Overzicht van Azure Linux-architectuur

Azure Linux is een Microsoft-onderhouden Linux-distributie die is gebouwd op het Fedora-ecosysteem en geoptimaliseerd voor Azure. In dit artikel wordt uitgelegd hoe Azure Linux is gestructureerd, wat het standaard bevat en waar deze opzettelijk grenzen tekent.

Hoe Azure Linux zich verhoudt tot Fedora

Azure Linux is afgeleid van Fedora en maakt gebruik van hetzelfde op RPM gebaseerde verpakkingsecosysteem. Je krijgt de vertrouwdheid van dnf5, Fedora-buildtools (mock, fedpkg, koji, kiwi) en moderne compiler-toolchains — allemaal gevolgd vanuit upstream Fedora. Bovendien voegt Microsoft Azure specifieke beveiliging, een aangepaste kernel en een beheerde levenscyclus toe die geschikt is voor cloudworkloads.

De kernel wordt geleverd in versie 6.18 LTS, uitgebreid met Hyper-V-gastdrivers, Azure-specifieke prestatieoptimalisatie en beveiligingsversterking, gevalideerd voor Azure-VM-SKU's.

Gelaagde architectuur

Azure Linux maakt gebruik van een gelaagd model. Elke laag bouwt voort op de laag eronder, van hardware en firmware tot uw workloads bovenaan.

Kernellaag

De aangepaste Azure Linux-kernel bevat Hyper-V gaststuurprogramma's, beveiligingsbeveiligingspatches en prestatieoptimalisaties die zijn afgestemd op Azure infrastructuur. U kunt kiezen tussen Long-Term Support-kernels (LTS) voor stabiliteit of Hardware Enablement-kernels (HWE) voor ondersteuning van nieuwe hardware en GPU's. Zie releasefrequentie en levenscyclus voor meer informatie.

Kernlaag van het besturingssysteem

Deze laag biedt het minimale basisbestandssysteem: systemd voor servicebeheer, glibc als de C-runtime en OpenSSL voor cryptografie. Dit zijn laag 1-onderdelen, wat betekent dat ze versievergrendeling hebben voor de levensduur van een grote release en alleen beveiligingsbackports ontvangen. Hierdoor blijft ABI (Application Binary Interface) stabiel en gedrag voorspelbaar.

Laag voor gebruikersruimtepakketten

Runtime-omgevingen voor talen (Python, Go, Rust, Node.js), containertools en applicatieafhankelijkheden bevinden zich hier. Tier 1-pakketten zijn vastgezet om de stabiliteit te waarborgen. Tier 2-pakketten worden volgens een voorspelbaar ritme bijgewerkt. Zie Releasefrequentie en levenscyclus voor meer informatie.

Workloadlaag

Uw Azure services en toepassingen worden hier uitgevoerd. Azure Linux dezelfde basis van het besturingssysteem, dezelfde pakketset en hetzelfde gedrag biedt, ongeacht of u gebruikmaakt van AKS, Azure VM's of containerinstallatiekopieën.

Platformbereik

Azure Linux is ontworpen voor Azure cloudworkloads. Hoewel Azure Linux open source is, zijn Microsoft ondersteunings- en levenscyclusverplichtingen alleen van toepassing op Azure scenario's.

De volgende tabel bevat een overzicht van wat wel en niet wordt ondersteund in Azure Linux:

Elke Azure Linux-image bevat waagent en cloud-init. Deze onderdelen zijn vereist voor Azure integratie en moeten altijd aanwezig zijn.

Structuur van opslagplaats

Azure Linux verzendt pakketten in verschillende afzonderlijke opslagplaatsen. Als u weet van welke opslagplaats een pakket afkomstig is, kunt u redeneren over ondersteuning, wat er standaard beschikbaar is en waar u zich voor moet aanmelden. Zie Pakketbeheer voor dagelijkse informatie over pakketbeheer.

Standaardinstellingen voor netwerken

Azure Linux wordt geleverd met een netwerkstack die is afgestemd op Azure VM's, AKS-knooppunten en containerworkloads. De meeste workloads kunnen de standaardwaarden zonder wijzigingen gebruiken.

De volgende tabel bevat een overzicht van de standaardnetwerkonderdelen in Azure Linux en de alternatieven die beschikbaar zijn als u de standaardinstellingen voor een specifiek scenario wilt overschrijven:

Standaardinstellingen voor opslag

Azure standaardinstellingen voor Linux-opslag zijn afgestemd op Azure gekoppelde schijven en de Hyper-V hypervisor onder elke Azure VM. Het bestandssysteem, het opstartlaadprogramma en de klokbron worden gekozen voor voorspelbare prestaties en compatibiliteit met Azure platformfuncties zoals momentopnamen en beheerde schijven.

De volgende tabel bevat een overzicht van de standaardopslaginstellingen in Azure Linux en de alternatieven die beschikbaar zijn als u de standaardinstellingen voor een specifiek scenario wilt overschrijven:

Beveiligingsarchitectuur

Azure Linux wordt op elke laag beveiligd, vanaf de kernel tot aan de toeleveringsketen. In de volgende secties worden de beveiligingscontroles beschreven die standaard zijn ingeschakeld. Zie Beveiliging en naleving voor meer informatie.

Verplicht toegangsbeheer

Verplichte toegangscontrole (MAC) beperkt processen tot alleen de toegang die ze daadwerkelijk nodig hebben, zelfs als ze als root worden uitgevoerd.

De preview van Azure Linux 4.0 schakelt SELinux in de afdwingingsmodus in als framework voor verplichte toegangscontrole.

Beveiligd opstarten

Beveiligd opstarten zorgt ervoor dat alleen ondertekende bootloaders en kernels worden uitgevoerd. Kernelvergrendeling beveiligt de actieve kernel en schakelt het laden van niet-vertrouwde kernelmodules tijdens runtime uit.

Kernel- en systeemversterking

De kernel en userspace zijn gebouwd met oplossingen waarmee aanvallen moeilijker te schrijven en gemakkelijker te bevatten zijn als ze slagen.

De volgende tabel bevat een overzicht van de kernel- en systeembeveiligingsmogelijkheden in Azure Linux:

Cryptography

Azure Linux centraliseert cryptografisch beleid, zodat algoritmen en sleutelgrootten consistent blijven in OpenSSL, GnuTLS, NSS en OpenSSH.

De volgende tabel bevat een overzicht van de cryptografie-instellingen in Azure Linux:

Logboekregistratie en controle

De volgende tabel bevat een overzicht van de instellingen voor logboekregistratie en controle in Azure Linux:

Verwante inhoud

• Zie het overzicht van Azure Linux voor meer informatie over Azure Linux.
• Als u uw updatestrategie wilt plannen, bekijkt u het releaseritme en de levenscyclus.