Photon OS: vi­r­tua­li­za­ción de co­n­te­ne­do­res de VMware

Photon OS es un host de co­n­te­ne­do­res mi­ni­ma­li­s­ta de la empresa es­ta­dou­ni­de­n­se VMware. Aunque el sistema operativo está op­ti­mi­za­do para las pla­ta­fo­r­mas de la propia empresa, en principio también funciona en otros entornos. La di­s­tri­bu­ción se considera muy ligera y segura, pero está más bien dirigida a usuarios ex­pe­ri­me­n­ta­dos.

Photon OS es una di­s­tri­bu­ción de Linux para se­r­vi­do­res de­sa­rro­lla­da y publicada por VMware. El principal objetivo del sistema operativo es la im­ple­me­n­ta­ción de co­n­te­ne­do­res. Aunque Photon OS está op­ti­mi­za­do para las pla­ta­fo­r­mas VMware, también funciona en muchos otros entornos. El sistema se presentó por primera vez en 2015, y desde entonces VMware ha de­sa­rro­lla­do varias versiones po­s­te­rio­res que han mejorado es­pe­cia­l­me­n­te en las áreas de seguridad y gestión. La di­s­tri­bu­ción mi­ni­ma­li­s­ta de Linux en sí es muy ligera y viene con Docker prei­n­s­ta­la­do. El sistema operativo es co­m­pa­ti­ble con Raspberry Pi, además de ARM64 y x64. Photon OS es de código abierto y utiliza la licencia Apache 2.0.

Photon OS está pensado para el uso de co­n­te­ne­do­res y se utiliza en todos los entornos VMware. El sistema operativo es muy ligero y mi­ni­ma­li­s­ta, pero también cumple con las mayores exi­ge­n­cias en términos de velocidad, seguridad y fu­n­cio­na­li­dad. Esto lo convierte en una di­s­tri­bu­ción de Linux ideal para usuarios ex­pe­ri­me­n­ta­dos que se mueven en las áreas de mi­cro­se­r­vi­cios, co­n­te­ne­do­res y vi­r­tua­li­za­ción. Photon OS presta unos servicios ex­trao­r­di­na­rios, es­pe­cia­l­me­n­te en los centros de pro­ce­sa­mie­n­to de datos.

Las imágenes de Photon OS están ac­tua­l­me­n­te di­s­po­ni­bles para VMware vSphere, VMware Wo­r­k­s­ta­tion Pro, VMware Fusion, Microsoft Azure, Google Compute Engine y Amazon Elastic Compute Cloud y en dos versiones di­fe­re­n­tes. La versión más básica solo requiere 512 MB de espacio de al­ma­ce­na­mie­n­to en disco. Se re­co­mie­n­da un mínimo de 2 GB de memoria RAM. Para la versión más completa, Fusion y Wo­r­k­s­ta­tion, se necesitan 8 GB de espacio de al­ma­ce­na­mie­n­to en disco, mientras que vSphere requiere el doble de al­ma­ce­na­mie­n­to.

Photon OS está equipado con Docker Deamon y contiene un sistema de gestión del ciclo de vida llamado tdnf, que es co­m­pa­ti­ble con YUM y funciona por medio de paquetes. Además, existe un kernel op­ti­mi­za­do por VMware según las di­re­c­tri­ces del Kernel Self Pro­te­c­tion Project (KSPP). Desde la versión Photon OS 4.0 en adelante hay soporte para OpenSSL 3.0, la he­rra­mie­n­ta de gestión pmd-nextgen para trabajar con nubes y apli­ca­cio­nes móviles, así como los paquetes más im­po­r­ta­n­tes para el kernel de Linux, Glibc, Systemd, Python3, Openjdk y Cloud-init. Todos los formatos de co­n­te­ne­do­res conocidos pueden ser pro­ce­sa­dos con Photon OS. Las apli­ca­cio­nes co­n­te­ni­das en co­n­te­ne­do­res pueden migrar con el sistema desde el de­sa­rro­llo hasta la pro­du­c­ción.

Dado que Photon OS es una di­s­tri­bu­ción de Linux bastante especial destinada solo a de­te­r­mi­na­dos fines, vale la pena analizar de­te­ni­da­me­n­te las ventajas y de­s­ve­n­ta­jas para comprobar si el sistema operativo es el adecuado para tus ne­ce­si­da­des.

