Двадцать пять лет назад генеральный директор Microsoft Стив Балмер назвал “Linux - рак, который в интеллектуальном смысле прирастает ко всему, к чему прикасается”. На Build 2026 в июне та же компания представила публике собственный дистрибутив Linux. И это, как минимум, не шутка!
Azure Linux 4.0 - это реальный дистрибутив Linux с открытым исходным кодом, полностью поддерживаемый Microsoft. Он основан на Fedora, работает на виртуальных машинах Azure и уже много лет обслуживает внутреннюю инфраструктуру Microsoft без широкой огласки.
Главное изменение на Build 2026 - теперь это бесплатный продукт, который может загрузить и использовать любой желающий. Однако он совершенно не похож на другие популярные дистрибутивы вроде Ubuntu или Mint.
Что такое дистрибутив Linux и где здесь Azure Linux 4.0
Сам по себе Linux - это только ядро, базовый слой, управляющий оборудованием, памятью и процессами.
Дистрибутив берёт это ядро и дополняет всем необходимым для работы операционной системы: менеджером пакетов для установки софта, системными утилитами, настройками по умолчанию, структурой поддержки и графическим интерфейсом, который помогает обычным пользователям.
Ubuntu, Fedora, Debian, Red Hat Enterprise Linux и Arch Linux - всё это дистрибутивы на основе одного и того же ядра Linux, но с разными целями и аудиториями.
Azure Linux 4.0 - вклад Microsoft в этот список. Он построен на базе Fedora 43 как upstream-основа, то есть использует тот же формат пакетов RPM, ту же родословную пакетов и экосистему, что и Fedora с Red Hat. Разница в том, что Microsoft сама формирует набор пакетов, выпускает патчи безопасности и специально настраивает дистрибутив для облачных нагрузок в Azure.
Как начинался Azure Linux и что изменилось в версии 4.0
Azure Linux возник в 2019 году под названием CBL-Mariner (Common Base Linux Mariner) как внутренний проект Microsoft по созданию лёгкой и безопасной ОС для собственной инфраструктуры Azure. К 2022 году на нём уже работали масштабные производственные нагрузки, включая AKS (Azure Kubernetes Service), Azure SQL и Azure Cosmos DB.
LinkedIn полностью перенёс свою инфраструктуру на Azure Linux 3, а Databricks перевёл более 100 000 виртуальных машин и свыше миллиона ядер CPU без единого заметного клиентам инцидента. В марте 2024 года Microsoft переименовала систему в Azure Linux.
Версии с 1 по 3 собирались пакет за пакетом силами инженеров Microsoft, которые писали собственные spec-файлы. Версия 4.0 меняет фундамент. Теперь Microsoft строит Azure Linux как набор декларативных слоёв поверх слепка Fedora 43, а каждое отклонение от upstream фиксируется в публичном репозитории GitHub. Любой желающий может увидеть, что и почему изменила Microsoft.
В предыдущей версии использовался tdnf - собственный урезанный менеджер пакетов от Microsoft. Версия 4.0 переходит на dnf5, тот же менеджер пакетов, что применяют Fedora и Red Hat. Он быстрее, потребляет меньше памяти и делает поведение дистрибутива более предсказуемым для всех, кто знаком с Red Hat.
Официально анонсированный на Open Source Summit North America 18 мая 2026 года и запущенный в публичное превью на Build 2026 2 июня, Azure Linux 4.0 теперь доступен на виртуальных машинах и VM Scale Sets Azure, а поддержка AKS и дистрибутив для WSL появятся в ближайшее время.
Чем Azure Linux 4.0 отличается от Ubuntu, Fedora и RHEL
Главное, что нужно понять про Azure Linux 4.0 - это то, чем он не является. Это не универсальный дистрибутив вроде Ubuntu или Fedora, который можно установить на ноутбук, настроить рабочий стол и использовать повседневно. Здесь нет графического интерфейса. Нет звукового стека. Нет окружения рабочего стола. Базовый образ даже не содержит пейджера less. В него включено только то, что нужно облачным и серверным нагрузкам, и ничего лишнего.
Azure Linux 4.0 полностью текстовый, без графического мастера установки, какой есть у Fedora или Ubuntu. Создание учётной записи пользователя при установке опционально и его легко пропустить - тогда вы не сможете войти в систему.
После запуска вы попадаете напрямую в консоль с Bash в качестве оболочки по умолчанию. Никакой рабочий стол вас не ждёт. Чтобы попробовать что-то похожее, скачайте ISO из GitHub-репозитория Azure Linux, создайте виртуальную машину в VirtualBox или Hyper-V и направьте её на этот ISO. Ни установщика с GUI в стиле Fedora, ни компонентов рабочего стола не ждите.
Минималистичный дизайн - это суть. Меньше пакетов - меньше поверхность для атак и меньше уязвимостей, которые нужно закрывать ежемесячно. Для серверных и контейнерных нагрузок нужна ОС, которая незаметна, предсказуема и быстра.
