Prva stabilna različica Fedora CoreOS

Razvijalci projekta Fedora so napovedali o stabilizaciji distribucije Fedora CoreOS in njeni pripravljenosti za široko uporabo. Fedora CoreOS se promovira kot enotna rešitev za zagon okolij na osnovi izoliranih kontejnerjev, ki je zamenjala izdelke Fedora Atomic Host in CoreOS Container Linux. Podpora distribuciji CoreOS Container Linux se bo končala čez 6 mesecev, medtem ko se pričakuje, da bo podpora Fedora Atomic Host prenehala konec novembra.

Fedora CoreOS si prizadeva zagotoviti minimalno okolje, atomarno posodobljeno avtomatsko brez sodelovanja skrbnika in poenoteno za množično nameščanje strežniških sistemov, namenjenih izključno za zagon kontejnerjev. Distribucija nudi le minimalen nabor komponent, dovolj za delovanje izoliranih kontejnerjev — jedro Linux, sistemski upravljalnik systemd in nabor pomožnih storitev za povezovanje prek SSH, upravljanje s konfiguracijo ter namestitev posodobitev.

Sistemski deo se montira u režimu samo za čitanje i ne menja se tokom rada. Конфигурация se prenaša med nalaganjem s pomočjo orodja Ignition (alternativa Cloud-Init). Ko je sistem zagnan, je sprememba konfiguracije in vsebine imenika /etc nemogoča, lahko pa spremenimo profil nastavitev in ga uporabimo za zamenjavo okolja. Na splošno delo s sistemom spominja na delo z slikami kontejnerjev, ki se ne posodabljajo na mestu, temveč se ponovno zgradijo od nič in znova zaženejo.

Sistemski obraz je neodvojiv i formira se korišćenjem tehnologije OSTree (u takvom okruženju nije moguće instalirati pojedinačne pakete, već je moguće samo rekonstruisati ceo sistemski obraz, proširujući ga novim paketima pomoću alata rpm-ostree). Ažurirajući sistem se zasniva na korišćenju dva sistemska particije, od kojih je jedna aktivna, dok se druga koristi za kopiranje ažuriranja, a nakon instalacije ažuriranja particije menjaju uloge.

Iz distribucije CoreOS Container Linux, ki je prešel je prišla v roke Red Hat po nakupu podjetja CoreOS, je projekt Fedora CoreOS prevzel orodja za konfiguracijo med začetnim nalaganjem (Ignition), mehanizem atomarnih posodobitev in splošno filozofijo izdelka. Iz Atomic Host so bile prenesene tehnologije za delo s paketi, podpora specifikacijam OCI (Open Container Initiative) in dodatni mehanizmi izolacije kontejnerjev na osnovi SELinux. Za orkestracijo kontejnerjev nad Fedora CoreOS se v prihodnosti načrtuje zagotavljanje integracije s Kubernetes (vključno na osnovi OKD).

Vsebina prvega stabilnega izida Fedora CoreOS je oblikovana na podlagi repozitorijev Fedora 31 z uporabo paketa rpm-ostree.
V sestavi je jedro Linux 5.4, sistemski upravljalnik systemd 243, orodje Ignition 2.1. Iz runtime za kontejnerje je podpora za Moby 18.09 (Docker) in podman 1.7. Privzeto je omogočena podpora za cgroups v1, hkrati pa lahko po želji aktivirate tudi cgroups v2. Uveljavljena je možnost namestitve na različnih platformah, vključno z običajnimi strežniki, QEMU, OpenStack, VMware, AWS, Alibaba, Azure in GCP. Ponujena iso-slika lahko deluje v live-režimu z nalaganjem v RAM. Podprto je nalaganje po omrežju preko PXE (netboot).

Ponujajo se tri neodvisne veje Fedora CoreOS, za katere se oblikujejo posodobitve za odpravo ranljivosti in resnih napak:

• testing z zajemom trenutno veljavne različice Fedora z posodobitvami;
• stable — stabilizirana veja, ki se oblikuje po dveh tednih testiranja veje testing;
• next — zajem neslutenega prihodnjega izida (trenutno samo v načrtih).

Med načrti za prihodnost se omenja vključitev v Fedora CoreOS pošiljanje telemetrije z uporabo storitve fedora-coreos-pinger, ki redno zbira in pošilja na strežnike projekta Fedora informacije o sistemu, ki ne vodijo do identifikacije, kot sta različica OS in vrsta namestitve v oblačni platformi. Med prenesenimi podatki ni informacij, ki bi lahko vodile do identifikacije. Pri analizi statistike se uporabljajo samo agregirani podatki, ki omogočajo splošen vpogled v način uporabe Fedora CoreOS. Po želji lahko uporabnik izklopi pošiljanje telemetrije ali razširi privzete prenesene informacije.

Izvor: opennet.ru