Projekt openSUSE opublikował nową wersję atomowo aktualizowanego dystrybucji openSUSE Leap Micro 6.1, przeznaczonego do tworzenia mikrousług oraz jako podstawowy system dla platform wirtualizacji i izolacji kontenerowej. Do pobrania dostępne są obrazy instalacyjne dla architektur x86_64 oraz ARM64 (Aarch64), a także gotowe obrazy systemowe dla systemów wirtualizacyjnych.
Dystrybucja openSUSE Leap Micro oparta jest na technologiach projektu MicroOS i jest pozycjonowana jako wersja community komercyjnego produktu SUSE Linux Enterprise Micro, różniąca się brakiem dostarczenia interfejsu graficznego. Do konfiguracji można użyć interfejsu sieciowego Cockpit, który pozwala zarządzać systemem przez przeglądarkę, narzędzia cloud-init z przekazywaniem ustawień przy każdym uruchomieniu lub Combustion do ustalania ustawień podczas pierwszego uruchomienia. Użytkownicy mają możliwość szybkiego przełączania się z Leap Micro na SUSE SLE Micro (można początkowo bezpłatnie wdrożyć rozwiązanie oparte na Leap Micro, a w razie potrzeby uzyskać rozszerzone wsparcie lub certyfikację, przenosząc istniejącą konfigurację na produkt SUSE SLE Micro).
W Leap Micro zastosowano mechanizm atomowych aktualizacji, które są automatycznie pobierane i stosowane. W przeciwieństwie do atomowych aktualizacji opartych na ostree i snap, używanych w Fedora i Ubuntu, w openSUSE Leap Micro zamiast budowania oddzielnych atomowych obrazów i wdrażania dodatkowej infrastruktury dostawczej stosowany jest standardowy zestaw narzędzi do zarządzania pakietami (narzędzie transactional-update) w połączeniu z mechanizmem migawki w systemie plików Btrfs (migawki są wykorzystywane do atomowego przełączenia między stanami systemu przed i po instalacji aktualizacji). W przypadku wystąpienia problemów po zastosowaniu aktualizacji można przywrócić system do poprzedniego stanu. Wspierane są przebiegi live do aktualizacji jądra Linuxa bez ponownego uruchamiania i przerywania pracy.
Główny system montowany jest w trybie tylko do odczytu i nie jest zmieniany w trakcie pracy. Do uruchamiania izolowanych kontenerów zintegrowano narzędzie wspierające systemy Podman/CRI-O oraz Docker. Mikro-rewizja dystrybucji jest wykorzystywana w projekcie SLFO (SUSE Linux Framework One) do zapewnienia działania środowiska „host OS”. W SLFO zaleca się użycie uproszczonej „host OS” do pracy na sprzęcie, a wszystkie aplikacje i komponenty przestrzeni użytkownika uruchamiać nie w złożonym środowisku, a w oddzielnych kontenerach lub w maszynach wirtualnych, wykonywanych na „host OS” i izolowanych od siebie.
W nowym wydaniu:
- Dodano wsparcie dla trybu miękkiego restartu (soft-reboot), w którym restartowane są jedynie komponenty przestrzeni użytkownika, bez ingerencji w jądro Linux. Miękki restart może być stosowany do instalacji wgranych aktualizacji systemowych, jeśli aktualizacje nie dotyczą jądra i bootloadera.
- Proponowane jest nowe narzędzie opensuse-migration-tool, upraszczające aktualizację pomiędzy wydaniami dystrybucji. Umożliwia ono aktualizację wersji 5.5 i 6.0 do wersji 6.1.
- Dodano moduł PAM do użytku przy logowaniu z wykorzystaniem dwuetapowej autoryzacji opartej na jednorazowych hasłach.
- Zabroniono zdalnego logowania się jako użytkownik root z autoryzacją opartą na hasłach. Zmiana ta dotyczy również interfejsu webowego Cockpit, do zdalnego połączenia z którym teraz konieczne jest utworzenie i użycie nietypowego użytkownika.
- Utworzono dodatkowe obrazy instalacyjne, ładowane przez sieć z wykorzystaniem mechanizmu PXE.
- Wdrożono wsparcie dla architektury IBM Power (ppc64le). Jako minimalnie wspierane wymienione zostały procesory IBM Power9 (IBM Power8 nie są wspierane).
- Dodano możliwość włączenia kompresji partycji wymiany za pomocą modułu zRAM, który umieszcza skompresowane urządzenie blokowe w pamięci RAM.
- Usunięto pakiety busybox, salt-master i k3s.
Źródło: opennet.ru
