15、基于镜像的操作系统更新、回滚及部署实践

基于镜像的操作系统更新、回滚及部署实践

在当今的技术领域，操作系统的更新和回滚是至关重要的操作。不同的系统部署方式在这些操作中表现出了显著的差异。

1. 离线部署与系统设计考量

在某些情况下，如在空气隔离或无网络的环境中进行部署，基于离线 bootc 镜像的部署是可行的，但会更复杂。这就需要在设备接口中构建一种引入更新的方式，即本地导入新的容器镜像，将其作为更新和重建的新基线。

同时，为了避免在每次更新或镜像重新渲染时维护操作系统用户账户的困难，建议对最终用户隐藏操作系统，仅允许基于应用程序的访问，并限制操作系统账户。随着 bootc 的发展，预计会开发出更多相关工具来管理操作系统级别的用户。

与 rpm - ostree 相比，bootc 在灵活性和定制性方面更胜一筹，内核修改也更容易实现，因为容器本身具有极高的灵活性且易于维护。这种技术值得密切关注，尽管存在一些痛点，但前景十分光明。

2. 基于包和基于镜像的系统更新与回滚差异

• 基于包的系统 ：基于包的系统（如 RPM、DNF、APT、Zypper 等）在更新到新版本操作系统或回滚安装时可能会出现问题。在更新过程中，系统会实时进行依赖检查，可能会添加或弃用一些用户甚至都未察觉的包。这个过程不仅繁琐、晦涩，还会消耗大量时间，有时甚至需要多次重启。如果更新失败，回滚通常需要从备份或快照中恢复，而这可能并不总是可行的。
• 基于镜像的系统 ：基于镜像的操作系统则不会受到这些问题的困扰。无论是进行增量更新还是提供全新的操作系统，这种交付方式都可以实现快速的原地升级