アムステルダムでのTalosCon 2025で、Sidero LabsはKubernetes専用に設計された不変OS Talos Linuxとクラスタ管理プラットフォームOmniについて議論しました。チームは、従来のシステムに対するフラストレーションの中で運用を簡素化するためのセキュリティ優先のミニマリストアプローチを強調しました。将来的な計画には、ハードウェアサポートの拡大とアプリケーション展開機能の強化が含まれます。
Sidero Labsは、Kubernetesの実行に特化した不変OSであるTalos Linuxを開発してきました。また、クラスタライフサイクル管理プラットフォームであるOmniも開発しています。2025年10月17日のアムステルダムでのTalosCon 2025での会話で、Sideroチームは伝統的なOSの長大な年次セキュリティ監査から生まれた彼らの哲学についての洞察を共有しました。
チームは説明しました：「私たちは、Kubernetesを実行するだけなのにOSを気にする必要がないという考えにたどり着きました。不変であるというアイデアはその延長で、変更できるものが少ないほど、問題が起きにくいのです。」
Talosは、Linuxカーネルを剥ぎ取り、Goでユーザー空間を実装することでこれを実現し、kubeletを実行するのに十分な機能を提供します。伝統的なシステムからの予期せぬ障害なしに継続的にブートして動作します。プラットフォームは、各リリースごとに完全な適合性テスト付きのバニラでアップストリームのKubernetesを保証し、カスタムハードウェア用のシステム拡張を通じてユーザ制御を可能にし、不変性を損ないません。
Sideroのロードマップは、ハードウェアサポートの拡大とTalosの強化に焦点を当てています。Omniについては、次の12ヶ月でbare metal、Kubevirt、Oxide向けのインフラプロバイダーを強調し、Terraformのようなツールを排除することを目指します。VMの直接プロビジョニング、Talosの展開、クラスタ形成を可能にし、クラウドのような体験を提供します。
エッジコンピューティングでの採用は、小売、工場自動化、ロボティクスで強く、シングルノードKubernetes向けの認定ハードウェアを提供するアプライアンスベースのモデルを計画しています。セキュリティ機能には、Software Bill of Materials (SBOM)の完全統合、署名付きコミット、再現可能ビルド、CISベンチマーク、SELinuxの施行が含まれ、EUのCyber Resilience Actなどの規制に準拠します。
コミュニティはホームラボからボトムアップで成長し、エンタープライズの擁護と採用につながっています。Talosは、BottlerocketやFlatcar Linuxなどの競合他社と異なり、ラディカルなミニマリズムを特徴とします：12個のバイナリのみ、SSHなし、API駆動の管理で、Kubernetesに特化してどこでも動作します。
さらに、SideroはTalos Linux向けのアプリケーション展開機能をOmniに拡張する計画です。