En atomärt uppdaterad distribution av openSUSE Leap Micro 6.1 är tillgänglig

OpenSUSE-projektet har publicerat en release av den atomärt uppdaterade distributionen openSUSE Leap Micro 6.1, som är avsedd för att skapa mikrotjänster och för att användas som en basplattform för virtualisering och containerisolering. Installationspaket för arkitekturerna x86_64 och ARM64 (Aarch64) är tillgängliga för nedladdning, liksom färdiga systemavbilder för virtualiseringssystem.

Distributionen openSUSE Leap Micro är baserad på teknologierna från MicroOS och positioneras som en community-version av den kommersiella produkten SUSE Linux Enterprise Micro, som kännetecknas av avsaknaden av ett grafiskt gränssnitt. För konfiguration kan webbgränssnittet Cockpit användas, vilket gör det möjligt att hantera systemet via webbläsaren, cloud-init verktyget med överföring av inställningar vid varje uppstart, eller Combustion för att ställa in inställningar vid första uppstarten. Användare ges möjlighet till snabb omkoppling från Leap Micro till SUSE SLE Micro (man kan initialt gratis implementera en lösning baserad på Leap Micro och vid behov förlängd support eller certifiering, överföra den befintliga konfigurationen till produkten SUSE SLE Micro).

I Leap Micro används en mekanism för atomär installation av uppdateringar, som laddas ner och tillämpas automatiskt. Till skillnad från atomära uppdateringar baserade på ostree och snap, som används i Fedora och Ubuntu, använder openSUSE Leap Micro den standardpakethanteringsverktyg (verktyget transactional-update) i kombination med snapshot-mekanismen i Btrfs FS (snapshots används för atomär växling mellan systemets tillstånd före och efter installationen av uppdateringar). Om det uppstår problem efter att uppdateringarna har tillämpats kan systemet återställas till det tidigare tillståndet. För att uppdatera Linux-kärnan utan omstart och driftstopp stöds live-patchar.

Rotenheten monteras i skrivskyddat läge och ändras inte under drift. För att starta isolerade containrar ingår ett verktyg med stöd för Podman/CRI-O och Docker. Mikroredigeringen av distributionen används i projektet SLFO (SUSE Linux Framework One) för att säkerställa att miljön «host OS» fungerar. I SLFO föreslås det att använda en nedskuren version av «host OS» för att köra över hårdvaran, medan alla applikationer och användarrumskomponenter körs inte i en blandad miljö utan i separata containrar eller i virtuella maskiner, som körs ovanpå "host OS" och är isolerade från varandra.

I den nya utgåvan:

• Stöd för mjuk omstart (soft-reboot) har lagts till, vilket möjliggör att endast användarrumskomponenter startas om utan att röra vid Linux-kärnan. Mjuk omstart kan användas för att installera laddade systemuppdateringar, om uppdateringarna inte rör kärnan och bootloadern.
• Ett nytt verktyg, opensuse-migration-tool, har föreslagits för att förenkla uppdateringen mellan versionerna av distributionen. Möjligheten att uppgradera utgåvorna 5.5 och 6.0 till version 6.1 har tillhandahållits.
• En PAM-modul har lagts till för användning vid inloggning av tvåfaktorsautentisering baserat på engångslösenord.
• Fjärrinloggning som användare root med autentisering baserat på lösenord har förbjudits. Ändringen omfattar även webgränssnittet Cockpit, för vars fjärranslutning det nu är obligatoriskt att skapa och använda en oprivilegierad användare.
• Ytterligare installationsbilder har skapats, som laddas ner över nätverket med hjälp av PXE-mekanismen.
• Stöd för IBM Power-arkitektur (ppc64le) har implementerats. Minimikravet för stöd är IBM Power9-processorer (IBM Power8 stöds inte).
• Möjligheten att aktivera komprimering av växlingspartitionen med hjälp av modulen zRAM, som skapar en komprimerad blockenhet i RAM-minnet, har lagts till.
• Paket som busybox, salt-master och k3s har tagits bort.

Källa: opennet.ru