Utvecklarna av Fedora-projektet om starten av den första preliminÀra versionen av den nya utgÄvan av distributionen , som ersÀtter produkterna Fedora Atomic Host och CoreOS Container Linux som en enhetlig lösning för att köra miljöer baserade pÄ isolerade containrar.
FrÄn CoreOS Container Linux, som till Red Hat efter förvÀrvet av företaget CoreOS, har verktygen för distribution (konfigureringssystemet under initial boot Ignition), atomÀra uppdateringsmekanismer och den allmÀnna produktfilosofin överförts till Fedora CoreOS. FrÄn Atomic Host har paketteknologin, stödet för OCI-specifikationer (Open Container Initiative) och ytterligare isoleringsmekanismer baserade pÄ SELinux överförts. InnehÄllet i Fedora CoreOS byggs upp frÄn Fedora-repositories med anvÀndning av rpm-ostree. De runtime-miljöer för containrar som stöds i Fedora CoreOS Àr Moby (Docker) och podman. För orkestrering av containrar ovanpÄ Fedora CoreOS planeras stöd för Kubernetes.
Projektet syftar till att tillhandahĂ„lla en minimal miljö, atomiskt uppdaterad automatiskt utan administratörens medverkan och enhetligt för massdistribution av serversystem avsedda uteslutande för att köra containrar. Fedora CoreOS innehĂ„ller endast det minimala setet av komponenter som krĂ€vs för att köra isolerade containrar â Linux-kĂ€rnan, systemhanteraren systemd och en uppsĂ€ttning serviceverktyg för SSH-anslutning, konfigurationshantering och uppdateringsinstallation.
Systempartitionen monteras i skrivskyddat lÀge och förÀndras inte under drift. översÀnds vid bootning med hjÀlp av verktyget Ignition (ett alternativ till Cloud-Init).
NÀr systemet har startats Àr det inte möjligt att Àndra konfigurationen och innehÄllet i katalogen /etc, endast profilinstÀllningar kan Àndras och anvÀndas för att byta miljö. I stort sett liknar arbetet med systemet arbetet med containerbilder, som inte uppdateras pÄ plats utan byggs om frÄn grunden och startas om.
Systemavbilden Àr odelbar och skapas med hjÀlp av teknologin OSTree (det gÄr inte att installera separata paket i en sÄdan miljö, utan man kan endast rekonstruera hela systemavbildningen och utöka den med nya paket med hjÀlp av verktyget rpm-ostree). Uppdateringssystemet baseras pÄ anvÀndning av tvÄ systempartitioner, varav en Àr aktiv och den andra anvÀnds för att kopiera uppdateringen; efter installationen av uppdateringen byter partitionerna roller.
Tre oberoende grenar av Fedora CoreOS erbjuds:
testing med ögonblicksbilder baserade pĂ„ den aktuella versionen av Fedora med uppdateringar; stable â en stabil gren som skapas efter tvĂ„ veckors testning av gren testing; next â ögonblicksbild av den kommande versionen under utveckling. För alla tre grenarna skapas uppdateringar som Ă„tgĂ€rdar sĂ„rbarheter och allvarliga buggar. I det nuvarande utvecklingsstadiet skapas endast grenen testing som del av den preliminĂ€ra utgĂ„van. Den första stabila utgĂ„van planeras att slĂ€ppas om 6 mĂ„nader. Stödet för distributionen CoreOS Container Linux kommer att avslutas 6 mĂ„nader efter stabiliseringen av Fedora CoreOS, medan stödet för Fedora Atomic Host förvĂ€ntas upphöra i slutet av november.
Efter stabilisering av projektet kommer telemetri att aktiveras som standard (i den preliminÀra byggnaden Àr telemetri för nÀrvarande inaktiv) med hjÀlp av tjÀnsten fedora-coreos-pinger, som periodiskt samlar in och skickar systeminformation som inte gÄr att identifiera till Fedora-projektets servrar, sÄsom OS-version, molnplattform och installations typ. Det finns inga uppgifter i de överförda data som kan leda till identifikation. Vid analys av statistiken anvÀnds endast aggregerade uppgifter som gör det möjligt att allmÀnt bedöma anvÀndningen av Fedora CoreOS. AnvÀndaren kan vid behov inaktivera telemetri eller utöka de uppgifter som skickas som standard.
KĂ€lla: opennet.ru
