Den första stabila versionen av Fedora CoreOS

Utvecklarna av Fedora-projektet 400 företag. Bland dessa finns både små startups och stora IT-företag. om stabiliseringen av distributionen Fedora CoreOS och dess beredskap för bred användning. Fedora CoreOS marknadsförs som en enhetlig lösning för att köra miljöer baserade på isolerade containrar, som ersätter produkterna Fedora Atomic Host och CoreOS Container Linux. Stödet för distributionen CoreOS Container Linux kommer att upphöra om 6 månader, medan stödet för Fedora Atomic Host förväntas upphöra i slutet av november.

Fedora CoreOS syftar till att tillhandahålla en minimal miljö, atomiskt uppdaterad automatiskt utan administratörens medverkan och enhetlig för massdistribution av serversystem avsedda enbart för körning av containrar. Distributionen ger endast ett minimalt set av komponenter, tillräckliga för att köra isolerade containrar — Linux-kärnan, systemhanteraren systemd och ett set tjänster för SSH-åtkomst, konfigurationshantering och installationsuppdateringar.

Systempartitionen monteras i skrivskyddat läge och förändras inte under drift. Konfiguration överförs vid uppstart med hjälp av verktyget Ignition (ett alternativ till Cloud-Init). När systemet har startats är det inte möjligt att ändra konfigurationen eller innehållet i katalogen /etc, det är endast tillåtet att ändra inställningsprofilen och använda den för att ersätta miljön. I allmänhet påminner arbetet med systemet om arbetet med containerversioner, som inte uppdateras på plats, utan byggs upp på nytt och startas om.

Systemavbilden är odelbar och skapas med hjälp av teknologin OSTree (det går inte att installera separata paket i en sådan miljö, utan man kan endast rekonstruera hela systemavbildningen och utöka den med nya paket med hjälp av verktyget rpm-ostree). Uppdateringssystemet baseras på användning av två systempartitioner, varav en är aktiv och den andra används för att kopiera uppdateringen; efter installationen av uppdateringen byter partitionerna roller.

Från distributionen CoreOS Container Linux, som överfördes hamnade hos Red Hat efter förvärvet av företaget CoreOS, har projektet Fedora CoreOS tagit verktyg för konfiguration vid initial uppstart (Ignition), mekanismen för atomiska uppdateringar och den övergripande filosofin för produkten. Från Atomic Host har teknik för paketarbete, stöd för OCI-specifikationer (Open Container Initiative) och ytterligare isoleringsmekanismer baserade på SELinux överförts. För orkestrering av containrar ovanpå Fedora CoreOS planeras integration med Kubernetes i framtiden (inklusive baserat på OKD).

Innehållet i den första stabila lanseringen av Fedora CoreOS har bildats baserat på arkiv Fedora 31 med användning av paketet rpm-ostree.
I paketet ingår Linux-kärnan 5.4, systemhanteraren systemd 243, och verktyget Ignition 2.1. Stöd för Moby 18.09 (Docker) och podman 1.7 säkerställs för containers runtime. Som standard är cgroups v1 aktiverat för kompatibilitet, men cgroups v2 kan också aktiveras om så önskas. Möjligheten har implementerats att installera på olika plattformar, inklusive vanliga servrar, QEMU, OpenStack, VMware, AWS, Alibaba, Azure och GCP. Den tillhandahållna ISO-avbildningen kan köras i live-läge med upptagning i RAM. Nätverksstart via PXE (netboot) stöds.

Tre oberoende grenar av Fedora CoreOS erbjuds, för vilka uppdateringar med säkerhetskorrigeringar och allvarliga fel skapas:

• testing med snapshots baserade på den aktuella Fedora-versionen med uppdateringar;
• stable - stabil gren som skapas efter två veckors testning av testing-grenen;
• next - snapshot av den kommande versionen under utveckling (för närvarande endast planerad).

Bland framtidsplanerna nämns inkluderar i Fedora CoreOS att skicka telemetry via tjänsten fedora-coreos-pinger, som periodiskt samlar in och skickar icke-identifikationsskapande information om systemet till Fedora-projektets servrar, såsom OS-versionnummer, molnplattform och installations typ. Ingen information som kan leda till identifiering överförs. Vid analysen av statistiken används endast aggregerad information, vilket möjliggör en allmän bedömning av hur Fedora CoreOS används. Användaren kan också välja att inaktivera telemetry eller utöka den information som standard ges.

Källa: opennet.ru