De ontwikkelaars van het openSUSE-project hebben een atomair updatebare distributie, openSUSE Leap Micro 5.5, gepubliceerd, bedoeld voor het creƫren van microservices en voor gebruik als basis systeem voor virtualisatieplatformen en containerisolatie. Downloadbare builds zijn beschikbaar voor de architecturen x86_64 en ARM64 (Aarch64), geleverd zowel met een installer (Offline builds van 2,1 GB) als in de vorm van kant-en-klare opstartimages: 782 MB (vooraf geconfigureerd), 959 MB (met een Real-Time kernel) en 1,1 GB. De images kunnen draaien onder hypervisors zoals Xen en KVM of op apparatuur, inclusief Raspberry Pi-borden.
De openSUSE Leap Micro-distributie is gebaseerd op de ontwikkelingen van het MicroOS-project en wordt gepositioneerd als de community-versie van het commerciĆ«le product SUSE Linux Enterprise Micro, gekenmerkt door het ontbreken van een grafische interface. Voor configuratie kan de webinterface Cockpit worden gebruikt, waarmee de gebruiker het systeem via een browser kan beheren, evenals cloud-init-gereedschappen voor het doorgeven van instellingen bij elke opstart of Combustion voor het instellen van configuraties tijdens de eerste opstart. Gebruikers krijgen hulpmiddelen voor een snelle overstap van Leap Micro naar SUSE SLE Micro ā het is de bedoeling dat gebruikers eerst kosteloos een oplossing op basis van Leap Micro kunnen implementeren en, indien nodig, de bestaande configuratie kunnen overzetten naar het SUSE SLE Micro-product voor uitgebreide ondersteuning of certificering.
Een sleuteleigenschap van Leap Micro is het mechanisme voor atomair installeren van updates, die automatisch worden gedownload en toegepast. In tegenstelling tot atomaire updates op basis van ostree en snap, die worden gebruikt in Fedora en Ubuntu, maakt openSUSE Leap Micro gebruik van de standaard pakketbeheerhulpmiddelen (de tool transactional-update) in combinatie met snapshots in het Btrfs-bestandssysteem (snapshots worden gebruikt voor atomair wisselen tussen de systeemstatus vĆ³Ć³r en na het toepassen van updates). In het geval van problemen na het toepassen van updates kan het systeem terug worden gebracht naar de vorige status. Voor het bijwerken van de Linux-kernel zonder opnieuw op te starten of het werk te onderbreken, worden live-patches ondersteund.
De rootpartitie wordt gemonteerd in alleen-lezen modus en wordt tijdens het draaien niet gewijzigd. Voor het starten van geĆÆsoleerde containers is een geĆÆntegreerde toolkit met ondersteuning voor runtime Podman/CRI-O en Docker inbegrepen. Micro-editie van de distributie wordt gebruikt in het ALP-project (Adaptable Linux Platform) om de werking van de 'host OS'-omgeving te waarborgen. In ALP wordt voorgesteld om een afgeslankte 'host OS' te gebruiken voor de werking bovenop de hardware, terwijl alle applicaties en componenten van de gebruikersruimte niet in een gemengde omgeving worden uitgevoerd, maar in afzonderlijke containers of in virtuele machines, uitgevoerd bovenop de 'host OS' en van elkaar geĆÆsoleerd.
In de nieuwe release:
- De systeemcomponenten zijn bijgewerkt naar de pakketbasis van SUSE Linux Enterprise (SLE) Micro 5.5, gebaseerd op SUSE SLE 15 Service Pack 5.
- De ondersteuning van SELinux is aanzienlijk uitgebreid.
- Voor systemen op basis van de AArch64-architectuur is ondersteuning toegevoegd voor de podman-docker-tool (reproduceert de Docker CLI via podman) en hypervisor hyper-v.
- De podman-tool is bijgewerkt naar versie 4.4, die de quadlet-tool omvat voor het vereenvoudigen van de opstart van systeemcontainers onder systemd.
- Pakketten fwupdate en fwupdate-efi zijn toegevoegd om het bijwerken van firmware te vergemakkelijken.
- Images zijn gevormd in QCOW-formaat (QEMU Copy On Write) voor de architecturen x86_64 en aarch64.
- De beheer-webinterface Cockpit is bijgewerkt naar versie 298, waarbij voor SELinux de cockpit-selinux-module is geĆÆntegreerd.
Bron: opennet.ru
