Rocky Linux 社群更新-2020年12月
概要
我們團隊正在努力協調許多個人和組織推進Rocky Linux Foundation,Inc.(Rocky Linux)。核心團隊正在努力構建基礎設施,以支援系統工程的資源需求。有關專案新聞、釋出日期等更新將在我們的論壇、網站、以及其他社交媒體平臺上釋出。
開發週期
在Rocky Linux開發週期(時間線)上我們將與社群保持公開、透明,Rocky Linux的開發週期對於希望在CentOS 8支援到期之前替換為Rocky Linux的使用者來說至關重要。我們將很快傳達提供以下內容的時間表:
- 構建系統的基礎架構什麼時候準備就緒
- 自動打包、構建的基礎架構建設
- 測試包、儲存庫的公開時間
- 安裝程式測試準備就緒時間
- 社群測試眾包(ETA)釋出時間
- 釋出候選可用版時間
我們的目標是在2021年第二季度交付我們的第一版Rocky Linux,不僅在標準商業區域,還有GovCloud(要求最嚴格的合規性地區)和中國。
在過去的三週中,我們取得了一些進展:
基礎設施
- 我們通過篩選確定了審計、日誌記錄和使用者帳戶管理等工具。
- Amazon Web Services(AWS):
- 團隊選擇AWS作為Rocky Linux開發的主要構建平臺,選擇AWS的主要目的是保護Rocky Linux的軟體供應鏈的完整性。
- 不幸的是,捐贈的硬體和機架空間不足以滿足我們供應鏈完整性的需求。
- 因此與我們的生產構建環境分開的傳統物理硬體仍然是必需的,並且出於業務連續性、成本和平臺不可知性的目的,我們預計我們的基礎架構的大部分將存在於AWS之外。
- 我們構建了一個基礎架構,它使用多個VPC、子網和區域來實現高可用,最大限度地保護和促進我們的工程構建可用性。
- 資料中心:
- 我們正在與數個數據中心提供商進行溝通,以安全地託管我們的物理基礎設施。
- 在我們確認物理基礎設施提供商之後,我們將與那些願意捐贈硬體的個人或組織聯絡。
- 與俄勒岡州立大學開源實驗室(OSUOSL)關於資源需求的討論正在進行中。
基礎架構團隊的核心宗旨是:
- 提供一個用於自動安全構建軟體包和元件的基礎平臺,這將允許社群參與,而不會犧牲對於軟體包安全性的信任。
- 構建渠道和軟體供應鏈的完整性至關重要。
- 儘可能與供應商(雲服務供應商、IDC資料中心)和平臺無關,避免供應商鎖定。
- 儘可能與社群保持透明。
發版和打包
- Rocky Linux的構建過程將使用
Koji
和MBS
。 - 我們正在開發指令碼和構建工具,允許通過
Koji
和Mock
提取資源、移除(CentOS & Red Hat)
商標並進行構建與釋出。 - 通過Wiki來記錄Rocky Linux構建過程所使用到的方法和過程的證明過程,其中包括:所有錯誤和依賴性關係等。
安全
- 安全小組已經起草了一份資料分類政策,將在審查之前提供給公眾徵求意見。
- 構建基礎架構小組、成員和許可權結構已經通過稽核和評估。
- 與基礎架構團隊並行,我們設計了符合最佳安全實踐和安全標準的AWS網路和安全拓撲。
- 針對流行的STIGs的OpenSCAP文件的工作已經開始。
- 制定計劃的目的是使Rocky Linux能夠與FIPS相容。
官網
- 僅12天,我們的論壇已獲得近15萬的頁面瀏覽量。
- GitHub資源的頻寬已超出當前計劃,需要進行升級。
社群
- 我們選擇了
Red Barn Creative Team
(以前叫Hackerthreads
)作為Rocky Linux品牌的指定/授權供應商。我們正在等待他們的設計師提供設計方案,以呈現給社群。 - 有超過370多名志願者提交Google表單。
- 目前正在開發一套用於公告和社群更新的部落格和郵件列表。
- 由於社群的規模擴張,我們已經不能夠再懈怠,我們的Slack數量已經不多(Slack對資訊條數有限制),因此將遷移至Mattermost,這個開源平臺具有許多我們將要利用的功能,包括:IRC、多因素身份驗證、高階日誌記錄/稽核/安全功能以及通道和訪問許可權的控制等。
- 目前的社交媒體關注度如下:
- Slack上有4.3K位活躍成員。
- LinkedIn上有169名追隨者,留言量為1.3K。
- Twitter上有4K粉絲,平均每條推文獲得22000次展示和3575次互動。
- Reddit上3K成員。
特殊興趣小組(SIG)
- 我們收到了有關各種不同主題的SIG的許多請求:
- 桌上型電腦/膝上型電腦
- 增強安全性
- Kubernetes / Cloud Native
- 最小安裝/作業系統引導
- 儲存應用(Storage appliance)
- HPC和下一代HPC
- SIG的發展應產生可選的軟體包儲存庫和/或自定義安裝程式。
- 我們將需要負責SIG和提案的負責人。
- 這些建議的時間表即將輸出。
**注意:**Rocky Linux首先是免費提供Enterprise Linux的克隆。SIG可以選擇在此基礎上進行增強,併為該穩定基礎提供額外的軟體包和功能。SIG絕不會影響Rocky Linux的基礎核心。
贊助商
- 我們收到很多公司以開發人員、硬體、雲實例和資金的形式贊助Rocky Linux基金會。
- 贊助的級別不同,我們很高興與有興趣的組織進行交流。
- 我們的網站將公開感謝所有貢獻者。
法律
- Rocky Linux基金會(Rocky Linux Foundation,Inc.)已在美國特拉華州(Delaware)註冊為合法的非營利組織。
- 隨著我們的成熟,我們將提交501©3非營利身份的申請,以獲得免稅支援。
- 我們正在考慮許可證的頒發,這將為我們的社群帶來最大的靈活性。目前,該團隊傾向於使用第3條款的BSD許可(3-clause BSD license),但歡迎社群對此決定提供意見。
本土化
一個本地化的類別已在我們的論壇上建立,有很多人有興趣幫助翻譯成多種語言,包括:中文、西班牙語、法語、義大利語、德語、希臘語、土耳其語等。我們將努力確保將來的新聞資訊被翻譯成儘可能多的語言。如果您有興趣協助翻譯,請通過我們論壇的本地化類別與我們聯絡。
最後,社群不能夠沒有您。我們非常感謝社群的熱情和幫助。Rocky Linux是並且將繼續是社群驅動的組織。
如果您想為Rocky Linux做出貢獻,請花一點時間填寫我們的參與表格Google表單。
如果您有任何疑問、意見、疑慮、建議或需要幫助,請通過以下電子郵件與我們聯絡: [email protected]。
真誠地
Rocky Linux基金會
https://rockylinux.org
最後,此文由Rocky Linux中文社群翻譯併發布,如有翻譯錯誤,歡迎修正。