Table des matières de l'article :
La plus grande entreprise open source travaillant avec Linux aujourd'hui est Red Hat . Elle est connue pour ses contributions à de nombreux projets open source, notamment le noyau Linux lui-même. Ce qui est moins connu, c'est que Red Hat est impliquée, directement ou indirectement, dans plusieurs distributions Linux.
En résumé, on peut dire très simplement que Fedora est le terrain d'entraînement de Red Hat et que CentOS est ( ou plutôt était jusqu'à la version 8 ) un clone de Red Hat sans support commercial ni assistance de la part de Red Hat.
Les trois distributions ont pour l'essentiel des caractéristiques très communes du côté technologique et logiciel, cependant d'un point de vue surtout entrepreneurial, choisir une distribution plutôt qu'une autre peut produire des effets positifs et négatifs qui sont également très importants du point de vue de la responsabilité civile. voire des pénalités.
Qui doit installer quoi ? Dans quel contexte ? Avec quels pros ? Avec qui contre ? Quelles limites et quelles libertés ? Ce sont des questions apparemment stupides qui méritent plutôt d'être confrontées à des scénarios hypothétiques que nous avons déjà adoptés en près de 15 ans de carrière.
Regardons d'abord les "fiches techniques" des distributions Linux respectives qui peuvent vous aider à mieux comprendre les différentes pour ensuite continuer avec une comparaison saine.
Fedora
Fedora a reçu de nombreuses mises à jour et versions individuelles au fil des ans. C'est un terrain de jeu pour de nouvelles fonctionnalités. De nouvelles technologies sont souvent découvertes et testées ici. Il peut être comparé à d'autres distributions telles que Arch Linux, sauf qu'il est légèrement moins agressif dans la distribution des derniers composants logiciels pour tout.
- Animé par la communauté
- Cycles de sortie courts (6 mois)
- Focus sur les fonctionnalités et les nouvelles technologies
- Très couramment utilisé sur le bureau
La différence entre Fedora et les autres distributions réside dans le support aux entreprises offert par Red Hat (pour la distribution, et non pour l'utilisateur final) . Cela signifie que les développeurs professionnels peuvent travailler sur des projets testés pour la première fois sous Fedora. De nombreux composants peuvent ainsi être réutilisés depuis d'autres distributions. Ce support alimente également le produit RHEL. Tout élément jugé stable et utile pour les entreprises les plus exigeantes peut être transféré ultérieurement vers la distribution Red Hat RHEL.
Qui devrait ou ne devrait pas l'utiliser?
Avec des cycles de release très rapides et des supports officieux très courts, vous risquez d'investir du temps et des ressources sur l'installation de systèmes qui sont alors obsolètes au bout de quelques mois, rendant impossible de garantir une stabilité durable avec les mises à jour, les correctifs et une sécurité digne des systèmes mais surtout les environnements d'entreprise.
Fedora peut être installé sur les systèmes de bureau des développeurs ou des consultants, les systèmes domestiques et les systèmes des utilisateurs finaux. Il est bon d'être installé sur des systèmes intermédiaires dans lesquels tester les nouvelles fonctionnalités de nouveaux logiciels et/ou de nouveaux noyaux.
C'est bon dans n'importe quel contexte où vous n'avez pas besoin d'une stabilité logicielle garantie, où vous n'avez pas besoin de solutions certifiées et/ou de développeurs, d'ingénieurs système ou de personnel technique certifiés Red Hat.
Aide et soutien
L'assistance doit être déléguée à des sociétés de conseil tierces ou au personnel interne de l'entreprise en sachant que pour tout problème, même grave, vous n'aurez droit à aucun soutien commercial de qui que ce soit et qu'il n'existe aucun contrat de licence avec responsabilité civile relative. .. ou criminel.
Absolument déconseillé aux Hébergeurs, PME, Banques, Administrations Publiques, Assurances ou entreprises en général qui ont besoin d'un accompagnement sur le long terme au moins pour les cycles de release et même des garanties minimales, sinon contractuelles, du moins en termes de stabilité et de durée. .
