Рекомендации по автоматическим обновлениям на неизменяемых серверах

Я использую упаковщик для создания неизменяемых серверов Ubuntu 20.04.

Как это может работать гладко с автоматическими обновлениями?

Поскольку образ не связан, как это было в прошлом, обновления не применяются к новым экземплярам. Это означает, что при автоматическом обновлении сервера потребуется выполнить полное обновление. Это проблематично, потому что некоторые из них требуют перезагрузки + это продлевает время установки сервера.

Каковы наилучшие методы автоматического обновления на неизменяемых серверах?

Мой тест для неизменяемых серверов Linux будет заключаться в монтировании /usr только для чтения в течение всего срока службы хоста. Ящики Debian или Ubuntu с включенными автоматическими обновлениями не являются неизменяемыми.

Но вы все равно должны применять обновления. Новые неизменяемые образы должны создаваться для каждого пакетного обновления системного программного обеспечения. Да, много изображений, но смысл неизменяемости в том, чтобы иметь известный набор пакетов, который изменяется только при атомарной замене другим известным набором при перезагрузке.

При создании новых образов устанавливайте пакеты и обновляйте все до последней версии. Отключите автоматические обновления. Возможно вообще удалить apt. Способы достижения этого различаются: это могут быть предварительные сценарии, команды пост-подготовки или что-то еще. Внесите все изменения в систему, прежде чем архивировать ее как образ.

В стране Red Hat есть ostree для атомарной системы обновления и композитор, также известный как сборщик образов, для создания образов в целом. У Ubuntu, возможно, есть ответ на них.