操作系统与固件
Talos Linux
厂商/来源:
Sidero Labs
核心功能:
“黑客进不去的系统”。专门为在边缘运行 K8s (Kubernetes) 而生的系统。甲方要求“设备放在荒郊野外，绝对不能被植入木马”，用它就对了。
| 适用场景 | 连锁门店服务器集群、无人值守的高安防机房、边缘 AI 推理节点 |
| 架构支持 | x86_64 / ARM64 (可直接生成 ISO, 树莓派镜像, 云主机镜像) |
| 核心机制 | 不可变基础设施 (Immutable)：系统是只读的。最狠的是：没有 SSH！没有 Bash Shell！没有 Console 终端！ 任何人（包括管理员）都无法登录系统敲命令。 |
| 对接情报 | 纯 API 驱动：所有的管理工作（改 IP、升级系统、看日志、关机），都必须在另一台电脑上，通过 gRPC 协议的 talosctl 命令行工具连过去操作，且必须持有加密证书。 |
| 避坑指南 | [排错绝望与驱动困境] 1. 排障习惯颠覆：当网络不通时，你不能 SSH 进去 ping 一下或者 cat /var/log/syslog。所有的故障排查只能通过 talosctl dmesg 读取内核日志。对策：这需要极高的运维水平，新手不要碰。 2. 闭源驱动植入：如果你需要在边缘节点上安装 Nvidia 显卡驱动，或者 Realtek 瑞昱的特殊网卡驱动，不能像 Ubuntu 那样 apt install，必须自己写 System Extensions，重新编译打包 Talos 的镜像 (Image Factory)。 |
| 推荐搭配 | [K3s / K8s][GitOps 流水线] [全盘加密 TPM] |
