Mit bootc (Bootable Containers) hält der immutable OS-Ansatz Einzug in die Linux-Welt: Das gesamte Betriebssystem wird als OCI-Container-Image gebaut, verteilt und verwaltet. Dieser Ansatz minimiert Abweichungen durch klassische Paketupdates (Configuration Drift) und dient gleichzeitig der Systemhärtung.

Gleichzeitig verändert sich die Art und Weise, wie diese Systeme aktuell gehalten werden: Das klassische Patch-Management mit regelmäßigen Paketupdates vor Ort greift hier nicht mehr. Stattdessen ermöglicht das Image-basierte Update-Konzept neben gewohnten Aktualisierungen auch nahtlose Versionswechsel (Image Switches) sowie verlässliche Rollback-Möglichkeiten, falls ein Update nicht wie gewünscht funktioniert.

In diesem Vortrag vergleichen wir die Vor- und Nachteile des bootc-Ansatzes mit klassischen Linux-Systemen und zeigen, wie sich dadurch Anforderungen und Workflows verändern. Abschließend betrachten wir praxisnah, wie sich das Patch-Management für beide Welten effizient und zentral mit orcharhino umsetzen lässt.