{"id":55313,"date":"2020-01-17T00:00:00","date_gmt":"2020-01-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pervyj-stabilnyj-vypusk-fedora-coreos"},"modified":"2020-02-18T14:03:25","modified_gmt":"2020-02-18T11:03:25","slug":"pervyj-stabilnyj-vypusk-fedora-coreos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/pervyj-stabilnyj-vypusk-fedora-coreos","title":{"rendered":"Pierwsze stabilne wydanie Fedora CoreOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Programi\u015bci projektu Fedora og\u0142osili<\/a><\/noindex> o stabilizacji dystrybucji Fedora CoreOS<\/a><\/noindex> i jej gotowo\u015bci do szerokiego u\u017cytkowania. Fedora CoreOS jest promowana jako rozwi\u0105zanie do uruchamiania \u015brodowisk opartych na izolowanych kontenerach, kt\u00f3re zast\u0119puje produkty Fedora Atomic Host i CoreOS Container Linux. Wsparcie dla dystrybucji CoreOS Container Linux zostanie zako\u0144czone za 6 miesi\u0119cy, natomiast zako\u0144czenie wsparcia dla Fedora Atomic Host planowane jest na koniec listopada.<\/p>\n

Fedora CoreOS jest skierowany na zapewnienie minimalnego \u015brodowiska, atomowo aktualizowanego automatycznie bez udzia\u0142u administratora i zunifikowanego do masowego wdra\u017cania system\u00f3w serwerowych, przeznaczonych wy\u0142\u0105cznie do uruchamiania kontener\u00f3w. Dystrybucja dostarcza jedynie minimalny zestaw komponent\u00f3w wystarczaj\u0105cych do uruchamiania izolowanych kontener\u00f3w \u2014 j\u0105dro Linux, mened\u017cer systemowy systemd oraz zestaw us\u0142ug pomocniczych do po\u0142\u0105cze\u0144 SSH, zarz\u0105dzania konfiguracj\u0105 i instalacji aktualizacji. <\/p>\n

Systemowy podzia\u0142 montowany jest w trybie tylko do odczytu i nie zmienia si\u0119 podczas pracy. Konfiguracja<\/a><\/noindex> jest przekazywane na etapie bootowania za pomoc\u0105 narz\u0119dzia Ignition<\/a><\/noindex> (alternatywa dla Cloud-Init). Po uruchomieniu systemu, zmiana konfiguracji i zawarto\u015bci katalogu \/etc nie jest mo\u017cliwa, mo\u017cna jedynie zmieni\u0107 profil ustawie\u0144 i u\u017cy\u0107 go do wymiany \u015brodowiska. Og\u00f3lnie rzecz bior\u0105c, praca z systemem przypomina prac\u0119 z obrazami kontener\u00f3w, kt\u00f3re nie s\u0105 aktualizowane na bie\u017c\u0105co, lecz przebudowywane od podstaw i uruchamiane na nowo.<\/p>\n

Obraz systemu nie jest podzielny i jest tworzony z wykorzystaniem technologii OSTree (w takim \u015brodowisku nie mo\u017cna zainstalowa\u0107 osobnych pakiet\u00f3w, mo\u017cna jedynie przebudowa\u0107 ca\u0142y obraz systemu, rozszerzaj\u0105c go o nowe pakiety przy u\u017cyciu narz\u0119dzia rpm-ostree). System aktualizacji oparty jest na dw\u00f3ch partycjach systemowych, z kt\u00f3rych jedna jest aktywna, a druga s\u0142u\u017cy do kopiowania aktualizacji; po zainstalowaniu aktualizacji partycje zmieniaj\u0105 si\u0119 rolami. <\/p>\n

Z dystrybucji CoreOS Container Linux, kt\u00f3ra przeszed\u0142<\/a><\/noindex> przesz\u0142a w r\u0119ce Red Hat po zakupie firmy CoreOS, projekt Fedora CoreOS przej\u0105\u0142 narz\u0119dzia konfiguracji na etapie pocz\u0105tkowego uruchamiania (Ignition), mechanizm atomowych aktualizacji oraz og\u00f3ln\u0105 filozofi\u0119 produktu. Z Atomic Host przeniesiono technologi\u0119 pracy z pakietami, wsparcie dla specyfikacji OCI (Open Container Initiative) oraz dodatkowe mechanizmy izolacji kontener\u00f3w oparte na SELinux. Na przysz\u0142o\u015b\u0107 planuje si\u0119 zapewnienie integracji z Kubernetes (w tym na bazie OKD<\/a><\/noindex>). <\/p>\n

Zawarto\u015b\u0107 pierwszego stabilnego wydania Fedora CoreOS zosta\u0142a uformowana na podstawie repozytori\u00f3w Fedora 31<\/a><\/noindex> z zastosowaniem pakietu rpm-ostree.
\nW sk\u0142ad wchodzi j\u0105dro Linux 5.4, mened\u017cer systemu systemd 243, zestaw narz\u0119dzi Ignition 2.1. Z runtime dla kontener\u00f3w zapewniono wsparcie Moby 18.09 (Docker) oraz podman 1.7. Domy\u015blnie oferowana jest obs\u0142uga cgroups v1, jednak opcjonalnie mo\u017cna aktywowa\u0107 r\u00f3wnie\u017c cgroups v2. Zrealizowano mo\u017cliwo\u015b\u0107 instalacji<\/a><\/noindex> na r\u00f3\u017cnych platformach, w tym na standardowych serwerach, QEMU, OpenStack, VMware, AWS, Alibaba, Azure i GCP. Dostarczany obraz iso mo\u017ce dzia\u0142a\u0107 w trybie live z \u0142adowaniem do pami\u0119ci RAM. Obs\u0142ugiwane jest bootowanie przez sie\u0107 za pomoc\u0105 PXE (netboot).<\/p>\n

Oferowane s\u0105 trzy niezale\u017cne ga\u0142\u0119zie Fedora CoreOS, dla kt\u00f3rych s\u0105 tworzone aktualizacje naprawiaj\u0105ce luki bezpiecze\u0144stwa oraz powa\u017cne b\u0142\u0119dy: <\/p>\n