---
title: Talos Linux - 专为 Kubernetes 设计的安全、最小化、只读的 Linux 操作系统
date: 2024-07-20T01:58:47Z
modified: 2024-07-20T01:58:51Z
permalink: "https://www.appinn.com/talos-linux/"
type: post
status: publish
excerpt: ""
categories:
  - 业界消息
  - linux
tags:
  - 业界消息
  - linux
  - Docker
  - k8s
  - 容器
featured_image: "https://www.appinn.com/wp-content/uploads/2024/07/Appinn-feature-images-2024-07-19T155604.353.jpg"
author: 青小蛙
timestamp: 2024-07-20T01:58:51Z
---

**Talos Linux** 是一款专门为 Kubernetes 设计的安全、最小化、只读的开源 Linux 操作系统，支持云平台、裸机、虚拟化平台，所有系统管理都通过 API 完成，通过将根文件系统挂载为只读并删除任何主机级别的程序（例如 shell 和 SSH）来进一步提高安全性。@[Appinn](https://www.appinn.com/talos-linux.md)

![Talos Linux - 专为 Kubernetes 设计的安全、最小化、只读的 Linux 操作系统](https://www.appinn.com/wp-content/uploads/2024/07/Appinn-feature-images-2024-07-19T155604.353.jpg)

## 为什么要有 Talos Linux

**Talos** 自己给出了几个理由：

### 安全

Talos 是最小化的、坚固的且不可变的。所有 API 访问均通过相互 TLS (mTLS) 身份验证进行保护。

### 可预测

消除了配置变更，通过采用不可变的基础设施理念减少未知因素，并提供原子更新。

### 进化

简化了架构，提高了敏捷性，并始终提供当前稳定的 Kubernetes 和 Linux 版本。

### 最小化

仅包含少量二进制文件和共享库：仅足以运行 Containerd 和一小组系统服务。

### 只读

通过将根文件系统挂载为只读并删除任何主机级别（例如 shell 和 SSH）来进一步提高安全性

### 即时

Talos 在 SquashFS 的内存中运行，并且不保留任何内容，将主磁盘完全留给 Kubernetes。

## 支持的平台、设备

Talos Linux 可以在裸机平台、云主机、虚拟主机上安装，甚至支持在 Docker 上安装，堪称套娃的典范。

- Hyper-V
- KVM
- VMware
- Xen
- Proxmox
- OpenNebula
- AWS、AKamai、Azure…
- Docker、QEMU、VirtualBox
- 树莓派、各种派。。。

## 获取

- [官网](https://www.talos.dev/)

如果有需要使用 Kubernetes 的同学，可以试试这个项目。对青小蛙来说，有点大炮打蚊子了，看看就好。

---

原文：https://www.appinn.com/talos-linux/

## Topics

**分类目录:** [业界消息](https://www.appinn.com/category/it-news/?output_format=md), [linux](https://www.appinn.com/category/linux/?output_format=md)

**标签:** [Docker](https://www.appinn.com/tag/docker/?output_format=md), [k8s](https://www.appinn.com/tag/k8s/?output_format=md), [容器](https://www.appinn.com/tag/%e5%ae%b9%e5%99%a8/?output_format=md)