Pirmais stabilais Fedora CoreOS izlaidums

Fedora projekta izstrādātāji paziņojuÅ”i par distribÅ«cijas stabilizēŔanu Fedora CoreOS un tās sagatavoÅ”anu plaÅ”ai izmantoÅ”anai. Fedora CoreOS tiek piedāvāts kā vienots risinājums izolētu konteineru palaiÅ”anas vidēm, kas nomaina Fedora Atomic Host un CoreOS Container Linux produktus. Atbalsts CoreOS Container Linux izdevumam beigsies 6 mēneÅ”u laikā, savukārt atbalsta izbeigÅ”ana Fedora Atomic Host ir gaidāma novembra beigās.

Fedora CoreOS mērÄ·is ir sniegt minimālu vidi, kas atomāri tiek atjaunināta automātiski bez administratora iejaukÅ”anās un ir vienota masveida serveru sistēmu izvietoÅ”anai, kas paredzētas tikai konteineru palaiÅ”anai. DistribÅ«cija piedāvā tikai minimālo komponentu kopumu, kas ir pietiekams izolētu konteineru palaiÅ”anai — Linux kodolu, sistemātisko menedžeri systemd un komplektu pakalpojumu SSH pieslēgÅ”anai, konfigurācijas vadÄ«bai un atjauninājumu instalēŔanai.

Sistēmas nodalÄ«jums tiek montēts tikai lasīŔanas režīmā un netiek mainÄ«ts darba procesā. Konfigurācija tiek nodota ielādes posmā ar rÄ«ku Ignition (alternatÄ«va Cloud-Init). Pēc tam, kad sistēma ir palaista, konfigurācijas un katalogu \/etc saturu nevar mainÄ«t, ir atļauts tikai mainÄ«t iestatÄ«jumu profilu un izmantot to vides nomaiņai. Parasti darbs ar sistēmu atgādina darbu ar konteineru attēliem, kas netiek atjaunināti vietā, bet tiek pārveidoti no nulles un palaisti no jauna.

Sistēmas attēlu nevar dalÄ«t, un tas tiek veidots, izmantojot OSTree tehnoloÄ£iju (Ŕādā vidē nevar instalēt atseviŔķus pakotnes, var tikai pārbÅ«vēt visu sistēmas attēlu, paplaÅ”inot to ar jaunām pakotnēm, izmantojot rpm-ostree rÄ«kus). Atjauninājumu sistēma balstās uz divu sistēmas nodalÄ«jumu izmantoÅ”anu, no kuriem viens ir aktÄ«vs, bet otrs tiek izmantots atjauninājumu kopēŔanai; pēc atjauninājumu instalēŔanas nodalÄ«jumi maina lomas.

No CoreOS Container Linux distribÅ«cijas, kas ir pārgājis nonāca Red Hat pēc CoreOS uzņēmuma iegādes, Fedora CoreOS projekts aizņēmās konfigurēŔanas rÄ«kus sākotnējās ielādes posmā (Ignition), atomāro atjauninājumu mehānismu un kopējo produkta filozofiju. No Atomic Host tika pārnestas pakotņu apstrādes tehnoloÄ£ija, OCI (Open Container Initiative) specifikāciju atbalsts un papildu konteineru izolācijas mehānismi, pamatojoties uz SELinux. Uz turpmāko konteineru orchestrāciju virs Fedora CoreOS ir plānots nodroÅ”ināt integrāciju ar Kubernetes (tai skaitā, pamatojoties uz OKD).

Pirmajā stabilajā Fedora CoreOS laidienā ir iekļauti Fedora 31 izmantojot rpm-ostree pakotni.
Sastāvā ir Linux 5.4 kodols, sistemātiskais pārvaldnieks systemd 243, un rÄ«ku komplekts Ignition 2.1. Konteineru izpildlaikā ir nodroÅ”ināta atbalsts Moby 18.09 (Docker) un podman 1.7. Pēc noklusējuma, lai nodroÅ”inātu saderÄ«bu, ir iekļauts atbalsts cgroups v1, tomēr opcijas ietver arÄ« cgroups v2. Ir Ä«stenota iespēja uzstādīŔanai dažādās platformās, tostarp parastajos serveros, QEMU, OpenStack, VMware, AWS, Alibaba, Azure un GCP. NodroÅ”inātais ISO attēls var darboties live režīmā ar ielādi RAM. AtbalstÄ«ta ielāde tÄ«klā, izmantojot PXE (netboot).

Tiek piedāvātas trÄ«s neatkarÄ«gas Fedora CoreOS filiāles, kurām tiek veidoti atjauninājumi ar ievainojamÄ«bu novērÅ”anu un nopietnu kļūdu labojumiem:

  • testing ar snapshot-iem, kas balstÄ«ti uz aktuālā Fedora izlaiduma atjauninājumiem;
  • stable — stabilizētā filiāle, kas tiek veidota pēc divu nedēļu testēŔanas testing filiālē;
  • next — snapshot, kas ir izstrādes stadijā nākamajam izdevumam (paÅ”laik tikai plānos).

No nākotnes plāniem tiek minēts iekļauÅ”ana Fedora CoreOS telemetrijas sÅ«tīŔana, izmantojot pakalpojumu fedora-coreos-pinger, kas periodiski apkopo un nosÅ«ta uz Fedora projekta serveriem informāciju par sistēmu, kas neizraisa identifikāciju, piemēram, operētājsistēmas versijas numuru, mākoņu platformas tipu un instalācijas veidu. PārsÅ«tÄ«to datu vidÅ« nav informācijas, kas varētu novest pie identifikācijas. Statistikas analÄ«zē tiek izmantoti tikai apkopoti dati, kas ļauj vispārÄ«gi spriest par Fedora CoreOS izmantoÅ”anas raksturu. Ja lietotājs vēlas, viņŔ var atspējot telemetrijas sÅ«tīŔanu vai paplaÅ”ināt pēc noklusējuma pārsÅ«tÄ«to informāciju.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster