Het openSUSE-project heeft de release van de atomair updatebare distributie openSUSE Leap Micro 6.1 uitgebracht, bedoeld voor het creƫren van microservices en als basisplatform voor virtualisatie- en containerisolatie. Installatie-assemblages zijn beschikbaar om te downloaden voor de architecturen x86_64 en ARM64 (Aarch64), evenals kant-en-klare systeemafbeeldingen voor virtualisatiesystemen.
De openSUSE Leap Micro-distributie is gebaseerd op technologieƫn van het MicroOS-project en wordt gepositioneerd als de community-versie van het commerciƫle product SUSE Linux Enterprise Micro, dat zich onderscheidt door het ontbreken van een grafische gebruikersinterface. Voor configuratie kan de webinterface Cockpit worden gebruikt, waarmee het systeem via een browser kan worden beheerd, evenals de cloud-init-tool voor het doorgeven van instellingen bij elke opstart of Combustion voor het instellen van configuraties tijdens de eerste opstart. Gebruikers hebben de mogelijkheid om snel over te schakelen van Leap Micro naar SUSE SLE Micro (het is mogelijk om in eerste instantie gratis een oplossing op basis van Leap Micro in te voeren, en bij behoefte aan uitgebreide ondersteuning of certificering de bestaande configuratie over te zetten naar het product SUSE SLE Micro).
In Leap Micro wordt een mechanisme voor atomair installatie van updates toegepast, die automatisch worden gedownload en toegepast. In tegenstelling tot atomaire updates op basis van ostree en snap, gebruikt in Fedora en Ubuntu, maakt openSUSE Leap Micro gebruik van de standaard pakketbeheer-tool (de utility transactional-update) in combinatie met het snapshots-mechanisme in het Btrfs-bestandssysteem (snapshots worden gebruikt voor atomair schakelen tussen de toestand van het systeem voor en na de installatie van updates). In geval van problemen na het toepassen van updates kan het systeem worden teruggezet naar de vorige staat. Voor het bijwerken van de Linux-kernel zonder herstart en zonder onderbreking van de werkzaamheden worden live-patches ondersteund.
De root-volume wordt gemonteerd in de alleen-lezen modus en verandert niet tijdens gebruik. Voor het starten van geĆÆsoleerde containers is er een geĆÆntegreerde toolkit die ondersteuning biedt voor Podman/CRI-O en Docker. Een micro-editie van de distributie wordt gebruikt in het project SLFO (SUSE Linux Framework One) om de werking van de āhost OSā te verzekeren. In SLFO wordt voorgesteld om een beperkte āhost OSā bovenop de hardware te gebruiken, terwijl alle applicaties en componenten van de gebruikersruimte niet in een gemengde omgeving draaien, maar in afzonderlijke containers of in virtuele machines, uitgevoerd bovenop de 'host OS' en van elkaar geĆÆsoleerd.
In de nieuwe release:
- Ondersteuning voor de zachte herstartmodus (soft-reboot) is toegevoegd, waarbij alleen de componenten van de gebruikersruimte opnieuw worden gestart, zonder de Linux-kernel aan te raken. Zachte herstart kan worden gebruikt voor het toepassen van gedownloade systeemupdates, mits de updates de kernel en bootloader niet raken.
- Een nieuwe tool, opensuse-migration-tool, is voorgesteld om de upgrade tussen releases van de distributie te vereenvoudigen. Er is nu de mogelijkheid om van 5.5 en 6.0 naar versie 6.1 te upgraden.
- Een PAM-module is toegevoegd voor gebruik bij inloggen met twee-factor-authenticatie op basis van eenmalige wachtwoorden.
- Afstandslogin als root-gebruiker met wachtwoordauthenticatie is verboden. Deze wijziging geldt ook voor de webinterface Cockpit, waarvoor nu een niet-geprivilegieerde gebruiker moet worden aangemaakt en gebruikt om op afstand verbinding te maken.
- Er zijn extra installatieve afbeeldingen gecreƫerd die via het netwerk met behulp van het PXE-mechanisme kunnen worden geladen.
- Ondersteuning voor de IBM Power-architectuur (ppc64le) is gerealiseerd. De minimaal ondersteunde processors zijn IBM Power9 (IBM Power8 wordt niet ondersteund).
- Er is een optie toegevoegd om de swap-partitie te comprimeren met behulp van de zRAM-module, die een gecomprimeerd blokapparaat in het RAM geplaatst.
- De pakketten busybox, salt-master en k3s zijn verwijderd.
Bron: opennet.ru
