5 个用于运行容器的最佳轻量级 Linux 发行版

您是否正在寻找一款为运行容器而优化的 Linux 操作系统，它具有最小的占用空间、快速的启动时间并注重安全性和稳定性？

在本指南中，我们将回顾要使用的顶级轻量级或最小 GNU/Linux 发行版，作为创建容器或在生产中运行容器化工作负载的基础映像。

1.高山Linux

Alpine Linux 可以说是其中最常用的，它是一种轻量级、简单且面向安全的 Linux 发行版，它围绕 musl libc 和 busybox 构建，因此使其体积小且安全非常节省资源。

部署在容器中时，它需要的存储空间不超过 8 MB，而磁盘上的最小安装需要接近 130 MB 的存储空间。使用 Alpine Linux，您不仅可以获得成熟的 Linux 环境，还可以从默认存储库中选择大量软件包。

Alpine Linux 使用名为 apk（alpine package keeper）的包管理器、OpenRC 初始化系统，以及脚本驱动的设置。

2. Fedora CoreOS

Fedora CoreOS 是一个相对较新的 Fedora 版本，由两个项目合并而来：CoreOS Inc 的 Container Linux 和 Project Atomic 的 Atomic Host。它是一个最小的、单一的、以容器为中心的、“自动更新”的操作系统。

它专为集群而设计，也可以独立运行，并针对 Kubernetes 进行了优化，但没有它也能正常工作。 Fedora CoreOS 以云原生和容器为中心，具有自动更新、多个更新流、自动配置、操作系统版本控制和安全性等特点。

Fedora CoreOS 旨在提供最佳容器主机以安全、大规模地运行容器化工作负载，它基于 CoreOS Container Linux 和 Atomic Host 的最佳部分，合并两者的功能和工具。它集成了 Container Linux 的 Ignition 等技术以及 Project Atomic 的 rpm-ostree 和 SELinux 加固技术。

3. RancherOS [已停产]

RancherOS 是一个小型的、以 Docker 为中心的操作系统，用于在生产环境中运行 Docker。在RancherOS中，每一个进程（包括udev和syslog等系统服务），都是一个由Docker管理的容器.

RancherOS 是轻量级的，因为它只附带运行 Docker 所需的服务，并删除了不必要的系统库和服务，因为使用 Docker，用户通常将所有必需的库打包到他们的容器中。此外，还减少了对安全补丁和其他维护的要求。

此外，RancherOS 专为运行 Docker 而设计，因为它提供了最新版本的 Docker，从而允许用户利用最新的 Docker 功能和错误修复。

4.光子操作系统

Photon OS 是来自 VMware 的免费、开源、极简主义和安全加固的 Linux 操作系统，它是针对 Amazon Elastic Compute 等云计算平台优化的 Linux 容器主机strong> 和 Google Compute Engine、VMware vSphere 部署和云原生应用程序。

它是轻量级和可扩展的，适用于最常见的容器格式，包括 Docker、Rocket 和 Garden。它随 Docker 守护进程一起提供，并与容器编排框架一起工作，例如 Kubernetes 和 Mesos。

它还具有一个与 yum 兼容的、基于包的生命周期管理系统，称为 tdnf 和 Photon 管理守护进程 (pmd)，用于管理、修补和更新操作系统。它的二进制文件可作为云映像使用，例如 Amazon AMI、Google Cloud GCE 映像和 Azure VHD，以及其他格式：ISO 和 OVA。

5. Ubuntu核心

基于 Ubuntu Linux，快照。在撰写本文时，它支持容器运行时和编排工具，例如 snapd、Docker、LXD、Azure IoT Edge、AWS Greengrass 和 Kubernetes。

它已在领先的物联网和边缘设备和硬件上启用并不断进行测试，具有敏捷容器化、OTA（无线）Linux 更新、安全启动、全盘加密、恢复模式、验证集和重构等功能。

6. Flatcar 容器 Linux

Flatcar Container Linux 从头开始设计，是一个社区驱动的、容器优化的 Linux 发行版，它提供了一个最小的操作系统映像，其中只包含运行容器化工作负载所需的必要工具。

它具有不可变的文件系统以消除某些类别的安全漏洞、自动原子更新和低维护。它还旨在以最小的复杂性进行扩展。

Flatcar Container Linux 可在大多数虚拟化平台上运行，例如 VirtualBox、Vagrant（最后两个未得到官方支持）以及包括 Amazon EC2、Google Compute Engine、Microsoft Azure、DigitalOcean、VMware 和 OpenStack 在内的云提供商.

它还可以使用 ISO 映像、从 PXE 或 iPXE 引导以及通过现有 Linux 系统上的安装脚本安装在裸机服务器上。

结论

在本指南中，我们回顾了用于创建容器镜像或在生产环境中运行容器化工作负载的前五个轻量级 GNU/Linux 发行版。你有什么想法要分享吗？如果是，请使用下面的反馈表联系我们。