17 ноября 2020 года стало известно, что компания VMware объявила о выпуске бета-версии операционной системы Photon OS 4.0 Beta. Эта ОС используется уже во всех виртуальных модулях VMware (Virtual Appliances), которые реализуют различные вспомогательные сервисы.
Что нового появилось среди возможностей обновленной ОС:
1. Ядро реального времени для приложений телекома и vRAN (Virtual Radio Network)
Наступает эра 5G, и VMware сделала в Photon OS 4.0 возможности поддержки телеком-приложений реального времени на уровне ядра (Photon Real Time kernel). Это позволит технологиям vRAN (Virtual Radio Network) использовать возможности ОС Photon при развитии инфраструктуры 5G-операторов.
Photon 4.0 получила поддержку таких технологий по обеспечению безопасности, как SELinux, Security Encrypted Virtualization – Encrypted Status и Intel Software Guard Extensions. Обязательная система контроля доступа, прошитая на уровне ядра, позволяет SELinux дать администраторам гранулярный и гибкий доступ к ресурсам. Также Photon OS позволяет из коробки, на уровне политик, обеспечить нужды приложений в изоляции. Также поддерживается SELinux для контейнеров, что было протестировано для docker, containerd и runc.
3. Оптимизации производительности для решения vSphere with Tanzu
Исторически Photon ОС имела специальный контекст ядра linux-esx, который был специальным образом оптимизирован для работе на платформе VMware ESXi точки зрения производительности и предоставляемых возможностей. В Photon 4.0 то же самое появилось и для контейнерной среды исполнения vSphere with Tanzu, например, уменьшение времени запуска для контейнеров и приложений.
4. Улучшения компонентов ОС
В Photon 4.0 были обновлены более 700 пакетов, включая ключевые компоненты, такие как tdnf, pmd, network config manager и многие другие. Также в релиз включены превью-фичи для, которые ожидаются в финальной версии ОС. Поэтому рекомендуется не использовать бету Photon 4.0 для производственных сред.
2016: Photon 1.0
ОС имеет возможность запуска виртуализованных контейнеров Docker (и прочих) в виртуальных машинах с легковесной ОС на платформе дистрибутива Linux.
При использовании Photon OS каждый контейнер исполняется в своей виртуальной машине, но не в обычной, а созданной «на лету» посредством технологии Instant Clone.
VMware Photon OS обеспечивает возможности для контейнеров приложений:
В дополнение к Photon OS на сайте компании доступна онлайн-документация.
2015: ОС Photon
Project Photon поддерживает все наиболее популярные форматы контейнеров Linux, включая Docker, Rocket (rkt) и Garden от Pivotal. ОС занимает около 300 МБ дискового пространства, быстро загружается и может разворачиваться на платформах vSphere (если используется собственное оборудование) и VMware vCloud Air или Google Compute Engine (при использовании облачной инфраструктуры).
Логотип ОС Photon от VMware, 2015
На этапе разработки Photon OS может использоваться с различными инструментами разработки в различном окружении, как-то:
Затем контейнеры с приложениями переносятся на vSphere, vCloud Air или Google Compute Engine.
Исходный код системы опубликован на GitHub.
Дополнения к Project Photon
Компания позиционирует Project Photon как естественное дополнение к Project Lightwave в виде легкой операционной системой Linux, разработанной специально для контейнерных приложений.
Дальнейшее развитие проекта поможет прозрачно переносить контейнерные приложения от разработчика в среду тестирования (dev/test). Среди функций проекта:
Для получения большего числа отзывов и стимуляции тестирования со стороны заказчиков, партнеров, исследователей и сообщества в целом Project Photon и Project Lightwave представлены в виде проектов с открытым исходным кодом. Тем самым разработчики получают возможность прямого участия в проектах для улучшения совместимости продуктов и реализации новых функций. Project Photon доступен для загрузки через GitHub.
