Dezvoltatorii proiectului openSUSE au publicat o distribuție actualizabilă atomic openSUSE Leap Micro 5.5, destinată creării de microservicii și utilizată ca sistem de bază pentru platformele de virtualizare și izolare a containerelor. Sunt disponibile pentru descărcare imagini pentru arhitecturile x86_64 și ARM64 (Aarch64), furnizate atât cu installer (imagini offline, de 2.1 GB), cât și sub formă de imagini bootabile: 782 MB (pre-configurate), 959 MB (cu kernel în timp real) și 1.1 GB. Imaginile pot fi rulate sub gestionarea hypervisor-ului Xen și KVM sau direct pe hardware, inclusiv plăci Raspberry Pi.
Distribuția openSUSE Leap Micro se bazează pe realizările proiectului MicroOS și se poziționează ca o versiune comunitară a produsului comercial SUSE Linux Enterprise Micro, diferențiindu-se prin absența interfeței grafice. Pentru configurare, se poate folosi interfața web Cockpit, care permite gestionarea sistemului prin browser, instrumentul cloud-init pentru transmiterea configurațiilor la fiecare pornire sau Combustion pentru stabilirea setărilor în timpul primei porniri. Utilizatorului i se oferă un set de instrumente pentru a schimba rapid de la Leap Micro la SUSE SLE Micro — se presupune că se poate implementa gratuit o soluție bazată pe Leap Micro, iar în cazul necesității unui suport extins sau al certificării, se poate muta configurația existentă pe produsul SUSE SLE Micro.
O caracteristică cheie a Leap Micro este mecanismul de instalare atomică a actualizărilor, care sunt descărcate și aplicate automat. Spre deosebire de actualizările atomice bazate pe ostree și snap, utilizate în Fedora și Ubuntu, în openSUSE Leap Micro, în loc de construirea unor imagini atomice separate și desfășurarea de infrastructuri suplimentare de livrare, se folosește instrumentul standard de gestionare a pachetelor (utilitarul transactional-update) împreună cu mecanismul de snapshot-uri în sistemul de fișiere Btrfs (snapshot-urile sunt folosite pentru a comuta atomic între starea sistemului înainte și după instalarea actualizărilor). În caz de probleme după aplicarea actualizărilor, sistemul poate fi revertit la starea anterioară. Pentru actualizarea kernel-ului Linux fără repornire și suspendarea funcționării, sunt suportate patch-uri live.
Secțiunea principală este montată în modul doar pentru citire și nu se modifică pe parcursul funcționării. Pentru lansarea containerelor izolate, a fost integrată o unelte cu suport pentru runtime Podman/CRI-O și Docker. Micro-editarea distribuției este utilizată în proiectul ALP (Adaptable Linux Platform) pentru a asigura funcționarea mediului «host OS». În ALP, se propune utilizarea unei versiuni reduse a «host OS» pentru funcționarea pe hardware, iar toate aplicațiile și componentele spațiului utilizator trebuie să se ruleze nu într-un mediu mixt, ci în containere separate sau în virtuálne mašini, executate deasupra „host OS” și izolate între ele.
În noua versiune:
- Componentele sistemului au fost actualizate la baza de pacchete SUSE Linux Enterprise (SLE) Micro 5.5, bazată pe SUSE SLE 15 Service Pack 5.
- Suportul pentru SELinux a fost extins semnificativ.
- Pentru sistemele bazate pe arhitectura AArch64 a fost adăugat suportul pentru unelte podman-docker (care reproduce CLI Docker prin podman) și hipervizorul hyper-v.
- Uneltele podman au fost actualizate la versiunea 4.4, care include utilitarul quadlet pentru simplificarea lansării containerelor sistemului sub managementul systemd.
- Au fost adăugate pachetele fwupdate și fwupdate-efi pentru simplificarea actualizării firmware-urilor.
- Imaginile au fost formate în format QCOW (QEMU Copy On Write) pentru arhitecturile x86_64 și aarch64.
- Interfața web de management Cockpit a fost actualizată la versiunea 298, iar pentru gestionarea SELinux a fost integrat modulul cockpit-selinux.
Sursa: opennet.ro
