我正在测试一些要在 OpenStack 上使用的操作系统云映像。我正在尝试使用以下丁烷配置的 OpenSUSE MicroOS： --- variant: fcos version: 1.1.0 storage: filesystems: # Mount /home folder (required when creating non-root users) - device: /dev/disk/by-label/ROOT path: /home format: btrfs wipe_filesyst...
k3s-selinux我正在尝试使用 systemd 单元文件在 Fedora CoreOS 38 上安装： [Unit] Description=K3s SELinux policy Wants=network-online.target After=network-online.target Before=zincati.service ConditionPathExists=!/var/lib/%N.stamp [Service] Type=oneshot RemainAfterExit=yes ExecStart=/bin/touch /va...
（读者可能已经猜到了，我更熟悉和熟悉 Linux/POSIX 世界，所以请记住这一点） 我正在重建 n+20 台笔记本电脑，旨在用于半公共用途（MakerSpace：例如教室或图书馆），并且希望以不可变/短暂的方式设置它们。 我希望定期对它们进行“冲洗”，以便它们都相似/标准，并且干净以供下一个人使用。 用户/访客不断使用他们的个人 gmail/o365 帐户登录桌面和/或浏览器，这对我们/我的环境构成了隐私和安全风险。 游戏计划如下： 使用以下工具设置基线或参考 (W10) 桌面 精简版操作系统，应用了更新、补丁和系统级调整 加载相关账户 - 登录和浏...
我使用打包程序来构建不可变的 Ubuntu 20.04 服务器。 如何实现无人值守升级顺利进行？ 由于镜像不像过去那样捆绑在一起，更新不适用于新实例。这意味着当服务器启动时，无人值守升级将需要运行完整升级。这是有问题的，因为其中一些需要重新启动+这会延长服务器启动时间。 不可变服务器上无人值守升级的最佳实践是什么？ ...