Работа с реестрами контейнеров в CentOS Stream 10

Продолжаем серию веб-кастов о контейнеризации, и на этот раз мы разберем работу с реестрами образов! В этой части мы выясним как конфигурировать источники в CentOS Stream 10 и настраивать инфраструктуру.

В этом веб-касте вы найдете:

• Описание реестров контейнеров: как хост взаимодействует с реестрами образов. Разбор структуры именования от реестра и порта до пространства имен, имени образа и конкретного тэга (quay.io/centos/centos:latest).
• Настройка конфигурации: где искать файлы конфигурации на системном уровне (/etc/containers/registries.conf) и как изолировать настройки для обычного пользователя в его домашней директории ($HOME/.config/containers/).
• Зеркалирование и блокировка: синтаксис для подключения локальных реестров, создания зеркал для бесперебойной работы, а также блокировка скачивания образов на уровне целых пространств имен или отдельных префиксов.
• Поиск и короткие псевдонимы: как управлять поиском через unqualified-search-registries и настраивать псевдонимы для команд pull, run и build. Разбор критически важных режимов short-name-mode (enforcing, permissive, disabled) при работе с короткими именами.

🎬 Ссылка на страницу веб-каста.

Введение в контейнеры в CentOS Stream 10

Открываю новую серию веб-кастов, и речь в ней пойдет о контейнерах! В первом выпуске мы разберем современную экосистему контейнеризации и выясним, почему CentOS Stream 10 предлагает мощную альтернативу привычным Docker-решениям.

В этом веб-касте вы найдете:

• Инструменты командной строки: обзор стека специализированных утилит. Вы узнаете, как Podman управляет подами, Buildah собирает образы, Skopeo инспектирует реестры, а низкоуровневая среда crun обеспечивает максимальную безопасность в Rootless-режиме.
• Главные преимущества нового стека: почему архитектура без демона (Daemonless), запуск без прав суперпользователя (Rootless) и нативная интеграция с systemd делают систему быстрее и безопаснее.
• Миграция с Docker: как пакет podman-docker бесшовно подменяет команды, насколько Docker Socket API совместим с вашими проектами docker-compose и какие ограничения есть у Swarm-оркестрации.
• Быстрый старт и визуализация: как развернуть всё окружение одной командой через мета-пакет container-tools и как управлять контейнерами через удобный веб-интерфейс Cockpit Podman.

🎬 Ссылка на страницу веб-каста.

Бета-версия Fedora Linux 38

 

15 марта 2023-го года проект Fedora анонсировал доступность бета версии Fedora Linux 38 – новейшей версии операционной системы с открытым исходным кодом. Fedora Linux 38 содержит отклик на ожидания глобального сообщества в области рабочих станций, безопасности и разработки инноваций.

Fedora Workstation.

Предыдущие итерации Fedora Workstation позволяли пользователям подключать репозитории, размещаемые сторонними организациями, в том числе отфильтрованные версии Flathub, которые предоставляли небольшое число приложений Flathub. Бета-версия Fedora 38 Workstation удалила эту фильтрацию, позволяя пользователям включить полную версию репозиториев Flathub. 

Дополнительно, бета-версия Fedora 38 Workstation теперь включает в себя GNOME 44. Пользователи могут уже сейчас посмотреть на новую версию экрана блокировки, секцию фоновых приложений в меню быстрого доступа и улучшения в параметрах доступности.

Возможности безопасности.

Релиз бета-версии также включает новые возможности безопасности. Пакеты теперь собираются с более строгими флагами компиляции, что позволяет защищаться от переполнения буфера. Также, пакетный менеджер RPM использует парсер OpenPGP на базе Sequoia вместо собственной реализации.

Прочие обновления.

Указатели фреймов (Framer Pointers) теперь встроены в официальные пакеты для улучшения возможностей разработчиков, которые заинтересованы в улучшении производительности приложений Linux. Языки и библиотеки программирования получили видимые обновления, которые включают в себя Ruby 3.2, GCC 13, LLVM 16, Goland 1.20 и PHP 8.2.

Дальнейшие шаги.

Так как это бета-релиз, вы можете столкнуться с ошибками или недостающими/некорректно работающими компонентами/возможностями. Для сообщения об обнаруженных в процессе тестирования и эксплуатации ошибках, свяжитесь с командой Fedora QA через список рассылки или канал #quality в Fedora Chat. Обнаруженные неисправности публикуются в категории известных ошибок на Ask Fedora. Для того чтобы сообщить об ошибке ознакомьтесь с инструкцией.

Дополнительную техническую информацию о новых пакетах и улучшения в бета-релизе Fedora 38 можно найти в наборе изменений Fedora Linux 38.

Ссылки для загрузки бета-релиза доступны по ссылке.

Релиз Fedora Linux 38 ожидается во второй половине апреля.

Релиз Fedora 37

Проект Fedora анонсировал Fedora Linux 37 еще 15 ноября 2023-го года, но поскольку у меня не было возможности рассказать о новой версии операционной системы ранее, я решил это сделать сейчас.

Построенная за счет экспертизы и тяжелой работы глобального сообщества Fedora, Fedora Linux 37 объединяет в себе возможности и компоненты от новых редакций и расширений рабочего стола до улучшений, сделанных специально для системных администраторов.

Новые редакции.

В релизе Fedora Linux 37 были анонсированы две новые редакции – Fedora CoreOS и Fedora Cloud. Fedora CoreOS – это преемник Fedora Atomic Host. Редакция предоставляет автоматический механизм обновления для размещения рабочих нагрузок на базе контейнеров. Помимо автоматических обновлений, Fedora CoreOS включает в себя простой механизм отката, упрощая управление и поддержку инфраструктуры контейнеров.

Fedora Cloud вместе с Cloud Working Group добавляет собственную редакцию, которая должна закрыть возросшую потребность в облачных образах Fedora. Редакция Fedora Cloud предоставляет базу для запуска в публичных и частных облаках. В первую очередь редакция Fedora Cloud появилась в AWS Marketplace.

Обновленные пользовательские возможности в Fedora Workstation.

Редакция Fedora Workstation известна доставкой новейших релизов GNOME, и Fedora 37 не стала исключением. GNOME 43 упрощает для пользователей доступ к подробностям безопасности системного оборудования и микропрограммного обеспечения. Многие базовые приложения GNOME теперь перенесены на новейшую версию набора инструментов GTK для улучшения производительности и внешнего вида.

Fedora 37 Workstation также обладает опциями для снижения нагрузки за счет возможности удалить ненужные дополнительные пакеты Firefox и пакеты среды gettext, связанные с неиспользуемыми языками. Сборки Fedora и Fedora Labs также получили свежий круг обновлений c предоставленным Fedora Comp Neuro набором инструментов, адаптированных для вычислительных наук и легковесным окружением рабочего стола от Fedora LXQt.

Расширенные возможности системного администрирования.

Fedora Server изначально спроектирован для соответствия потребностям системных администраторов. В Fedora 37 Server добавлены новые инструменты и возможности для обеспечения эволюции данной роли. Редакция теперь может выпускать образ диска KVM для более простого запуска Fedora 37 в виртуальной машине. Криптографические возможности также расширены при помощи политики TEST-FEDORA39, которая предварительно показывает изменения в будущих релизах Fedora, помогая сократить сложности в грядущих релизах от таких шагов, как отказ от алгоритмов SHA-1.

Следующие шаги.

Образ Fedora 37 доступен для загрузки. Для тех, кто уже использует Fedora Linux реализована возможность простого обновления с существующих версий.

Релиз Red Hat Enterprise Linux 9.1

По мере того, как организации распыляют свою инфраструктуру информационных технологий в облаках и периметре сети, остро встает потребность в масштабируемых решениях гибридного облака с расширенными возможностями стабильного управления. При помощи Red Hat Enterprise Linux (RHEL) можно обеспечить целостность, гибкость и устойчивость для инноваций, соответствующую актуальным потребностям.

Обновление Red Hat Enterprise Linux 9.1 добавляет клиентам ряд новых компонентов и возможностей, в том числе расширения для Microsoft SQL Server, Red Hat Smart Management с Red Hat Satellite, а также новые возможности для Red Hat Insights и рабочих станций (редакция Workstation).

