiert a schéckt net identifizéierend Systeminformatioun, wéi OS Versiounsnummer, Cloud Plattform, Installatiounstyp, un d'Fedora Projet Serveren. Déi iwwerdroen Donnéeën enthalen keng Informatioun déi zur Identifikatioun féieren kéint. Wann Dir Statistiken analyséiert, gëtt nëmmen aggregéiert Informatioun benotzt, wat eis erlaabt allgemeng d'Natur vun der Benotzung vu Fedora CoreOS ze beurteelen. Wann Dir wëllt, kann de Benotzer d'Sendung vun Telemetrie auszeschalten oder d'Informatioun, déi als Standard geschéckt gëtt, ausbauen.
Source: opennet.ru