openSUSE MicroOS

Depuració

Contenidor d’eines de depuració

• Llança un contenidor privilegiat.
• Sistema de fitxers d’arrel disponible a /media/root
• zypper per instal·lar les eines necessàries, disponibles sense reiniciar
• Persistent entre usos

Càrregues de feina

Les aplicacions s’instal·len als contenidors en lloc del sistema de fitxers d’arrel:

• Aïllat del sistema de fitxers principal
• Reducció de la capacitat d’aplicacions malicioses per comprometre el sistema
• Instal·lació nova sense reiniciar
• Actualització de forma atòmica possible (crear-ne de nous, matar-ne de vells)
• Fàcil retrocés

Actualitzacions de seguretat

• Obteniu les actualitzacions mitjançant HTTPS.
• El nostre sistema de construcció signa els paquets i els repositoris.
• Els paquets estan verificats.
• No es fan actualitzacions en cas de conflictes de dependències.
• Sense malbaratament d’espai: les instantànies del sistema de fitxers s’esborren en cas d’actualitzacions fallides.

Retrocés

El MicroSO és un sistema operatiu immutable, de recuperació senzilla.

• Immutable: no hi ha canvis al disc.
• Feu-ne un retrocés o recuperació reiniciant una instantània antiga de BTRFS.

Actualitzacions atòmiques

Actualitzacions transaccionals

Únic

En usar btrfs amb instantànies, el MicroSO usa l’espai de manera molt eficient per emmagatzemar l’historial del sistema de fitxers. Tots els fitxers de configuració de /etc formen part de la instantània i de la recuperació.

Flexible

• No cal un format de paquet nou, s’usen els RPM estàndards d’openSUSE.
• No hi ha limitació de mida, ni per a particions ni per al sistema operatiu.
• Fàcil de millorar

Filosofia

És predictible.

• No s’altera durant l’execució.
• Executarà els mateixos artefactes de manera constant a cada arrencada.

És escalable.

• Elimina els esforços per configurar instàncies individuals durant el temps d’execució.
• Es pot desplegar fàcilment i repetidament amb resultats previsibles.

És fiable.

• Recuperació automàtica d’actualitzacions defectuoses