VMware har publicerat Linux-distributionen Photon OS 5.0

Utgåvan av Linux-distributionen Photon OS 5.0 har publicerats, som är inriktad på att tillhandahålla en minimal värdmiljö för att köra applikationer i isolerade containrar. Projektet utvecklas av VMware och anges vara lämpligt för distribution av industriella applikationer, inklusive ytterligare element för att stärka säkerheten och erbjuder avancerade optimeringar för VMware vSphere, Microsoft Azure, Amazon Elastic Compute och Google Compute Engine. Källkoden för de komponenter som utvecklats för Photon OS tillhandahålls under GPLv2-licensen (utom för biblioteket libtdnf, som är öppet under LGPLv2.1). Klara ISO- och OVA-bilder tillhandahålls för system x86_64, ARM64, Raspberry Pi och olika molnplattformar under ett separat användaravtal (EULA).

Systemet kan köra de flesta containerformat, inklusive Docker-, Rocket- och Garden-format, och stöder plattformar för containerorkestrering som Mesos och Kubernetes. För att hantera programvara och installera uppdateringar används bakgrundsprocessen pmd (Photon Management Daemon) och det egna verktyget tdnf, som är kompatibelt med paketförvaltaren YUM och erbjuder en livscykelhanteringsmodell för distributionen baserad på paket. Systemet tillhandahåller också verktyg för enkel överföring av applikationscontainrar från utvecklarmiljöer (t.ex. där VMware Fusion och VMware Workstation används) till arbetsmolnmiljöer.

För att hantera systemsvarstjänster används systemd. Kärnan är byggd med optimeringar för VMware-hypervisorn och inkluderar säkerhetsinställningar som rekommenderas av KSPP-projektet (Kernel Self-Protection Project). Vid paketering används säkerhetsförstärkande kompilatoralternativ. Distributionen skapas i tre utgåvor: minimal (538 MB, innehåller endast grundläggande systempaket och runtime för att köra containrar), utvecklarversion (4,3 GB, innehåller ytterligare paket för utveckling och testning av program som levereras i containrar) och utgåvan för uppgifter som körs i realtid (683 MB, innehåller kärnan med PREEMPT_RT-patchar för att köra realtime-applikationer).

Nyckelförbättringar i utgåvan av Photon OS 5.0:

• Stöd för filsystemen XFS och BTRFS har lagts till.
• Stödet för konfiguration har lagts till i processen för Network Configuration Manager. VPN WireGuard, flera rutter, SR-IOV (Single Root Input/Output Virtualization), skapande och konfiguration av virtuella enheter, skapande av NetDev-gränssnitt, VLAN, VXLAN, Bridge, Bond, VETH (Virtual Ethernet), MacVLAN/MacVTap, IPvlan/IPvtap och tunnlar (IPIP, SIT, GRE, VTI). Utbudet av nätverksparametrar som är tillgängliga för konfiguration och visning har utvidgats.
• I PMD-Nextgen (Photon Management Daemon) har stöd för konfiguration av värd namn, TLS, SR-IOV och gränssnitt Tap och Tun lagts till.
• I Network-event-broker har möjligheten att substituera nätverksdata i JSON-format lagts till.
• I verktyget cntrctl har möjligheten att bygga lätta containrar lagts till.
• Stöd för cgroups v2 har lagts till och kan användas, till exempel för att begränsa minnesanvändning, CPU-resurser och in- och utdata. En nyckelfunktion i cgroups v2 jämfört med v1 är tillämpningen av en gemensam hierarki av cgroups för alla typer av resurser, istället för separata hierarkier för CPU-resurser, minnesreglering och in- och utdata.
• Möjligheten till tillämpning av patchar till Linux-kärnan utan att stoppa arbetet och utan omstart (Kernel Live Patching) har lagts till.
• Stöd för att säkerställa säkerheten i containrar med hjälp av SELinux-policyer har lagts till.
• Möjligheten att skapa containrar utan användaren root har lagts till.
• För linux-esx-kärnan har stöd för ARM64-arkitekturen lagts till.
• Stöd för databashanteringssystemet PostgreSQL har lagts till. Versionerna 13, 14 och 15 stöds.
• I paketförvaltaren tdnf har stöd för kommandon för att hantera ändringshistorik (list, rollback, undo och redo) lagts till, samt kommandot mark.
• I installationsprogrammet har stöd för skript som körs under installationsförberedelserna lagts till. En utility för att generera egna initrd-bilder har lagts till.
• Stöd för A/B-partitioneringsläge har lagts till, där två identiska rotpartitioner - aktiv och passiv - skapas på lagringsenheten. Den nya uppdateringen installeras i den passiva partitionen utan att påverka den aktiva. Sedan byts partitionerna; den partition med den nya uppdateringen blir aktiv och den tidigare aktiva partitionen går in i passiv läge och väntar på nästa uppdatering. Om något går fel efter uppdateringen kan en återställning göras till den föregående versionen.
• Versionerna av paketen har uppdaterats, exempelvis har Linux-kärna 6.1.10, GCC 12.2, Glibc 2.36, Systemd 253, Python3 3.11, Openjdk 17, Openssl 3.0.8, Cloud-init 23.1.1, Ruby 3.1.2, Perl 5.36, Kubernetes 1.26.1 och Go 1.20.2 använts.

Källa: opennet.ru