Project Photon представлен в виде контейнера Vagrant, чтобы пользователи могли протестировать его возможности на любой платформе. Контейнер Photon Vagrant можно загрузить через HashiCorp Atlas.
Помогая компаниям в достижении высоких бизнес-результатов VMware ведет совместную работу с участниками рынка:
VMware Photon, новые облачные приложения и будущее ИТ-систем корпоративной разработки6
Сейчас не вызывает особого сомнения тот факт, что за контейнеризацией программного обеспечения будущее. Все крупные игроки рынка виртуализации представили свое решение (или хотя бы видение) по поддержке контейнеров, позволяющее упростить разработку и повысить переносимость приложений между ОС, гипервизорами и облаками. Как лидер рынка, VMware также включилась в эту гонку и предложила весьма любопытное решение для своих корпоративных пользователей — контейнеры на платформе vSphere. Мы уже писали о контейнерах от VMware в последних новостях, а теперь разберем вопрос подробнее.
Немного об идее
Контейнеры (или иначе контейнерная виртуализация) набирают популярность потому, что позволяют разрабатывать более современные приложения, доступные пользователям в любой момент и с любого устройства. Фокус делается на максимальную гибкость, микросервисную архитектуру с работой через API. Эта архитектура позволит запускать одно и то же приложение на мобильных и стационарных устройствах, а также в облачной среде с размещением данных в гибридной среде из нескольких ЦОД (или даже разных облачных провайдеров). И при этом не требуется специальных версий ПО под разные платформы! Довольно захватывающе.
Новые приложения должны получиться более адаптивными под различные инфраструктуры, чем существующие. Кроме того, для их реализации потребуется более тесное взаимодействие между разработчиками и специалистами по поддержке ИТ. Такой фокус на разработке позволит быстрее выпускать новые приложения и вносить дополнения, а также сведет к минимуму скорость внедрения в ИТ-среде организации.
Чтобы было нагляднее, попробую в двух словах объяснить идею контейнеров. Представьте, что у вас есть, например, клиент корпоративной CRM и его нужно установить всем пользователям компании. Вместо того чтобы искать версии под все существующие ОС и потом как-то все это устанавливать, вы просто разворачиваете контейнер с приложением в виртуальной среде, наподобие обычной VM. И уже с таким контейнерным приложением работают по сети пользователи. То есть это просто пакет с приложением и необходимыми ему для работы компонентами, который можно запустить на любом устройстве благодаря технологиям виртуализации. Конечно, этот пример крайне примитивен и не учитывает особенностей таких приложений, но для формирования общего представления подойдет.
Именно на нативные облачные приложения делает ставку VMware. Впрочем, внезапной революции не предвидится — компания не предлагает отказываться от всех традиционных программ. Вместо этого ожидается некий переходный период, при котором у разработчиков появятся новые инструменты для переноса старых приложений в гибридную среду. В то же время при разработке новых решений вендор рекомендует обратить внимание на более перспективные варианты. Логично.
Чтобы помочь с переходом и заложить фундамент будущей архитектуры, VMware представила сразу несколько проектов для унифицированного гибридного облака:
В этой статье подробнее поговорим именно о Photon Platform, которая сейчас вызывает наибольший интерес общественности.
Photon Platform и новые облачные приложения
VMware vSphere Integrated Containers предлагается в качестве инфраструктуры для уже существующих приложений, благодаря которой компании смогут последовать всеобщей контейнеризации без существенных изменений в ПО, своей ИТ-инфраструктуре, а также в подходах к разработке и управлению. Продукт специально создан так, чтобы предоставить разработчикам свойственные контейнерам преимущества портативности и производительности с интеграцией в платформы автоматизации вроде CoreOS Tectonic, Docker и Pivotal.
Предполагается, что vSphere Integrated Containers будет использован в сценариях переноса существующей инфраструктуры в гибридное облако. Для тех, кто разрабатывает ПО без привязок к устаревшим системам и волен выбирать архитектуру, создана платформа Photon. Ее особенность заключается в том, что она не содержит некоторых дополнительных возможностей вроде миграции, балансировки нагрузки, систем повышения отказоустойчивости и т. п. Это может вызвать недоумение у любого инженера со стажем, но не стоит забывать, что платформа предназначена исключительно для приложений, разработанных по-новому. Все необходимые функции и «страховки» должны быть заложены в основу нативного облачного ПО.
На этом рисунке можно увидеть основные архитектурные отличия обоих продуктов для контейнерной виртуализации
Photon Platform состоит из двух компонентов:
Сам контейнер представляет собой виртуальную машину в минимально необходимой «комплектации» (в терминологии VMware — jeVM, just enough virtual machine). Такая jeVM не только формирует собой элемент контейнера, но и осуществляет изоляцию работающих внутри компонентов. Вы, наверное, спросите «так не в том ли вся идея — не в изоляции процессов?».
Отчасти это так. Но до тех пор, пока в дата-центрах контейнеры запускаются внутри виртуальных машин, изоляция процессов полезна только для родной платформы контейнеров. Новые версии vSphere фактически будут, по аналогии с Docker, представлять собой Linux-ядро для запуска контейнеризованных приложений, которые будут ресурсами Virtual Container Host в vCenter. jeVM будет включать в себя модернизированную версию Photon OS, которая благодаря этому будет «знать» о своей работе на vSphere.
В то же время полноценная Photon Platform выглядит довольно открытой для поддержки Docker, Cloud Foundry, Mesos и всего, что душа пожелает, для построения собственной работающей на API инфраструктуры. В общем, проект уже не напоминает «все тот же vSphere, но с костылями». В качестве хоста для запуска контейнеризованных приложений используется Photon Machine, в которой исполняется адаптированная версия ESX вместе с Photon OS. Машина представляет собой связку из гипервизора и Linux в формате пакета для установки на физические серверы.
Photon Machine разрабатывалась с фокусом на процесс производства ПО и за счет модели работы через API изначально оптимизирована для облачных приложений. С точки зрения нагрузки и масштабирования схема использования отдельных интерфейсов API для всех приложений исключает единую точку отказа, с которой мы привыкли бороться в традиционных серверных системах.
Взгляд в будущее
Несмотря на изрядную шумиху вокруг контейнеров, бессмысленно отрицать, что за таким подходом к разработке и распространению ПО будущее. К слову, VMware представила свое видение практически одновременно с Microsoft, и идеи у них похожие, так что общий вектор развития поддерживается основными игроками рынка виртуализации. Обе компании опираются на существующие (пусть и доработанные) гипервизоры в новых решениях, обе полагаются на тонкие микровизоры и ОС.
VMware разработала Photon Platform, чтобы превратить «контейнерный» подход из угрозы своему бизнесу в перспективное направление. Компания начала официально развивать его лишь в 2014 году, поэтому делать выводы о том, насколько верна выбранная ими стратегия, еще рано. Несмотря на все озвученные вендорами подобных решений плюсы, их будущее остается в руках ИТ-сообщества, которому предстоит определить роль и место контейнеров в облачной инфраструктуре.
На самом деле нативные облачные приложения — это несколько больше, чем просто запакованное в контейнер ПО. Да, в первую очередь это изначально созданное для работы в облачной среде приложение. Но немаловажен и бэкграунд — подход к проектированию инфраструктуры и разработке архитектуры приложений. И действительно прорывная, полностью облачная платформа не только должна поддерживать контейнеры, но и содержать прочие признаки современного подхода к проектированию ПО (идея микросервисов, разделение на разработку и продакшен и т. п.) и его эксплуатации (масштабируемость, высокая доступность). Действительно эффективные и полезные облачные приложения получатся только при разработке с учетом облачной специфики — с самых нижних уровней и до пользовательского интерфейса.
Зная определенный консерватизм в среде корпоративной разработки, сложно рассчитывать на быстрое распространение контейнеров в «энтерпрайзе». Но ведь у нас будет и переходный vSphere Integrated Containers.
Photon OS доступен для загрузки с сайта http://vmware.github.io/photon/ в виде ISO образа (Full ISO и Minimal ISO), а также в виде шаблона ВМ в формате OVA.
Перед установкой настоятельно рекомендую ознакомиться с официальным FAQ по Project Photon, а также FAQ комьюнити на GitHub.
Изменение сетевых настроек
Для редактирования можно использовать nano (доступен в Full инсталляции) или vi.
После редактирования файла выполните команду systemctl restart systemd-networkd.service
или перезагрузите компьютер:
Настройка root для подключения по SSH
Установка обновлений пакетов
В Photon OS менеджером пакетов по умолчанию является tdnf (в Full варианте установке также присутствует привычный всем yum).
Кастомизация с помощью vSphere Customization Specification
Начиная с релиза Photon OS TP2 при клонировании ВМ из шаблона поддерживается кастомизация ВМ с помощью Customization Specification.
Для работы кастомизации требуется наличие vSphere 6.0. Шаблон ВМ должен иметь 11 версию Virtual Machine Version, а качестве гостевой ОС должна быть выбрана CoreOS Linux (x64).
Кастомизация с помощью Cloud-init
С помощью cloud-init возможно изменять имя хоста, настраивать сетевые интерфейсы, изменять размер томов, изменять etc/hosts, настраивать Puppet и многое другое. Полный список модулей доступен по ссылке.
Для создания Config Drive проще всего использовать Photon OS в Full инсталляции.
Создайте файл user-data со следующим содержимым (не забудьте про отступы, а также #cloud-config в начале файла, для проверки можете использовать online-валидатор: https://coreos.com/validate/): Создайте файл meta-data со следующим содержимым: В качестве instance-id в файле meta-data нужно задавать уникальное значение, отличное от текущего instance-id в эталонной ВМ, так как некоторые из модулей cloud-init запускаются только один раз для одного инстанса, например, write_files. Если не изменить instance-id, то модуль не запустится. Текущий instance-id можно посмотреть в файле /var/lib/cloud/data/instance-id
Если нужно, чтобы все модули отработали, а instance-id менять, по какой-либо причине не хочется, то нужно удалить все содержимое каталога /var/lib/cloud/instances: После создания файлов user-data и meta-data создайте ISO образ: Теперь осталось только скопировать образ куда-нибудь, откуда его можно подключить к ВМ, и перезагрузить саму ВМ.
Более 5540 заметок о виртуализации, виртуальных машинах VMware, Microsoft и Xen, а также Kubernetes
Осенью прошлого года мы писали о выходе бета-версии операционной системы VMware Photon OS 4.0 Beta, использующейся в виртуальных модулях VMware (Virtual Appliances), которые реализуют различные вспомогательные сервисы.
На днях вышла финальная версия Photon OS 4.0, давайте посмотрим, что там появилось нового:
Главные улучшения
Ядро реального времени для приложений телекома и vRAN (Virtual Radio Network)
Наступает эра 5G, и VMware сделала в Photon OS 4.0 возможности поддержки телеком-приложений реального времени на уровне ядра (Photon Real Time kernel). Это позволит технологиям vRAN (Virtual Radio Network) использовать возможности ОС Photon при развитии инфраструктуры 5G-операторов. Для этого появился специальный kernel flavor, который называется «linux-rt». Вместе с остальными компонентами (userspace-пакетами) этот режим называется Photon Real Time (RT).
Photon 4.0 получила поддержку таких технологий по обеспечению безопасности, как SELinux, Security Encrypted Virtualization – Encrypted Status и Intel Software Guard Extensions. Обязательная система контроля доступа, прошитая на уровне ядра, позволяет SELinux дать администраторам гранулярный и гибкий доступ к ресурсам. Также Photon OS позволяет из коробки, на уровне политик, обеспечить нужды приложений в изоляции. Также поддерживается SELinux для контейнеров, что было протестировано для docker, containerd и runc.
