Zhvilluesit e projektit Fedora për stabilizimin e distribucionit dhe gatishmërinë e tij për përdorim të gjerë. Fedora CoreOS promovon si një zgjidhje të njëtrajtshme për nisjen e mjediseve të bazuara në kontejnerë të izoluar, duke zëvendësuar produktet Fedora Atomic Host dhe CoreOS Container Linux. Mbështetja për distribucionin CoreOS Container Linux do të ndalet brenda 6 muajve, ndërsa ndalimi i mbështetjes për Fedora Atomic Host pritet të ndodhë në fund të nëntorit.
Fedora CoreOS ka si qëllim ofrimin e një mjedisi minimal, që përditësohet në mënyrë atomike automatikisht pa ndërhyrjen e administratorit dhe i uniifikuar për shpërndarje masive të sistemeve serveri, të destinuara ekskluzivisht për nisjen e kontejnerëve. Distribucioni ofron vetëm një grup minimal komponentësh të nevojshëm për ekzekutimin e kontejnerëve të izoluar - vetëm bërthama Linux, menaxheri i sistemit systemd dhe një grup shërbimesh ndihmëse për lidhjen përmes SSH, menaxhimin e konfiguracionit dhe instalimin e përditësimeve.
Pjesa e sistemit montohet në modalitet vetëm për lexim dhe nuk ndryshohet gjatë funksionimit. dërgohet në fazën e ngarkimit përmes mjetit (alternativa për Cloud-Init). Pasi sistemi është nisur, ndryshimi i konfiguracionit dhe përmbajtjes së katalogut /etc nuk është i mundur, lejohet vetëm ndryshimi i profilit të cilësimeve dhe përdorimi i tij për zëvendësimin e mjedisit. Në një kuptim të përgjithshëm, puna me sistemin të ngjan me punën me imazhe kontejnerësh, të cilat nuk përditësohen në vend, por rindërtohen nga e para dhe nisin përsëri.
Imazhi i sistemit është i padalueshëm dhe formohet duke përdorur teknologjinë OSTree (paketa të veçanta nuk mund të instalohen në një mjedis të tillë, mund të rindërtohet vetëm i gjithë imazhi i sistemit, duke e zgjeruar me paketa të reja përmes mjeteve rpm-ostree). Sistemi i përditësimeve bazohet në përdorimin e dy pjesëve të sistemit, njëra prej të cilave është aktive, ndërsa tjetra përdoret për kopjimin e përditësimi, pas instalimit të përditësimit pjesët ndryshojnë rolet.
Nga distribucioni CoreOS Container Linux, i cili kaloi në duar të Red Hat pas blerjes së kompanisë CoreOS, projekti Fedora CoreOS ka huazuar mjete konfigurimi në fazën e ngarkimit fillestar (Ignition), mekanizmin e përditësimeve atomike dhe filozofinë e përgjithshme të produktit. Nga Atomic Host janë transferuar teknologjitë e menaxhimit të paketa, mbështetje e specifikimeve OCI (Open Container Initiative) dhe mekanizma shtesë të izolimit të kontejnerëve mbi bazën e SELinux. Për orkestrimin e kontejnerëve mbi Fedora CoreOS, në të ardhmen planifikohet integrimi me Kubernetes (përfshirë mbi bazën e ).
Përmbajtja e lëshimit të parë të stabilizuar të Fedora CoreOS është formuar në bazë të depozita duke përdorur paketën rpm-ostree.
NĂ« pĂ«rbĂ«rje Ă«shtĂ« bĂ«rthama Linux 5.4, menaxheri i sistemit systemd 243, mjeti Ignition 2.1. Nga runtime pĂ«r kontejnerĂ«t Ă«shtĂ« siguruar mbĂ«shtetje pĂ«r Moby 18.09 (Docker) dhe podman 1.7. Me qĂ«llim tĂ« sigurisĂ«, mbĂ«shtetje e cgroups v1 Ă«shtĂ« aktivizuar si parazgjedhje, por mund tĂ« aktivizohet gjithashtu cgroups v2. ĂshtĂ« realizuar mundĂ«sia nĂ« platforma tĂ« ndryshme, duke pĂ«rfshirĂ« serverat e zakonshĂ«m, QEMU, OpenStack, VMware, AWS, Alibaba, Azure dhe GCP. Imazhi i ofruar iso mund tĂ« punojĂ« nĂ« modalitet live me ngarkim nĂ« RAM. MbĂ«shtetet ngarkimi nĂ« rrjet pĂ«rmes PXE (netboot).
Ofrohen tri degë të pavarura të Fedora CoreOS, për të cilat krijohen përditësime për eliminimin e dobësive dhe gabimeve të rënda:
- testing me snapshot-e të bazuara në versionin aktual të Fedora me përditësime;
- stable - dega e stabilizuar, e krijuar pas dy javësh testimi të degës testing;
- next - snapshot i një versioni të ardhshëm në zhvillim (deri tani vetëm në plane).
Në planet për të ardhmen, përmendet në Fedora CoreOS dërgimi i telemetrisë duke përdorur shërbimin , i cili periodikisht akumulon dhe dërgon në serverët e projektit Fedora informacionin që nuk çon në identifikim të sistemit, si numri i versionit të OS, platforma cloud tipi i instalimit. Midis të dhënave të dërguara nuk ka informacione që mund të çojnë në identifikim. Përdoruesit mund të çaktivizojnë dërgimin e telemetrisë ose të zgjasin informacionet e dërguara si parazgjedhje.
Burimi: opennet.ru
