Vývojári projektu Fedora o stabilizácii distribúcie a jeho pripravenosti na široké použitie. Fedora CoreOS sa propaguje ako jednotné riešenie na spúšťanie prostredí založených na izolovaných kontajneroch, ktoré nahrádzajú produkty Fedora Atomic Host a CoreOS Container Linux. Podpora distribúcie CoreOS Container Linux sa ukončí za 6 mesiacov a ukončenie podpory Fedora Atomic Host sa očakáva na konci novembra.
Fedora CoreOS je zameraná na poskytnutie minimálneho prostredia, atomicky aktualizovaného automaticky bez účasti administrátora a jednotného pre masové nasadenie serverových systémov určených výhradne na spúšťanie kontajnerov. Distribúcia poskytuje iba minimálny súbor komponentov potrebných na spustenie izolovaných kontajnerov — Linuxové jadro, systémový manažér systemd a sadu služieb na pripojenie cez SSH, správu konfigurácie a inštaláciu aktualizácií.
Systémový oddiel je pripojený v režime len na čítanie a nie je menený počas prevádzky. sa prenáša počas spúšťania pomocou nástroja (alternatíva Cloud-Init). Po spustení systému nie je možné meniť konfiguráciu a obsah adresára /etc, je možné len zmeniť profil nastavení a použiť ho na výmenu prostredia. V zásade je práca so systémom podobná práci s obrazmi kontajnerov, ktoré sa neaktualizujú na mieste, ale prestavujú sa od nuly a spúšťajú sa znovu.
Systémový obraz nie je deliteľný a vytvára sa pomocou technológie OSTree (samostatné balíčky nie je možné v takomto prostredí nainštalovať, je možné iba prebudovať celý obraz systému, rozšíriť ho o nové balíčky pomocou nástroja rpm-ostree). Systém aktualizácií je založený na používaní dvoch systémových oddielov, z ktorých jeden je aktívny a druhý sa používa na kopírovanie aktualizácie; po nainštalovaní aktualizácie sa oddiely menia rolami.
Z distribúcie CoreOS Container Linux, ktorá Po prevzatí spoločnosti CoreOS prešiel projekt Fedora CoreOS do rúk Red Hat a prevzal nástroje konfigurácie pri štarte (Ignition), mechanizmus atomických aktualizácií a všeobecnú filozofiu produktu. Z Atomic Host boli prenesené technológie pre prácu s balíkmi, podpora špecifikácií OCI (Open Container Initiative) a dodatočné mechanizmy izolácie kontajnerov na báze SELinux. Pre orchestráciu kontajnerov nad Fedora CoreOS sa plánuje v budúcnosti zabezpečiť integrácia s Kubernetes (vrátane na báze ).
Základ prvého stabilného vydania Fedora CoreOS je založený na repozitároch s použitím balíka rpm-ostree.
Súčasťou sú jadro Linux 5.4, systémový manažér systemd 243, nástroje Ignition 2.1. Z runtime pre kontajnery je zabezpečená podpora Moby 18.09 (Docker) a podman 1.7. Pre zabezpečenie kompatibility je predvolene aktivovaná podpora cgroups v1, ale voliteľne môže byť aktivovaný aj cgroups v2. Realizovaná je možnosť na rôznych platformách, vrátane bežných serverov, QEMU, OpenStack, VMware, AWS, Alibaba, Azure a GCP. Poskytovaný iso obraz môže fungovať v live režime s bootovaním do RAM. Je podporované bootovanie cez sieť prostredníctvom PXE (netboot).
Sú ponúkané tri nezávislé vetvy Fedora CoreOS, pre ktoré sú formované aktualizácie na odstránenie zraniteľností a vážnych chýb:
- testing so snapshotmi na základe aktuálneho vydania Fedora s aktualizáciami;
- stable — stabilizovaná vetva, vytvorená po dvojtýždňovom testovaní vetvy testing;
- next — snapshot budúceho vydania v vývoji (zatiaľ len v pláne).
Z plánov do budúcnosti sa spomína vo Fedora CoreOS odosielanie telemetrie pomocou služby , ktorá periodicky zhromažďuje a posiela na servery projektu Fedora neidentifikujúce informácie o systéme, ako je verzia OS, cloudová platforma a typ inštalácie. Medzi prenosené údaje nepatria informácie, ktoré by mohli viesť k identifikácii. Pri analýze štatistiky sa používajú len agregované údaje, ktoré umožňujú vo všeobecnosti posúdiť charakter používania Fedora CoreOS. V prípade záujmu môže používateľ vypnúť odosielanie telemetrie alebo rozšíriť predvolené prenosované informácie.
Zdroj: opennet.ru
