Jérémy Jeanson's blog
chasseur de bugs depuis .net 1.0

Le 1er novembre, Open Suse officialisait une mise à jour "mineure" de Leap (16.1). Cette nouvelle version arrive avec la possibilité d'installer un serveur en mode immuable. C'est à dire, avec un système en lecture seule. Ceci n'est pas très nouveau dans le monde Linux. Avec Kubic, et MicroOS, Open Suse a fait partie des premières distributions à adopter ce mode de déploiement.

Ce qui est vraiment nouveau aujourd'hui, c'est qu'Open Suse unifie la manière de livrer Leap. Pour ceux qui ne sont pas familiers avec Open Suse :

• Leap 16.1 s'appuie sur Suse Linux Enterprise Server (SLES).
• Il faut voir Leap comme étant leur distribution la plus stable, et la plus moderne.
• Un concurrent direct à Rocky Linux, et donc par extension Red Hat.
• C'est la distribution qui se rapproche le plus de ce que cherchent les entreprises.

Dans un serveur Leap immuable, on va retrouver par défaut :

• rpm
• selinux
• systemd
• firewalld
• transactional-update (une CLI pour gérer les mises à jour automatiques, reboot, snapshot, rollback, ...)
• …

Tout ce que l'on peut déjà trouver dans MicroOS, mais avec une adoption un peu plus "raisonnable" (LTS oblige). On peut donc monter un serveur K8S sans avoir de breacking change lors des mises à jour. Ce qui n'était pas le cas avec MicroOS. Et contrairement à un Talos Linux, on a un OS qui ne fait pas que du K8S, et qui servir à installer les autres applications de sa stack d'entreprise. Je cois qu'il y a des admins qui vont craquer.

Je pense que l'on a là un OS très solide pour monter sa stack DevSecOps.,