{"id":55313,"date":"2020-01-17T00:00:00","date_gmt":"2020-01-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pervyj-stabilnyj-vypusk-fedora-coreos"},"modified":"2020-02-18T14:03:25","modified_gmt":"2020-02-18T11:03:25","slug":"pervyj-stabilnyj-vypusk-fedora-coreos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/pervyj-stabilnyj-vypusk-fedora-coreos","title":{"rendered":"De eerste stabiele release van Fedora CoreOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Fedora-projectontwikkelaars de aanvang aan van de distributie van het laatste blok \/8. Vanaf dat moment kon elke klant van de registrar slechts 1024 adressen verkrijgen, wat de uitputting van de voorraad enigszins vertraagde. Maar in 2015 had RIPE nog 16 miljoen beschikbare IP-adressen, en in de zomer van 2019 was dit aantal gedaald<\/a><\/noindex> over de stabilisatie van de distributie Fedora CoreOS<\/a><\/noindex> en de gereedheid ervan voor breed gebruik. Fedora CoreOS wordt gepromoot als een unieke oplossing voor het draaien van omgevingen gebaseerd op ge\u00efsoleerde containers, ter vervanging van de producten Fedora Atomic Host en CoreOS Container Linux. Ondersteuning voor de distributie CoreOS Container Linux zal binnen 6 maanden worden stopgezet, terwijl de ondersteuning voor Fedora Atomic Host naar verwachting eind november zal eindigen.<\/p>\n

Fedora CoreOS is gericht op het bieden van een minimale omgeving die atomair automatisch wordt bijgewerkt zonder tussenkomst van een beheerder en gecentraliseerd is voor massale uitrol van serversystemen die uitsluitend zijn bedoeld voor het draaien van containers. De distributie biedt alleen de minimale set componenten die voldoende zijn voor het uitvoeren van ge\u00efsoleerde containers \u2014 de Linux-kernel, de systeembeheerder systemd en een set hulpdiensten voor SSH-toegang, configuratiebeheer en het installeren van updates. <\/p>\n

De systeempartitie wordt gemonteerd in alleen-lezen modus en wordt tijdens het gebruik niet gewijzigd. Configuratie<\/a><\/noindex> wordt tijdens het opstarten doorgegeven met behulp van de toolset Ignition<\/a><\/noindex> (alternatief voor Cloud-Init). Nadat het systeem is gestart, is het niet mogelijk om de configuratie en inhoud van de map \/etc te wijzigen; alleen het profiel met instellingen kan worden aangepast en gebruikt om de omgeving te vervangen. In het algemeen lijkt het werken met het systeem op het werken met containerbeelden die niet ter plaatse worden ge\u00fcpdatet, maar vanaf nul worden opgebouwd en opnieuw worden gestart.<\/p>\n

Het systeembeeld is onverdeelbaar en wordt gevormd met behulp van de OSTree-technologie (in een dergelijke omgeving kunnen geen afzonderlijke pakketten worden ge\u00efnstalleerd, alleen het volledige systeembeeld kan worden herschikt door nieuwe pakketten toe te voegen met de rpm-ostree-tool). Het updatesysteem is gebaseerd op het gebruik van twee systeempartities, waarvan er \u00e9\u00e9n actief is en de andere wordt gebruikt voor het kopi\u00ebren van de update; na installatie van de update veranderen de partities van rol. <\/p>\n

Uit de distributie CoreOS Container Linux, die is overgestapt<\/a><\/noindex> in handen van Red Hat kwam na de aankoop van het bedrijf CoreOS, heeft het Fedora CoreOS-project de configuratietools voor de initi\u00eble opstartfase (Ignition), de atomaire updates en de algemene productfilosofie overgenomen. Van Atomic Host zijn de technologie voor pakketbeheer, ondersteuning voor OCI (Open Container Initiative) specificaties en extra isolatiemechanismen voor containers op basis van SELinux overgenomen. Voor de toekomstige orkestratie van containers bovenop Fedora CoreOS is integratie met Kubernetes gepland (ook op basis van OKD<\/a><\/noindex>). <\/p>\n

De inhoud van de eerste stabiele release van Fedora CoreOS is opgebouwd op basis van de repositories Fedora 31<\/a><\/noindex> met gebruik van het rpm-ostree pakket.
\nDe samenstelling omvat de Linux-kernel 5.4, het systeembeheerprogramma systemd 243, en het gereedschap Ignition 2.1. De runtime voor containers biedt ondersteuning voor Moby 18.09 (Docker) en podman 1.7. Standaard is cgroups v1 ingeschakeld voor compatibiliteit, maar ook cgroups v2 kan optioneel worden geactiveerd. De mogelijkheid is gerealiseerd van installatie<\/a><\/noindex> op verschillende platforms, waaronder reguliere servers, QEMU, OpenStack, VMware, AWS, Alibaba, Azure en GCP. Het geleverde iso-image kan in live-modus worden uitgevoerd met opstarten in het RAM. Opstarten via het netwerk via PXE (netboot) wordt ondersteund.<\/p>\n

Er worden drie onafhankelijke takken van Fedora CoreOS aangeboden, waarvoor updates voor kwetsbaarheden en ernstige fouten worden samengesteld: <\/p>\n