{"id":36281,"date":"2019-10-31T22:10:39","date_gmt":"2019-10-31T19:10:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/spravochnaya-chego-zhdat-ot-fedora-silverblue\/"},"modified":"2019-10-31T22:10:39","modified_gmt":"2019-10-31T19:10:39","slug":"spravochnaya-chego-zhdat-ot-fedora-silverblue","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/spravochnaya-chego-zhdat-ot-fedora-silverblue","title":{"rendered":"Poradnik: czego oczekiwa\u0107 od Fedora Silverblue","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Om\u00f3wmy cechy systemu operacyjnego w trybie tylko do odczytu.<\/h5>\n

\n\"Poradnik:<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Clem Onojeghuo<\/a><\/noindex> Unsplash<\/i><\/p>\n

Jak powsta\u0142 Silverblue<\/h2>\n

\nFedora Silverblue to system operacyjny w trybie tylko do odczytu. Wszystkie aplikacje uruchamiane s\u0105 w izolowanych kontenerach, a aktualizacje instalowane s\u0105 atomowo.<\/p>\n

Wcze\u015bniej projekt nosi\u0142 nazw\u0119 Fedora Atomic Workstation<\/a><\/noindex>. P\u00f3\u017aniej zmieniono j\u0105 na Silverblue. Wed\u0142ug deweloper\u00f3w brano pod uwag\u0119 ponad 150 propozycji nazw. Silverblue wybrano tylko dlatego, \u017ce taki by\u0142 dost\u0119pny wolny domen i konta w mediach spo\u0142eczno\u015bciowych.<\/a><\/noindex><\/p>\n

Zaktualizowany system zast\u0105pi\u0142<\/a><\/noindex> Fedora Workstation jako priorytetowa wersja dla desktop\u00f3w w Fedora 30. Autorzy twierdz\u0105, \u017ce w przysz\u0142o\u015bci Silverblue mo\u017ce ca\u0142kowicie wyprze\u0107<\/a><\/noindex> Fedora Workstation.<\/p>\n

Jeden z u\u017cytkownik\u00f3w Hacker News sugerowa\u0142<\/a><\/noindex>, \u017ce koncepcja Silverblue jest rozwini\u0119ciem projektu Stateless Linux<\/a><\/noindex>. By\u0142 on promowany w Fedora oko\u0142o dziesi\u0119\u0107 lat temu. Stateless Linux mia\u0142 upro\u015bci\u0107 administracj\u0119 cienkich i grubych klient\u00f3w. W nim tak\u017ce wszystkie pliki konfiguracyjne systemu by\u0142y otwierane w trybie \"tylko do odczytu\".<\/p>\n

Co daje \"niezmienno\u015b\u0107\"<\/h2>\n

\nTermin \"niezmienny system operacyjny\" oznacza, \u017ce g\u0142\u00f3wne i u\u017cytkownika katalogi montowane s\u0105 w trybie \"tylko do odczytu\". Wszystkie zmienne dane s\u0105 przechowywane w katalogu \/var. Podobny spos\u00f3b stosuj\u0105 programi\u015bci ChromeOS<\/a><\/noindex> i macOS Catalina<\/a><\/noindex>. Takie podej\u015bcie zwi\u0119ksza bezpiecze\u0144stwo systemu operacyjnego i uniemo\u017cliwia usuni\u0119cie plik\u00f3w systemowych (na przyk\u0142ad przez pomy\u0142k\u0119).<\/p>\n

Jeden z u\u017cytkownik\u00f3w Hacker News w w\u0105tku na ten temat opowiedzia\u0142<\/a><\/noindex>, wspomnia\u0142, \u017ce pewnego razu przypadkowo usun\u0105\u0142 szereg plik\u00f3w systemowych, modyfikuj\u0105c temat Ubuntu Yaru. Nie mia\u0142 kopii zapasowej z powodu b\u0142\u0119du w regex. Jego zdaniem, niezmienny system operacyjny pom\u00f3g\u0142by unikn\u0105\u0107 problem\u00f3w.<\/p><\/blockquote>\n

\nUproszczona jest r\u00f3wnie\u017c instalacja aktualizacji \u2014 wystarczy uruchomi\u0107 system z nowego obrazu. Dodatkowo istnieje mo\u017cliwo\u015b\u0107 szybkiego prze\u0142\u0105czania si\u0119 mi\u0119dzy r\u00f3\u017cnymi ga\u0142\u0119ziami (wydaniami Fedora). Na przyk\u0142ad, pomi\u0119dzy aktualnie rozwijan\u0105 wersj\u0105 Fedora Rawhide<\/a><\/noindex> a repozytorium updates-testing<\/a><\/noindex> z przygotowywanymi aktualizacjami.<\/p>\n

