{"id":147713,"date":"2025-11-08T17:11:54","date_gmt":"2025-11-08T15:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos"},"modified":"2025-11-08T17:11:54","modified_gmt":"2025-11-08T15:11:55","slug":"proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","title":{"rendered":"O projeto Linux Containers apresentou a distribui\u00e7\u00e3o IncusOS com atualiza\u00e7\u00f5es at\u00f4micas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

St\u00e9phane Graber, l\u00edder do projeto Linux Containers, um dos criadores da ferramenta LXC, membro do conselho t\u00e9cnico da Ubuntu e participante das equipes respons\u00e1veis pelo lan\u00e7amento de vers\u00f5es do Ubuntu, apresentou uma nova distribui\u00e7\u00e3o Linux chamada IncusOS. O IncusOS fornece uma imagem de sistema atualiz\u00e1vel atomicamente para a cria\u00e7\u00e3o de servidores, cujo gerenciamento centralizado \u00e9 realizado por meio da ferramenta Incus (um fork do LXD). A distribui\u00e7\u00e3o \u00e9 desenvolvida sob a \u00e9gide do projeto Linux Containers, que \u00e9 respons\u00e1vel pela cria\u00e7\u00e3o das ferramentas LXC e Incus. Os desenvolvimentos do projeto s\u00e3o escritos na linguagem Go e s\u00e3o distribu\u00eddos sob a licen\u00e7a Apache 2.0. <\/p>\n

As imagens do sistema s\u00e3o fornecidas para as arquiteturas x86_64 e ARM64, e s\u00e3o baseadas em um ambiente reduzido do Debian 13 e no n\u00facleo Linux do reposit\u00f3rio Zabbly, que forma pacotes com as vers\u00f5es 'vanilla' do n\u00facleo para Debian e Ubuntu, complementados com patches e ajustes de configura\u00e7\u00e3o para otimiza\u00e7\u00e3o da inicializa\u00e7\u00e3o de cont\u00eaineres no ambiente baseado na ferramenta Incus. O sistema de arquivos utilizado \u00e9 o ZFS. <\/p>\n

As compila\u00e7\u00f5es s\u00e3o formadas pela ferramenta mkosi, criada por Lennart Poettering. O ambiente de sistema b\u00e1sico \u00e9 montado em modo somente leitura. Para a instala\u00e7\u00e3o de aplicativos adicionais, \u00e9 utilizada a ferramenta systemd-sysext, que permite distribuir aplicativos na forma de imagens de extens\u00e3o do sistema (System Extension), cujo conte\u00fado \u00e9 sobreposto \u00e0 hierarquia \/usr\/ atrav\u00e9s do OverlayFS. O suporte a backup e restaura\u00e7\u00e3o das configura\u00e7\u00f5es do sistema principal e dos dados de aplicativos individuais \u00e9 mantido, assim como a redefini\u00e7\u00e3o das configura\u00e7\u00f5es para o estado original (Factory reset) para todo o OS ou aplicativos selecionados. <\/p>\n

Para atualizar o sistema, \u00e9 utilizado o componente systemd-sysupdate, que implementa um mecanismo de troca at\u00f4mica de parti\u00e7\u00f5es \u2014 existem duas parti\u00e7\u00f5es independentes, uma das quais cont\u00e9m o sistema operacional em funcionamento, enquanto a outra recebe a atualiza\u00e7\u00e3o mais recente, ap\u00f3s a qual as parti\u00e7\u00f5es s\u00e3o trocadas. Para garantir a integridade do ambiente de inicializa\u00e7\u00e3o, \u00e9 feita a inicializa\u00e7\u00e3o utilizando UEFI Secure Boot e criptografia de disco completo (LUKS), com informa\u00e7\u00f5es para a descriptografia das chaves armazenadas no TPM 2.0 (Trusted Platform Module). <\/p>\n

O ambiente do sistema foi reduzido ao m\u00ednimo e cont\u00e9m apenas os componentes necess\u00e1rios para iniciar o Incus. N\u00e3o h\u00e1 shell de comando e as fun\u00e7\u00f5es tradicionais de controle via linha de comando ou conex\u00e3o remota por SSH est\u00e3o ausentes. Em vez disso, todas as opera\u00e7\u00f5es de gerenciamento e configura\u00e7\u00e3o s\u00e3o realizadas apenas atrav\u00e9s da API REST do sistema Incus com autentica\u00e7\u00e3o de certificado TLS do cliente ou via OIDC (OpenID Connect). O gerenciamento de todos os servidores \u00e9 feito de forma centralizada atrav\u00e9s da interface web do Operations Center ou da interface CLI do Incus. Um Gerenciador de Migra\u00e7\u00e3o \u00e9 disponibilizado para transferir cont\u00eaineres e m\u00e1quinas virtuais de outros sistemas, como VMware vCenter.

\"O<\/center> <\/p>\n

Para obter a imagem de inicializa\u00e7\u00e3o, \u00e9 utilizado um gerador online que permite preparar a imagem com base nos par\u00e2metros fornecidos e especificar o arquivo seed com configura\u00e7\u00f5es, como Certificado TLS<\/a> para acesso do cliente, o identificador do dispositivo de bloco para instala\u00e7\u00e3o e configura\u00e7\u00e3o da rede (por padr\u00e3o, a rede \u00e9 configurada via DHCPv4 ou SLAAC (Stateless Address Autoconfiguration)). O modo interativo de instala\u00e7\u00e3o n\u00e3o \u00e9 suportado \u2014 todos os par\u00e2metros para instala\u00e7\u00e3o e configura\u00e7\u00e3o inicial s\u00e3o definidos atrav\u00e9s de um bloco de configura\u00e7\u00e3o embutido, passado na primeira inicializa\u00e7\u00e3o. \u00c9 suportada a instala\u00e7\u00e3o da imagem do IncusOS tanto diretamente no hardware quanto em m\u00e1quinas virtuais sob as plataformas libvirt, Incus, Proxmox, VirtualBox e VMware. <\/p>\n

Recursos relacionados ao armazenamento: <\/p>\n