这是一个最小化的、不可变的、开源的linux发型版本,它叫talos。
在开始之前,我们先来聊下什么是不可变linux发行版
不可变linux发行版
顾名思义,不可变及不可发生改变,linux不可变发行版,根文件系统是只读状态,这样可以保证在不同的实例中保持一致。
当然了,如果你必须要要修改某个文件,也是可以做到,但是在默认情况下禁止的。
不可变操作系统,在目前的容器化环境下,测试及研发更加安全和可靠,在以往只用于开发实践的发行版中,目前在一些桌面发行版中也渐有采用。
目前是云原生计算基金会成员。
talos简介
Talos 是一个容器优化的 Linux 发行版;针对 Kubernetes 等分布式系统对 Linux 的重新构想。
它的设计尽可能简约,同时仍保持实用性。
在目前可选发型版中,Talos 虽简洁,但提供更多。安全、效率、弹性、一致性。
talos系统有哪些特点?
- 不可变,Talos 通过将根文件系统安装为只读并删除任何主机级别(例如 shell 和 SSH)来进一步提高安全性。
- 基于原子,Talos 仅包含少量二进制文件和共享库:仅足以运行 Containerd 和一小组系统服务。
- 短暂的,Talos 在 SquashFS 的内存中运行,并且不保留任何内容,将主磁盘完全留给 Kubernetes。
- 默认情况在是安全的
- 通过单个声明性配置文件和grpc api管理,所有系统管理都是通过 API 完成的。没有 SSH、shell 或控制台
- 适合生产使用,支持世界上一些最大的 Kubernetes 集群
- 提供最新稳定版本的 Kubernetes 和 Linux。
Talos 可以部署在容器、云、虚拟化和裸机平台上。
talos快速实践
只需 3 分钟即可在笔记本电脑上的 Docker 内启动 Talos 集群。
- 在releases中下载对应版本的talosctcl
- 创建本地集群
- 查看本机集群状态