Czym r\u00f3\u017cni si\u0119 od klasycznej Fedory<\/h2>\n

\nDo zainstalowania podstawowego \u015brodowiska (\/ i \/usr) u\u017cywana jest technologia OSTree. Mo\u017cna powiedzie\u0107, \u017ce to system \"wersjonowania\" RPM<\/a><\/noindex>-pakiet\u00f3w. Pakiety RPM s\u0105 przekazywane do repozytorium OSTree za pomoc\u0105 rpm-ostree. Instaluj\u0105c pakiet, system formuje<\/a><\/noindex> punkt przywracania, do kt\u00f3rego mo\u017cna wr\u00f3ci\u0107 w przypadku awarii.<\/p>\n

OSTree r\u00f3wnie\u017c przekazywanie<\/a><\/noindex> instaluje aplikacje z repozytori\u00f3w dnf\/yum oraz z repozytori\u00f3w, kt\u00f3re nie s\u0105 wspierane przez Fedore. W tym celu zamiast komendy dnf install nale\u017cy u\u017cy\u0107 rpm-ostree install. System utworzy nowy podstawowy obraz systemu operacyjnego i zast\u0105pi nim zainstalowany.<\/p>\n

Mechanizm do aktualizacji aplikacji wykorzystuje Flatpak<\/a><\/noindex>. Uruchamia je w kontenerach. Pakiet Flatpak zawiera tylko specyficzne zale\u017cno\u015bci dla danej aplikacji. Wszystkie podstawowe biblioteki (takie jak biblioteki GNOME i KDE) pozostaj\u0105 dost\u0119pnymi \u015brodowiskami runtime. Takie podej\u015bcie pozwala zmniejszy\u0107 rozmiar pakiet\u00f3w, eliminuj\u0105c z nich powtarzaj\u0105ce si\u0119 komponenty.<\/p>\n

\"Poradnik:
\n\/ \u0444\u043e\u0442\u043e Jonathan Larson<\/a><\/noindex> Unsplash<\/i><\/p>\n

Do instalacji aplikacji, kt\u00f3re nie s\u0105 spakowane w Flatpak, mo\u017cna u\u017cy\u0107 Toolbox<\/a><\/noindex>. Pozwala on na stworzenie kontenera z klasycznym instalatorem Fedory.<\/p>\n

Podobne rozwi\u0105zania<\/h2>\n

\nIstniej\u0105 r\u00f3wnie\u017c inne dystrybucje, kt\u00f3rych zadania s\u0105 podobne do Silverblue. Przyk\u0142adem mo\u017ce by\u0107 MicroOS<\/a><\/noindex> od openSUSE. To nie jest samodzielna dystrybucja, lecz cz\u0119\u015b\u0107 platformy openSUSE Kubic do wdra\u017cania CaaS (Container as a Service).<\/p>\n

System dzia\u0142a z kontenerami Docker. Ich obrazy s\u0105 dystrybuowane w formie pakiet\u00f3w RPM. To upraszcza<\/a><\/noindex> instalacj\u0119 aplikacji opartych na wierszu polece\u0144, kt\u00f3re nie s\u0105 dost\u0119pne w formacie Flatpak. System gospodarza do uruchamiania kontener\u00f3w jest formowany na podstawie oficjalnego repozytorium. openSUSE Tumbleweed<\/a><\/noindex>.<\/p>\n

MicroOS by\u0142 rozwijany do wdro\u017ce\u0144 w du\u017cych \u015brodowiskach (na przyk\u0142ad w centrach danych), ale mo\u017ce r\u00f3wnie\u017c dzia\u0142a\u0107 na pojedynczych maszynach.<\/p>\n

Przyk\u0142adem innego podobnego rozwi\u0105zania mo\u017ce by\u0107 NixOS<\/a><\/noindex>. To dystrybucja Linux, kt\u00f3rej baz\u0105 jest mened\u017cer pakiet\u00f3w Nix. Jej g\u0142\u00f3wn\u0105 cech\u0105 jest deklaratywne opisanie konfiguracji. Administrator nie musi instalowa\u0107 systemu i konfigurowa\u0107 go r\u0119cznie. Stan opisuje si\u0119 w specjalnym pliku: tam wskazuje si\u0119 wszystkie pakiety i ustawienia autoryzacji. Nast\u0119pnie mened\u017cer pakiet\u00f3w automatycznie przekszta\u0142ca system operacyjny do wskazanego stanu.<\/p>\n

Ten system jest aktywnie u\u017cywaj\u0105<\/a><\/noindex> u\u017cywany przez dostawc\u00f3w chmurowych, uniwersytety i firmy IT.<\/p>\n

W ka\u017cdym razie Silverblue ma szans\u0119 zaj\u0105\u0107 swoj\u0105 nisz\u0119 na rynku. Zobaczymy, czy si\u0119 uda w przysz\u0142o\u015bci.<\/p>\n

\nMateria\u0142y z Pierwszego bloga o korporacyjnym IaaS:<\/b><\/p>\n