Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+/–
Сообщение от opennews (??) on 13-Апр-17, 09:08
После двух лет разработки увидела свет (http://rancher.com/press-release-rancheros-ga/) операционная система RancherOS 1.0 (http://rancher.com/rancher-os/), предоставляющая средства для изолированного выполнения приложений. RancherOS 1.0 преподносится как первый стабильный выпуск, готовый к широкому внедрению.  Проект основан (http://rancher.com/about/) несколькими известными разработчиками из компании  Citrix и бывшими руководителями Cloud.com. Код системы написан на языке Go и распространяется (https://github.com/rancherio/os) под лицензией Apache. Размер загрузочного образа (https://github.com/rancherio/os/releases/) RancherOS  составляет всего 54 Мб. Кроме  установки на отдельный сервер, система также может быть развёрнута в окружении облачных платформ и систем виртуализации Amazon EC2, Digital Ocean, Docker Machine, GCE, KVM, OpenStack, Packet, Vagrant, VMware и VirtualBox. RancherOS предоставляет минимальную обвязку для запуска изолированных контейнеров и по решаемым задачам напоминает проекты Atomic (https://www.opennet.me/opennews/art.shtml?num=39583) и CoreOS (https://www.opennet.me/opennews/art.shtml?num=40275), отличаясь от них отказом от  системного менеджера systemd в пользу собственной системы инициализации, построенной  непосредственно на базе инструментария Docker. Запуск сервисов в RancherOS осуществляется (https://docs.rancher.com/os/quick-start-guide/) через запуск готовых контейнеров с  использованием compose-файлов (docker-compose.yml). ОС RancherOS реализована (http://docs.rancher.com/os/) в виде набора контейнеров, которыми управляет системное окружение на базе ядра Linux, образа начальной загрузки (initrd) и  минимального инструментария, необходимого для запуска контейнеров на базе системы Docker. Всё остальное, включая udev, dhcp, ntp, cloud-init и rsyslog, запускается внутри отдельных системных контейнеров. Над контейнерами функционирует только процесс Docker, выполняемый с PID 1. Пользовательский инструментарий и демон dockerd для запуска пользовательских контейнеров также выполняется в отдельном контейнере User Docker. Имеется также специальный системный контейнер Сonsole, предоставляющий пользовательское окружения для управления RancherOS в консольном режиме. По умолчанию консольное окружение доступно по ssh и сформировано с использованием инструментария Busybox, но при желании в качестве консоли можно подключить полноценные программные окружения на основе Ubuntu, CentOS или Fedora. Для настройки также можно использовать web-интерфейс Rancher.io (https://github.com/rancherio/rancher). Обновление производится атомарно на уровне обновления целых контейнеров. В форме образов docker также обновляются ядро и образ начальной загрузки (initrd). Между перезапусками сохраняется только содержимое разделов /opt и /home, всё остальное возвращается в исходное состояние. Конфигурация окружения передаётся во время загрузки через механизм cloud-init или определяется командой "rancherctl config" и затем сохраняется в специальный файл конфигурации. URL: http://rancher.com/press-release-rancheros-ga/ Новость: http://www.opennet.me/opennews/art.shtml?num=46370
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+2 +/–
Сообщение от Аноним (??) on 13-Апр-17, 09:08
Эта дурная мода на "кружочки" теперь и в презентации переползла, тьфу. Понятное дело, что в могильном интерфейсе круглые кнопки ближе к форме пальцев, но на десктопах выглядит неуместно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+/–
	Сообщение от hoopoe (ok) on 13-Апр-17, 09:53
	да ладно, по большому счёту покер в какой формы кнопари мышом тыкать... кстати, сейчас большинство ноутов идут с тач экранами, тоже, по сути, почти могильный интерфейс :)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	17. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+/–
	Сообщение от Аноним (??) on 13-Апр-17, 15:38
	Проще попасть в кнопку большей площади. Площадь прямоугольника больше, чем площадь круга. Хотя к картинкам в презенташке это никакого отношения не имеет.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	19. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+/–
	Сообщение от Аноним (??) on 13-Апр-17, 21:22
	только область касания все равно имеет форму круга
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

2. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+9 +/–
Сообщение от Аноним (??) on 13-Апр-17, 09:50
Интересно, это мода (помешательство, одержимость) докеризировать всё, что (шевелится :)) докеризируется или в этом есть реальный смысл и необходимость? В каких проектах такое может понадобится, что аж даже "Всё остальное, включая udev, dhcp, ntp, cloud-init и rsyslog, запускается внутри отдельных системных контейнеров" ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+1 +/–
	Сообщение от Аноним (??) on 13-Апр-17, 09:56
	IMHO, баловство всё это и оправдано только если а контейнере нет доступа с правами root. Если в контейнере есть возможность выполнить код под root, то создаётся лишь видимость защиты. Особенно радует user namespace для которого уже нашли с десяток уязвимостей позволяющих от "псевдорута" в контейнере подняться до полноценного root на стороне хост-системы.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	6. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+2 +/–
	Сообщение от J.L. on 13-Апр-17, 10:51
	> Особенно радует user namespace для которого уже нашли с десяток уязвимостей позволяющих от "псевдорута" в контейнере подняться до полноценного root на стороне хост-системы. так нашли же и пофиксили или нашлись какие-то концептуальные архитектурные уязвимости ?
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	22. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+2 +/–
	Сообщение от derlafff (ok) on 14-Апр-17, 08:28
	Проблема не в концептуальных архитектурных уязвимостях, проблема в том, что весь ядерный код писался без оглядки на эти самые user namespaces. Поэтому, пока коды нормально не перечитают, подобные уязвимости продолжат появляться довольно часто. Т.е. еще несколько лет -- точно.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	9. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+1 +/–
	Сообщение от Аноним (??) on 13-Апр-17, 11:33
	> IMHO, баловство всё это и оправдано только если а контейнере нет доступа > с правами root. Если в контейнере есть возможность выполнить код под > root, то создаётся лишь видимость защиты. Особенно радует user namespace для > которого уже нашли с десяток уязвимостей позволяющих от "псевдорута" в контейнере > подняться до полноценного root на стороне хост-системы. Так ограничьте права. И не запускайте что не попадя от root
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	14. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+/–
	Сообщение от J.L. on 13-Апр-17, 13:22
	>> IMHO, баловство всё это и оправдано только если а контейнере нет доступа >> с правами root. Если в контейнере есть возможность выполнить код под >> root, то создаётся лишь видимость защиты. Особенно радует user namespace для >> которого уже нашли с десяток уязвимостей позволяющих от "псевдорута" в контейнере >> подняться до полноценного root на стороне хост-системы. > Так ограничьте права. И не запускайте что не попадя от root контейнер к вам может попасть через жирный_пакет какой нить "как есть", с настройками контейнерного рута внутри
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	7. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	–2 +/–
	Сообщение от VoDA (ok) on 13-Апр-17, 11:19
	Смысл в том, что контейнер в котором разработано приложение и запускается пользователем. Вместе с приложением максимально переносится окружение. Это позволяет избежать части багов появляющихся из-за разности в конфигурациях dev и prod.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	10. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+/–
	Сообщение от anon13 on 13-Апр-17, 11:49
	Главный фактор - это лень.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	11. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+1 +/–
	Сообщение от VoDA (ok) on 13-Апр-17, 12:03
	> Главный фактор - это лень. Лень чинить баги - правильный фактов. Заставляет заранее снижать их количество ;)
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	8. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+1 +/–
	Сообщение от VoDA (ok) on 13-Апр-17, 11:20
	Минорный плюс - контейнеры stateless. Для серверных приложений это позволяет динамически расширять и сжимать боевой кластер прямо на ходу.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

12. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+/–
Сообщение от Аноним (??) on 13-Апр-17, 12:30
Шо опять?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	13. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+/–
	Сообщение от Аноним (??) on 13-Апр-17, 12:58
	Нет.. Снова
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

15. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+2 +/–
Сообщение от theoneandonly on 13-Апр-17, 13:36
> отличаясь от них отказом от системного менеджера systemd в пользу собственной системы инициализации heretics!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	18. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	–2 +/–
	Сообщение от J.L. on 13-Апр-17, 16:18
	>> отличаясь от них отказом от системного менеджера systemd в пользу собственной системы инициализации > heretics! killing it by fire!!!!
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

16. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+/–
Сообщение от Аноним (??) on 13-Апр-17, 14:24
Когда уже сделают экзоядро уже?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+1 +/–
Сообщение от Петр Ильин on 13-Апр-17, 21:35
Это опять процессоры слишком мощные и памяти завались? Т.е. сейчас все будет даже ls в контейнерахзапускаться? Модно типа? А потом сделают контейнер на уровне CPU
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	21. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+1 +/–
	Сообщение от Аноним (??) on 14-Апр-17, 07:29
	> Это опять процессоры слишком мощные и памяти завались? Процессоры и память не причём, это к виртуализации. Основной смысл современных систем управления о оркестровки - разорвать зависимость от локального хоста и запускать приложение на кластере, так же просто, как сейчас запускаем приложение на процессоре с несколькими ядрами. http://web.eecs.umich.edu/~mosharaf/Readings/DC-Computer.pdf https://youtu.be/CESGogWbjeI ОС и системные сервисы, это просто среда и транспорт: https://youtu.be/HhNIttd87xs Полезную работу делают приложения. ls как таковой не нужен в качестве приложения и смысла его в контейнере запускать нет. Другое дело, что ls работает с файловой системой и если у нас в кластере несколько распределённых файловых систем, то может быть удобно просматривать списки файлов в каталогах запуская команду ls в контейнере, который запущен в группе с настроенной файловой системой. Запускаться этот ls может как внутри существующего контейнера, так и в отдельном (это задача обслуживания, а не реальной работы приложения, поэтому не так важно где). > А потом сделают контейнер на уровне CPU http://www.lowrisc.org/downloads/lowRISC-memo-2014-001.pdf Есть наработки с тегированной памятью, но это ближе к системам типа selinux. Уроверь CPU как раз слишком низкий, нужен уровень нескольких вычислительных узлов. Времена, когда в стойку влезает несколько тысяч ядер/компьютеров уже наступили и одним локалхостом не обойтись.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

23. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	–2 +/–
Сообщение от Oinari (ok) on 16-Апр-17, 12:01
Лучше бы микроядра пилили.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	25. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."	+/–
	Сообщение от JL2001 (ok) on 19-Апр-17, 16:55
	> Лучше бы микроядра пилили. нужно и то и сабж (и не факт что нужно вместе, но кому как)
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема