Fatih Şölen | Bilgi Teknolojileri Blogu Sanallaştırma ve Sistem Blogu
Daha önceki makalelerimde detaylı değindiğim PhotonOS 5.0 sürümü yayınlandı. Bu sürüm ile birlikte gelen yenilikler başlıca aşağıdaki gibi,
Benim takip ettiğim detay pmd-nextgen paketine aşağıdaki özellikler eklenmiş. Daha önceki makalelerimde de belirttiğim gibi bu paket photon-mgmtd tool olarak karşımıza çıkıyor. photon-mgmtd ile plug-in tabanlı ve platform bağımsız API sunmakta. Bu API bize PhotonOS’in izleme, konfigürasyon yönetimi, sağlık vb. yaşam döngüsünü tam anlamıyla yönetebilme imkanı sağlıyor. O yüzden bu paketi özellikle takip ediyorum.
- Hostname konfigürasyonu
- TUN konfigürasyonu
- TAP konfigürasyonu
- TLS konfigürasyonu
- Network SRIOV konfigürasyonu
Aşağıda yine incelediğim ve araştırdığım kadarıyla öne çıkan özellikleri bulabilirsiniz.
Kernel Geliştirmeleri
Photon OS 5.0, Kernel 6.1 için long term support ile geliyor. Ayrıca linux-esx kernel ile Photon OS 5.0 ile ARM64 desteği de mevcut.
Bence en önemli yeni özellik olan Live Kernel Patching. Artık kernel güncelleştirilmeleri de yeniden başlatmadan tamamlanabilecek.
cgroups (container teknolojisinin temelini oluşturan linux özelliği), cgroupsv2 ile artık daha optimize bir yapıya geçmiş bulunuyor.
Güvenlik
Güvenlik tarafında da SElinux Policyleri ve rootless containerlar tarafında geliştirmeler yapılmış. Bu güvenlik açısından önemli bir detaydı. Containerların root hakları ile çalışması Photon OS üzerinde de yetkili olmaları dolayısıyla aynı container engine node üzerinde çalışan containerların hem node hem de diğer containerlar için zaafiyet oluşturması anlamına geliyordu.
Diğer geliştirmeler
PhotonOS installera dosya sistemi olarak XFS ve BTRFS desteği eklenmiş.
Network manager artık çok daha kolay ve fonksiyonel hale getirilmiştir. Yukarıda bahsettiğim pmd-nextgen ile gelen yenilikler haricinde artık network tanımlarında yaml kullanabiliyorsunuz.
https://www.fatihsolen.com/vmware-photon-os/
Photon OS indirme bağlantısı
https://github.com/vmware/photon/wiki/Downloading-Photon-OS