في مؤتمر TalosCon 2025 في أمستردام، ناقشت Sidero Labs نظام التشغيل غير القابل للتغيير Talos Linux، المصمم خصيصًا لـ Kubernetes، ومنصة إدارة الكلستر Omni. أبرز الفريق نهجًا يركز على الأمان والبساطة لتبسيط العمليات وسط إحباطات مع الأنظمة التقليدية. تشمل الخطط المستقبلية توسيع دعم الأجهزة وقدرات نشر التطبيقات.
كانت Sidero Labs تقوم بتطوير Talos Linux، وهو نظام تشغيل غير قابل للتغيير مصمم خصيصًا لتشغيل Kubernetes، إلى جانب Omni، وهي منصة إدارة دورة حياة الكلستر. خلال محادثات في مؤتمر TalosCon 2025 في أمستردام في 17 أكتوبر 2025، شارك فريق Sidero رؤى حول فلسفتهم، التي نشأت من تجارب المؤسسات مع تدقيقات أمان سنوية طويلة لأنظمة التشغيل التقليدية.
شرح الفريق: "لقد وصلنا نوعًا ما إلى فكرة أننا لا يجب أن نهتم بنظام التشغيل على الإطلاق عندما يتعلق الأمر بكل ما نريد فعله هو تشغيل Kubernetes على أي حال. فكرة أن يكون غير قابل للتغيير جاءت نوعًا ما من ذلك وببساطة، كلما قلّت الأشياء التي يمكن أن تتغير، قلّت الأشياء التي يمكن أن تذهب خطأ."
يحقق Talos ذلك من خلال تجريد نواة Linux وتنفيذ userland بلغة Go، مما يوفر الوظائف الكافية فقط لتشغيل kubelet. يبدأ ويعمل باستمرار دون فشل غير متوقع من الأنظمة التقليدية. تضمن المنصة Kubernetes الأصلي والمصدر المفتوح مع اختبارات الامتثال الكاملة لكل إصدار، مع السماح بالتحكم من قبل المستخدم من خلال امتدادات النظام للأجهزة المخصصة دون كسر عدم القابلية للتغيير.
تركز خارطة طريق Sidero على توسيع دعم الأجهزة وتعزيز Talos. بالنسبة لـ Omni، يركز الـ 12 شهرًا القادمة على مزودي البنية التحتية للمعدن العاري، Kubevirt، وOxide، بهدف القضاء على أدوات مثل Terraform من خلال تمكين توفير VM المباشر، ونشر Talos، وتشكيل الكلستر لتجربة مشابهة للسحابة.
التبني قوي في الحوسبة الحافية للتجزئة، وأتمتة المصانع، والروبوتات، مع خطط لنموذج قائم على الأجهزة المنزلية يقدم أجهزة معتمدة لـ Kubernetes أحادي العقدة. تشمل ميزات الأمان تكامل Software Bill of Materials (SBOM) الكامل، والتزامات موقعة، وبناءات قابلة للتكرار، ومعايير CIS، وتطبيق SELinux، متماشية مع اللوائح مثل قانون مرونة الأمن السيبراني للاتحاد الأوروبي.
تنمو المجتمع من الأسفل إلى الأعلى، بدءًا من المختبرات المنزلية، مما يؤدي إلى الدعوة المؤسسية والتوظيف. يميز Talos نفسه عن المنافسين مثل Bottlerocket وFlatcar Linux من خلال البساطة الجذرية: 12 ثنائيًا فقط، بدون SSH، وإدارة مدفوعة بالـ API، مع التركيز فقط على Kubernetes للعمل في أي مكان.
بالإضافة إلى ذلك، تخطط Sidero لتوسيع Omni بقدرات نشر التطبيقات لـ Talos Linux.