Серверные редакции Ubuntu, Fedora и Red Hat Enterprise Linux тоже урезаны по сравнению с десктопными вариантами, но по умолчанию они всё равно несут значительно больше компонентов, чем Azure Linux. И что критично - эти дистрибутивы спроектированы и поддерживаются для работы где угодно: на собственном оборудовании, в других облаках, на физических серверах. Azure Linux 4.0 - это исключительно облачный дистрибутив. Технически запустить его вне Azure можно, но Microsoft такую конфигурацию не поддерживает.
| Azure Linux 4.0 | Ubuntu / Fedora / RHEL |
|---|---|
| Предназначен для | Только облачные нагрузки Azure |
| Рабочий стол или графический интерфейс | Нет |
| Запуск вне своей платформы | Официально не поддерживается |
| Размер базового образа | ~300 МБ |
| Стоимость | Бесплатно, без лицензии на ОС |
| Поддерживается | Microsoft |
| Безопасность по умолчанию | Усиленная, минимальная поверхность атаки |
| Обновление пакетов | Контролируется Microsoft, быстрое реагирование на CVE |
Что внутри Azure Linux 4.0
Если интересно, каков технический стек, вот что поставляется в текущей публичной превью-версии:
Ядро Linux 6.18 LTS, специально настроенное для Azure с оптимизированной интеграцией Hyper-V и поддержкой GPU и AI-ускорителей. Менеджер пакетов - dnf5, полностью переписанный на C++ вместо Python, что заметно ускоряет разрешение зависимостей.
Базовая библиотека C - glibc 2.42, система инициализации - systemd 258. Включён Python 3.14 с новым JIT-компилятором. OpenSSL 3.5 поставляется с поддержкой постквантовой криптографии, включая алгоритмы CRYSTALS-Kyber и CRYSTALS-Dilithium, стандартизированные NIST, - это важный аргумент для корпоративных заказчиков с регуляторными требованиями.
Сертификация FIPS 140-3 ещё в процессе и не будет доступна до общего доступа. Для государственных, финансовых и медицинских нагрузок, где соответствие FIPS обязательно, Azure Linux 4.0 пока не может заменить сертифицированные сборки RHEL, хотя Microsoft планирует закрыть этот пробел к общему доступу позже в 2026 году.
| Компонент | Версия |
|---|---|
| Ядро Linux | 6.18 LTS |
| Менеджер пакетов | dnf5 |
| Библиотека C (glibc) | 2.42 |
| Система инициализации | systemd 258 |
| Python | 3.14 (с JIT-компилятором) |
| OpenSSL | 3.5 (постквантовая криптография) |
| FIPS 140-3 | В процессе, ожидается к общему доступу |
Azure Container Linux - сопутствующий продукт
Azure Container Linux - второй продукт Microsoft на основе Linux, показанный на Build 2026, и его легко спутать с Azure Linux 4.0, поскольку они используют одно и то же ядро и график обновлений безопасности.
Главное отличие: Azure Container Linux - неизменяемая система. ОС поставляется как образ только для чтения, так что устанавливать пакеты, менять настройки или вносить любые изменения в работающей системе нельзя. Когда приходит обновление, Windows полностью заменяет образ новым, с автоматическим откатом при сбое. Эта ОС тихо работает под капотом сервиса Azure Kubernetes (AKS) с 2023 года, а в версии 4.0 она впервые стала доступна как самостоятельный продукт.
| Azure Linux 4.0 | Azure Container Linux | |
|---|---|---|
| Основное назначение | Серверы и ВМ общего назначения в облаке | Узлы Kubernetes и контейнеры |
| Можно ли изменять | Да, можно свободно устанавливать пакеты | Нет, образ ОС только для чтения |
| Как работают обновления | По пакетам через dnf5 | Полная замена образа с автоматическим откатом |
| Доступность | Публичная предварительная версия | Общедоступна |
Зачем Microsoft создала собственный дистрибутив Linux
Linux сейчас - самая популярная операционная система в Azure. Виртуальных машин с Linux в облаке Microsoft больше, чем с Windows Server. И весь этот Linux - Ubuntu, RHEL, SUSE, Debian - поддерживается другими компаниями. Каждый раз, когда заказчик запускает Red Hat на Azure, Red Hat получает доход от подписки на поддержку. Microsoft предоставляет инфраструктуру, но вынуждена делить доход от ОС.
Если Microsoft сможет перевести клиентов на собственный дистрибутив Azure Linux, она получит контроль над всем стеком и цепочкой поставок от начала до конца. Каждый пакет криптографически подписан, а для каждого релиза публикуются документы Software Bill of Materials (SBOM). Для корпоративных команд в регулируемых отраслях возможность возложить ответственность за весь слой ОС на одного поставщика - серьёзный коммерческий аргумент.
По той же причине Amazon создала Amazon Linux, а Google - Container-Optimized OS. Azure Linux означает, что Microsoft присоединилась к списку, в котором уже находятся все крупные облачные провайдеры.
Кроме того, Microsoft явно продвигает Azure Linux как дистрибутив, который можно запускать в WSL при разработке, а затем развёртывать в продакшен в Azure, устраняя проблему несовпадения окружений, когда код, работающий локально, ломается в облаке. Это станет ещё интереснее после выхода WSL Containers: разработчики смогут собирать, запускать и тестировать Linux-контейнеры локально через WSL и развёртывать их в Azure Linux в продакшене, не покидая Windows.
Стоит ли обращать внимание на Azure Linux, если вы не облачный разработчик
Пока, вероятно, нет, и это нормально. Azure Linux 4.0 находится в публичной предварительной версии, несёт строгое предупреждение “не для промышленной эксплуатации” и спроектирован исключительно для облачных серверных и контейнерных нагрузок в Azure. Если вы используете Ubuntu на ПК, разворачиваете приложения на RHEL или работаете на Fedora как на повседневной системе, Azure Linux ничего из этого не вытеснит.
Но он показывает, что Microsoft теперь - активный мейнтейнер реального дистрибутива, на котором работают производственные нагрузки LinkedIn и Databricks, и теперь предлагает этот дистрибутив в качестве первоклассного варианта для всех желающих.
Пока нет комментариев. Будьте первым!