• Tamaño: VMware apuesta cla­ra­me­n­te por el enfoque mi­ni­ma­li­s­ta de Photon OS. Esto es muy razonable. El sistema operativo es muy ligero y por lo tanto funciona en multitud de equipos di­fe­re­n­tes.
• Seguridad: a pesar de su reducido tamaño, Photon OS pone gran énfasis en la seguridad. El kernel con seguridad reforzada está muy bien protegido, ya que se utilizan las re­co­me­n­da­cio­nes de los Kernel Self Pro­te­c­tion Projects (KSPP) para el sistema. VMware pro­po­r­cio­na re­gu­la­r­me­n­te ac­tua­li­za­cio­nes de seguridad para los paquetes de co­n­te­ne­do­res más comunes.
• Gestión: la gestión de Photon OS se ha ido adaptando y op­ti­mi­za­n­do a lo largo de las distintas ac­tua­li­za­cio­nes. En la gestión de Photon, Daemon en pa­r­ti­cu­lar facilita la gestión de in­te­r­fa­ces de red, paquetes, co­r­ta­fue­gos y usuarios. Se pueden crear co­n­te­ne­do­res Ku­be­r­ne­tes con Photon OS a través de los binarios nativos de Ku­be­r­ne­tes.
• Código abierto: el enfoque de código abierto significa que todos los usuarios tienen acceso al código fuente y, por tanto, pueden trabajar li­bre­me­n­te con Photon OS. El código base está, por tanto, abierto a todos los usuarios.
• Co­n­te­ne­do­res: aunque Photon OS está es­tre­cha­me­n­te vinculado a VMware y fue creado por la empresa, se pueden utilizar todos los co­n­te­ne­do­res co­n­ve­n­cio­na­les con este sistema operativo.

• No hay ve­r­sa­ti­li­dad: Photon OS es fuerte en el área de vi­r­tua­li­za­ción de co­n­te­ne­do­res, pero más allá de eso no resulta útil para muchos otros pro­pó­si­tos. Quienes busquen una di­s­tri­bu­ción de Linux versátil en­co­n­tra­rán otras opciones mejores.
• Vi­n­cu­la­ción con VMware: aunque en principio Photon OS puede funcionar en otros entornos, muchos usuarios critican su estrecha vi­n­cu­la­ción o incluso de­pe­n­de­n­cia de VMware. El sistema operativo está cla­ra­me­n­te op­ti­mi­za­do para las di­fe­re­n­tes pla­ta­fo­r­mas de VMware.
• Facilidad de uso: Photon OS está pensado sobre todo para usuarios ex­pe­ri­me­n­ta­dos que ya conocen Linux muy bien y la vi­r­tua­li­za­ción de co­n­te­ne­do­res. El sistema operativo solo ofrece una interfaz de línea de comandos y es poco adecuado para pri­n­ci­pia­n­tes.
• Comunidad pequeña: en co­m­pa­ra­ción con otras di­s­tri­bu­cio­nes, Photon OS cuenta con una comunidad muy pequeña. Por lo tanto, cuando los usuarios tienen preguntas o les surgen problemas, a menudo son aba­n­do­na­dos a su suerte.

Aunque Photon OS solo funciona en entornos virtuales, hay un gran número de di­s­tri­bu­cio­nes de Linux que sirven como al­te­r­na­ti­vas para sa­ti­s­fa­cer otras ne­ce­si­da­des. Entre ellos se en­cue­n­tran, por ejemplo, los dos sistemas ope­ra­ti­vos más conocidos Ubuntu y Debian o el derivado Linux Mint. Para realizar controles de seguridad exhau­s­ti­vos y hacking ético, Kali Linux ya ha de­mo­s­tra­do su eficacia. Para aquellos que no tienen miedo a los comandos de Linux, Arch Linux es un sistema operativo mi­ni­ma­li­s­ta y, por tanto, ex­tre­ma­da­me­n­te flexible. Para los usuarios que se han aco­s­tu­m­bra­do a CentOS, AlmaLinux y Rocky Linux son unos sucesores dignos.