Os desenvolvedores do projeto openSUSE publicaram uma distribuição openSUSE Leap Micro 5.5 atualizada atomicamente, projetada para criar microsserviços e para uso como sistema base para plataformas de virtualização e isolamento de contêineres. Assemblies para arquiteturas x86_64 e ARM64 (Aarch64) estão disponíveis para download, fornecidos tanto com um instalador (montagens offline, 2.1 GB de tamanho) quanto na forma de imagens de inicialização prontas: 782 MB (pré-configurado), 959 MB (com Real -Tempo do kernel) e 1.1 GB. As imagens podem ser executadas em hipervisores Xen e KVM ou em hardware, incluindo placas Raspberry Pi.
A distribuição openSUSE Leap Micro é baseada nos desenvolvimentos do projeto MicroOS e se posiciona como uma versão comunitária do produto comercial SUSE Linux Enterprise Micro, caracterizada pela ausência de interface gráfica. Para configurar, você pode usar a interface web Cockpit, que permite controlar o sistema através de um navegador, o kit de ferramentas cloud-init com transferência de configurações a cada inicialização, ou Combustion para definir as configurações durante a primeira inicialização. O usuário recebe ferramentas para mudar rapidamente do Leap Micro para o SUSE SLE Micro - entende-se que você pode primeiro implementar uma solução baseada no Leap Micro gratuitamente e, se precisar de suporte estendido ou certificação, transferir sua configuração existente para o SUSE Produto SLE Micro.
Um recurso importante do Leap Micro é a instalação atômica de atualizações, que são baixadas e aplicadas automaticamente. Ao contrário das atualizações atômicas baseadas em ostree e snap usadas no Fedora e Ubuntu, o openSUSE Leap Micro usa ferramentas padrão de gerenciamento de pacotes (o utilitário de atualização transacional) em combinação com o mecanismo de snapshot no sistema de arquivos Btrfs em vez de construir imagens atômicas separadas e implantar entrega adicional infraestrutura (os instantâneos são usados para alternar atomicamente entre o estado do sistema antes e depois da instalação das atualizações). Se surgirem problemas após a aplicação das atualizações, você poderá reverter o sistema para um estado anterior. Patches ativos são suportados para atualizar o kernel do Linux sem reiniciar ou interromper o trabalho.
A partição raiz é montada em modo somente leitura e não muda durante a operação. Para executar contêineres isolados, o kit de ferramentas é integrado com suporte para runtime Podman/CRI-O e Docker. A microedição da distribuição é utilizada no projeto ALP (Adaptable Linux Platform) para garantir o funcionamento do ambiente “host OS”. No ALP, propõe-se usar um “sistema operacional host” simplificado para trabalhar em cima do equipamento e executar todos os aplicativos e componentes do espaço do usuário não em um ambiente misto, mas em contêineres separados ou em máquinas virtuais rodando em cima do “sistema operacional host” e isolados uns dos outros.
Na nova versão:
- Os componentes do sistema foram atualizados para a base do pacote SUSE Linux Enterprise (SLE) Micro 5.5, com base no SUSE SLE 15 Service Pack 5.
- O suporte ao SELinux foi significativamente expandido.
- Para sistemas baseados na arquitetura AArch64, foi adicionado suporte ao kit de ferramentas podman-docker (reproduz a CLI do Docker via podman) e ao hipervisor hyper-v.
- O kit de ferramentas podman foi atualizado para a versão 4.4, que inclui o utilitário quadlet para facilitar o lançamento de contêineres do sistema executando o systemd.
- Adicionados pacotes fwupdate e fwupdate-efi para simplificar as atualizações de firmware.
- As imagens foram geradas no formato QCOW (QEMU Copy On Write) para arquiteturas x86_64 e aarch64.
- A interface de gerenciamento web do Cockpit foi atualizada para a versão 298 e o módulo cockpit-selinux foi integrado para gerenciamento do SELinux.
Fonte: opennet.ru