Что это такое?
Talos — современная операционная система на базе Linux, созданная специально для запуска Kubernetes: безопасная, неизменяемая и минималистичная, а всё управление системой выполняется через API, а не через командную оболочку.
Talos — современная операционная система на базе Linux, созданная специально для запуска Kubernetes: безопасная, неизменяемая и минималистичная, а всё управление системой выполняется через API, а не через командную оболочку.Это обычный дистрибутив Linux, к которому можно подключиться по SSH?Нет, у Talos вообще нет командной оболочки или интерактивной консоли; все действия по управлению выполняются через API, поскольку ОС рассматривается как неизменяемая инфраструктура, а не как сервер, на который входят по логину.
Нет, у Talos вообще нет командной оболочки или интерактивной консоли; все действия по управлению выполняются через API, поскольку ОС рассматривается как неизменяемая инфраструктура, а не как сервер, на который входят по логину.Как запустить кластер Talos?В README нет команд для настройки; там указан адрес официального сайта документации Talos с инструкциями по развертыванию и управлению кластером.
В README нет команд для настройки; там указан адрес официального сайта документации Talos с инструкциями по развертыванию и управлению кластером.Нужно ли что-то особенное, чтобы управлять узлом Talos?Управление Talos полностью происходит через API с взаимной аутентификацией TLS, поэтому нужны клиент API и сертификаты, а не SSH-ключи или терминал.
Управление Talos полностью происходит через API с взаимной аутентификацией TLS, поэтому нужны клиент API и сертификаты, а не SSH-ключи или терминал.Как отлаживать или настраивать узел, если нет командной оболочки?Всё, включая настройку и поиск неисправностей, должно выполняться через API Talos, защищённый mTLS; это сделано намеренно, так как интерактивный доступ к консоли был удалён, чтобы уменьшить поверхность атаки.
Всё, включая настройку и поиск неисправностей, должно выполняться через API Talos, защищённый mTLS; это сделано намеренно, так как интерактивный доступ к консоли был удалён, чтобы уменьшить поверхность атаки.Для кого это на самом деле?Talos ориентирован на команды платформы и DevOps, которые запускают Kubernetes в продакшене и хотят неизменяемую ОС с атомарными обновлениями вместо универсального Linux-сервера.
Talos ориентирован на команды платформы и DevOps, которые запускают Kubernetes в продакшене и хотят неизменяемую ОС с атомарными обновлениями вместо универсального Linux-сервера.Лицензия понятная?Сам Talos распространяется под MPL-2.0, но некоторые встроенные компоненты относятся к лицензиям семейства GPL, которые обязывают Sidero Labs по запросу предоставить исходный код.
Сам Talos распространяется под MPL-2.0, но некоторые встроенные компоненты относятся к лицензиям семейства GPL, которые обязывают Sidero Labs по запросу предоставить исходный код.Что на самом деле означает «неизменяемость» для Talos?Talos рассматривает ОС как неизменяемую инфраструктуру и исключает дрейф конфигурации, доставляя целиком атомарные обновления вместо того, чтобы администраторы со временем правили файлы на месте.
Talos рассматривает ОС как неизменяемую инфраструктуру и исключает дрейф конфигурации, доставляя целиком атомарные обновления вместо того, чтобы администраторы со временем правили файлы на месте.Зачем использовать Talos вместо универсального дистрибутива Linux для узлов Kubernetes?Без командной оболочки, менеджера пакетов и изменяемого состояния у Talos значительно меньше поверхность атаки и более предсказуемое поведение, чем у стандартного дистрибутива, на котором работает kubelet.
Без командной оболочки, менеджера пакетов и изменяемого состояния у Talos значительно меньше поверхность атаки и более предсказуемое поведение, чем у стандартного дистрибутива, на котором работает kubelet.Talos всегда использует последние версии Kubernetes и Linux?Да, одна из целей его разработки — всегда предоставлять актуальные стабильные версии Kubernetes и ядра Linux.
Да, одна из целей его разработки — всегда предоставлять актуальные стабильные версии Kubernetes и ядра Linux.What are similar projects?kubespray, encore, cert-manager, ubicloud, crossplane, thanos, etcd, kubeshark
kubespray, encore, cert-manager, ubicloud, crossplane, thanos, etcd, kubesharkWhich topics is it in?containerd, linux-distribution, bare-metal, infrastructure-as-code, grpc, operating-system, infrastructure, tls, cloud-native, distributed-systems, kubernetes, cloud
containerd, linux-distribution, bare-metal, infrastructure-as-code, grpc, operating-system, infrastructure, tls, cloud-native, distributed-systems, kubernetes, cloud