— Поддержка Raspberry Pi 4 — Для ARM-архитектуры доступны образы в формате OVA и AMI — В tdnf добавлена поддержка расширенной конфигурации сервисов безопасности — Ядро обновлено до версии 5.10 (декабрь 2020)
Установщик и обновления
Состав пакета
Скачать VMware Photon OS 4.0 в виде OVA-пакета или ISO-образа можно по этой ссылке.
Компания VMware пару недель назад объявила о выпуске бета-версии операционной системы Photon OS 4.0 Beta. Напомним, что эта ОС используется сейчас уже во всех виртуальных модулях VMware (Virtual Appliances), которые реализуют различные вспомогательные сервисы. Напомним, что о прошлой версии Photon OS 3.0 мы писали весной прошлого года вот тут.
Давайте посмотрим, что нового появилось среди возможностей обновленной ОС:
1. Ядро реального времени для приложений телекома и vRAN (Virtual Radio Network)
Наступает эра 5G, и VMware сделала в Photon OS 4.0 возможности поддержки телеком-приложений реального времени на уровне ядра (Photon Real Time kernel). Это позволит технологиям vRAN (Virtual Radio Network) использовать возможности ОС Photon при развитии инфраструктуры 5G-операторов.
2. Безопасность
Photon 4.0 получила поддержку таких технологий по обеспечению безопасности, как SELinux, Security Encrypted Virtualization – Encrypted Status и Intel Software Guard Extensions. Обязательная система контроля доступа, прошитая на уровне ядра, позволяет SELinux дать администраторам гранулярный и гибкий доступ к ресурсам. Также Photon OS позволяет из коробки, на уровне политик, обеспечить нужды приложений в изоляции. Также поддерживается SELinux для контейнеров, что было протестировано для docker, containerd и runc.
3. Оптимизации производительности для решения vSphere with Tanzu
Исторически Photon ОС имела специальный контекст ядра linux-esx, который был специальным образом оптимизирован для работе на платформе VMware ESXi точки зрения производительности и предоставляемых возможностей. В Photon 4.0 то же самое появилось и для контейнерной среды исполнения vSphere with Tanzu, например, уменьшение времени запуска для контейнеров и приложений.
4. Улучшения компонентов ОС
В Photon 4.0 были обновлены более 700 пакетов, включая ключевые компоненты, такие как tdnf, pmd, network config manager и многие другие. Также в релиз включены превью-фичи для, которые ожидаются в финальной версии ОС. Поэтому рекомендуется не использовать бету Photon 4.0 для производственных сред.
Разработка Photon OS очень сильно опирается на участие комьюнити. Поэтому ваши комментарии, предложения и отчеты об ошибках можно добавлять вот тут.
Образы Photon OS 4.0 Beta можно скачать по этой ссылке. Публичный репозиторий доступен вот тут.
Осенью 2017 года мы писали о релизе операционной системы VMware Photon OS 2.0, предназначенной для контейнеров Docker, cloud-native приложений, публичных облачных платформ и инфраструктуры VMware (виртуальные модули).
Оказывается, как справедливо отметили в комментариях, в конце февраля этого года было выпущено обновление VMware Photon OS 3.0. Давайте посмотрим, что там нового:
1. Поддержка архитектуры ARM64.
Теперь Photon OS 3.0 можно запускать на Raspberry Pi 3. Для этого есть предсобранный образ, а также возможность собирать новые образы с помощью image builder.
2. Улучшения установки.
3. Прочие улучшения.
Также в Photon OS 3.0 теперь доступно 3 размера установки ОС:
Скачать VMware Photon OS 3.0 можно по этой ссылке. Там же доступна и документация.
Таги: VMware, Photon OS, Update, Linux, Open Source, Virtual Appliance
