Porovnání operačních systémů
macOS: Unixová pracovní stanice, ne server
macOS skrývá certifikovaný unixový operační systém v nejpřívětivějším masovém desktopu a tuto kombinaci stojí za to brát vážně: Darwinova uživatelská oblast BSD umožňuje přímo přenášet terminálové návyky administrátorů Linuxu. Vydělává si na tom, kde jsou lidé, ne pakety, pracovní zátěží: administrační stoly, vývojové stroje a vše, co potřebuje Xcode na druhém konci sestavení. Tam, kde přestane vydělávat, je serverovna a čestné prohlášení této hranice je největší hodnotou tohoto článku.
Klíčové body
- Jádro je certifikováno UNIX 03: Darwin s uživatelskou zemí BSD, takže skripty grep, awk, ssh a shell fungují tak, jak svalová paměť očekává, s malým příznakovým slovníkem, který se liší (BSD sed, BSD grep) a skripty napsané pro jádra GNU.
- Správa balíčků je homebrew a každý playbook proto potřebuje druhý dialekt: brew services nejsou systemd a /usr/local a nyní /opt/homebrew rozdělují binární soubory mezi křemíkové cesty Intel a Apple.
- Licencování zavírá dveře datového centra: EULA společnosti Apple povoluje macOS pouze na hardwaru Apple, takže legitimní „servery“ macOS žijí v mini skříních Mac nebo pronajatém hostingu Mac, nikoli na virtualizovaném komoditním hardwaru.
- Serverový produkt je v praxi pryč: Server.app byl ukončen a žádná seriózní dokumentace hostingového zásobníku, panelu nebo zařízení se nezaměřuje na macOS, takže jakýkoli plán infrastruktury na něm postavený je postaven na písku.
- Pro operace je to prvotřídní stůl: hardwarově akcelerovaná virtualizace (Virtualization.framework), solidní podpora konfigurace SSH a zásobník písem/snímků obrazovky/schránky, díky kterému se runbooky a tikety cítíte lépe než většina linuxových desktopů.
- Správa vozového parku probíhá spíše prostřednictvím MDM než hypervizorů nebo zobrazovacích serverů; pokud vaše zařízení musí vynucovat šifrování disků, certifikáty a aktualizace OS napříč stoly, nástroje macOS (řešení MDM) jsou vyspělé, ale jsou samostatnou disciplínou od správy serverů.
Poznámka z terénu
Klient si v roce 2019 postavil svůj staging na mini skříni pro Mac a fungoval skvěle, dokud Apple silikon nevytvořil polovinu nástrojů pouze pro MacOS-X86. Jeviště nyní běží na správné infrastruktuře Linuxu a Mac mini dělá to, co má: vývojářské stoly.
Časté dotazy
Mohu vůbec spustit macOS na serveru?
Fyzicky na hardwaru Mac ano, a miniskříň pro Mac je legitimní výklenek pro stroje na sestavení CI. Jako obecná hostingová platforma ne: žádná podporovaná virtualizace na hardwaru Apple, žádný ekosystém a EULA, která to zakazuje.
Přenesou se všechny mé návyky příkazového řádku Linuxu?
Většinou. Uživatelská oblast BSD se na okrajích liší: syntaxe sed -i '', cp bez --archive a různé příznaky sort/grep. Skripty přenositelnosti by se měly vyhnout těmto okrajům nebo testovat na obou.
Je výroba Homebrew nástrojem nebo pohodlím?
Pohodlí. Je vynikající pro pracovní stanice, ale nemělo by na něm záviset nic kritického pro vozový park; zacházejte s binárními soubory nainstalovanými v Homebrew stejně, jako byste zacházeli s lokálně vytvořeným, verzovaným a zdokumentovaným nástrojem.
Jaká je čestná role macOS pro naše týmy infrastruktury?
Administrátorská a vývojová pracovní stanice. Udržujte terminální svaly tam, provozujte serverovou práci jinde a zastavte hádku o volbě stolního OS, než to promarní týden.
Jak Kinetikatech pomáhá s porovnání operačních systémů
Upřímně, většina týmů se na nás obrací poté, co to nejdřív zkusila sama: Přímá hodnocení operačního systému z produkčních zkušeností: distribuce, BSD a alternativy Windows ve srovnání s životními cykly podpory, stavem zabezpečení a provozuschopností do 3:00 – měřeno, nikoli uváděno na trh. Naše služba Zabezpečení linuxových serverů a Správa serverů je tu proto, abyste porovnání operačních systémů nepoznávali na vlastní kůži; my se postaráme o zprovoznění, dohled a překvapení ve tři ráno.