Новое в Red Hat Enterprise Linux 9.1.

Red Hat Enterprise Linux 9.1 построен на улучшениях, представленных в версии 9.0, в том числе возможностях расширенной автоматизации и управления, таких как веб-консоль RHEL и системные роли (System Roles), что упрощает клиентам автоматизацию ручных задач, обеспечивает стандартизацию развертываний в любых масштабах и упрощает повседневное администрирование систем.

Расширенные возможности, добавленные в Red Hat Enterprise Linux 9.1, помогут упростить управление безопасностью и соответствием при развертывании новых систем или управлении существующей инфраструктурой. Организации могут получить преимущества от нового инструментария Ansible, получая доступ к системам RHEL при помощи идентификаторов, хранящихся во внешних источниках; применения многоуровневой безопасности (MLS) для соответствия требованиям; а также внешней проверки целостности загрузки операционных систем.

Теперь Red Hat Enterprise Linux предоставляет больше времени для планирования жизненного цикла за счет двухлетнего периода обновления Extended Update Support (EUS). Доступна поддержка обновления на месте (In-place Upgrade) до новейших версий RHEL и Convert2RHEL поддерживает более гибкие сценарии.

Red Hat Enterprise Linux для Microsoft SQL Server.

Расширенная системная роль для Microsoft SQL Server позволяет клиентам, устанавливать, настраивать и оптимизировать как одноузловые окружения, так и группы доступности SQL Server Always-on. Это расширение доступно с дополнением RHEL High Availability Add-On, предоставляющем операционную эффективность для сложных прикладных задач за счет автоматизации.

Red Hat Smart Management с Red Hat Satellite.

Red Hat Smart Management объединяет гибкость и мощь возможностей управления инфраструктурой Red Hat Satellite с возможностью выполнения планов восстановления от Red Hat Insights, ускоряя повторяемые задачи управления жизненным циклом для RHEL с целью увеличения оперативной эффективности, а также расширения безопасности, доступности и соответствия требованиям.

Релиз Red Hat Enterprise Linux 9.1 вышел с расширенными возможностями приведения в соответствие по требованию для применения рекомендаций Red Hat Insights, позволяя клиентам приводить системы в соответствие напрямую из интерфейса Insights или через интерфейс Red Hat Satellite. Обновление Red Hat Satellite 6.12 добавляет ряд новых преимуществ, в том числе обновленный веб-интерфейс для увеличения стабильности, новые улучшения производительности, оптимизацию использования ресурсов и новый режим удаленного выполнения (Pull Mode).

Red Hat Insights для Red Hat Enterprise Linux.

Red Hat Insights помогает упростить управление RHEL за счет использования прогнозирующей аналитики и всесторонней экспертизы в оценке окружений ИТ, определения и приоритезации операционных и программных рисков безопасности, при этом упрощая отслеживание подписки в рамках развертываний гибридного облака. Новые возможности для RHEL 9.1 включают в себя: 

• Обновление подписки – Simple Content Access (SCA) теперь включен по умолчанию.
• Использование ключей активации в Hybrid Cloud Console (HCC) – делает активацию проще.
• В релиз вышли интеграция Snow Software и сервис обнаружения вредоносного программного обеспечения.
• Для устройств периметра предоставляются рекомендации, а авто-регистрация доступна для экземпляров в публичном облаке.

Red Hat Enterprise Linux для рабочих станций (Workstation).

RHEL for Workstations 9.1 теперь обеспечивает простую поддержку Mozilla Firefox в сессиях Gnome Wayland, позволяя пользователям использовать более простые инструменты. Фоновый процесс XWayland/X11 Gtk+ по прежнем может быть использован при помощи дополнительного пакета firefox-x11.

Примечание.

Впервые о возможности работы Firefox непосредственно на Wayland я писал в статье: «Доступна бета-версия Fedora 31».

Дополнительную информацию о новых возможностях Red Hat Enterprise Linux 9.1 можно получить в заметках к релизу.