Si vous souhaitez déléguer une assistance professionnelle à du personnel technique certifié, une certification Red Hat peut être une condition d'entrée pour tout poste vacant. Cependant, parler de postes, de certifications Red Hat dans un contexte qui n'est guère plus qu'un utilisateur amateur de Fedora, laisse le temps qu'il trouve.
Mises à jour et versions logicielles
Cette distribution Linux est toujours très avancée, tant pour la sortie des packages qui l'accompagnent que pour la sortie du Kernel dont elle est équipée.
Pour être clair pendant que nous écrivons, la version du noyau fourni avec Fedora (Fedora 30) est la 5.0 par rapport à la version 3.10.0-957 de la version RHEL 7.6.
Se voulant minutieux et participer à la comparaison également du tout récent RHEL 8.0 sorti il y a tout juste 2 mois, il est fourni avec le Kernel 4.18.0-80.
De plus, Fedora permet également à un niveau pratique d'avoir de nombreux référentiels RPM tiers externes tels que celui de REMI, ELREPO, etc. disponibilité de packages logiciels plus variés, en les maintenant compatibles avec le monde des packages RPM de Red Hat.
Qu'en est-il de la sécurité ?
La sécurité de Fedora suit normalement les tendances de RHEL, bien que, en particulier pour les vulnérabilités importantes et imminentes (les 0 jours classiques), la mise à niveau et la publication des correctifs suivent un cours légèrement plus lent que celui de RHEL qui est en fait la première entreprise à exécuter pour couvrir et publier des correctifs lorsqu'il y a un vulnérabilité critique de leurs logiciels et de leurs distributions.
Red Hat Enterprise Linux (RHEL)
La distribution Linux d'entreprise de Red Hat est appelée RHEL. La principale différence avec Fedora réside dans le fait qu'elle est axée sur les entreprises qui privilégient la stabilité. Les services critiques sont déployés sur cette plateforme. Les composants testés sur des distributions comme Fedora peuvent être intégrés ultérieurement à RHEL.
- Focus sur la stabilité
- Pris en charge par Red Hat
- Licence payante
- Commun sur le serveur
Pour les entreprises qui dépendent de la stabilité d'une distribution Linux et du support commercial associé directement de la société mère, vous pouvez utiliser cette distribution.
Qui devrait ou ne devrait pas l'utiliser?
Au niveau professionnel, toute personne ayant besoin d'une solution logicielle certifiée qui corresponde au fameux « choix du marché » , c'est-à-dire le choix que les entreprises leaders du secteur ou compatibles avec la nôtre ont fait ou feraient.
Plus qu'un produit, RHEL doit être perçu comme un service permettant d'orienter une entreprise vers une plateforme certifiée comme RHEL et un support certifié, à la fois par l'intermédiaire de la société mère elle-même et par le biais d'un personnel technique certifié par les différentes certifications RHEL qui garantissent (au moins sur le papier) la préparation et la connaissance de Red Hat Enterprise Linux RHEL à l'utilisateur qui a décidé de se former et de réussir les examens de certification jusqu'à l'obtention d'une certification internationalement reconnue.
Red Hat Enterprise Linux (RHEL) est la solution idéale pour les banques, les compagnies d'assurance, les administrations publiques, les PME et, plus généralement, les entreprises qui exigent des garanties, au moins dans leurs choix de gestion et leur processus décisionnel. Red Hat Enterprise Linux est le choix judicieux pour justifier ces choix et éviter les problèmes potentiels liés à la sélection d'un logiciel, en s'associant au meilleur partenaire du marché.
Pour être très direct, aucun administrateur d'entreprise ou responsable informatique ne pourrait se demander s'il peut y avoir un problème avec le système d'exploitation lui-même, ayant choisi la meilleure solution du marché et reconnue comme telle.
Cependant, cette solution n'est pas recommandée pour les particuliers, les amateurs et les entreprises disposant de revenus serveurs très faibles ou limités, comme celles proposant un hébergement à bas coût, qui pourraient facilement utiliser des solutions comme CentOS, offrant une grande liberté à un coût pratiquement nul.
Aide et soutien
L'assistance doit être déléguée à des sociétés de conseil tierces ou à du personnel interne avec la possibilité de souscrire à un abonnement de support directement auprès de Red Hat.
Le coût de l'assistance directement de Red Hat varie selon le type d'assistance dont vous avez besoin, mais cette assistance ne doit pas être considérée comme un remplacement des sociétés de conseil externes ou des ingénieurs système internes, mais plutôt comme un coaching pouvant être utilisé dans des cas extrêmes lorsque, par exemple, rencontre des problèmes absolument rares et nécessite des procédures de support non documentées.
Les types d'assistance proposés avec la distribution sont : l'assistance autonome (sans l'assistance RH), la formule Standard et la formule Premium, avec des fonctionnalités et des coûts très différents : 349 $ pour l'assistance autonome, 799 $ pour la formule Standard et 1 299 $ pour la formule Premium . Il s'agit d'abonnements annuels. Les fonctionnalités sont décrites sur leur site web.
Il convient également de conseiller à toutes les entreprises qui décident d'adopter une distribution RHEL au sein de l'entreprise d'avoir un ou plusieurs ingénieurs système certifiés RHEL dans l'entreprise ou, si nécessaire, de faire certifier les actuels afin d'avoir des systèmes et systèmes parfaitement conformes et compatibles ingénieurs.
Il convient de rappeler au moins à titre informatif que la possession d'une certification Red Hat (bien que dans certains cas, elle ne puisse être perçue que comme un simple badge), dans de nombreuses réalités telles que celles des grandes entreprises, des multinationales et des grandes entreprises telles que ceux du TOP FORTUNE 500 vous donnent beaucoup plus de chances d'être remarqué et embauché avec un salaire vraiment avantageux.
Mises à jour et versions logicielles
Cette distribution de niveau entreprise a ses atouts en termes de stabilité et de support à long terme.
Précisément à cause de cet énorme avantage, des problèmes d'obsolescence peuvent survenir dans certains packages qui ne sont pas mis à jour vers les dernières versions.
À l'heure actuelle, dans l'environnement Web, des paquets tels qu'Apache, NGINX, PHP et OpenSSL ne sont pas mis à jour, ce qui entraîne des problèmes très concrets comme l'absence de prise en charge de HTTP/2 avec ALPN, d'un interpréteur PHP moderne tel que la version 7.2, et l'absence d'un noyau moderne tel que la version 4.18 ou ultérieure prenant en charge le contrôle de la congestion basé sur le TCP BBR très performant plutôt que sur le CUBIQ11 désormais préhistorique.
Comme réitéré pour la description de Fedora pendant que nous écrivons, la version du noyau fourni avec Fedora (Fedora 30) est la 5.0 par rapport à la version 3.10.0-957 de la version RHEL 7.6.
Se voulant minutieux et participer à la comparaison également du tout récent RHEL 8.0 sorti il y a tout juste 2 mois, il est fourni avec le Kernel 4.18.0-80.
Bien que, comme nous l'avons écrit pour Fedora, même sur RHEL il soit possible d'utiliser de nombreux dépôts RPM tiers externes tels que REMI, ELREPO, etc., il faut préciser que l'adoption de tels dépôts en production, bien qu'excellente en pratique, peut théoriquement invalider la sécurité des logiciels autorisés exclusivement par Red Hat. C'est pourquoi de nombreux responsables, directeurs informatiques et de nombreuses directives d'entreprise interdisent formellement l'utilisation de ces alternatives pourtant très pratiques, rapides et fonctionnelles, davantage pour des raisons bureaucratiques qu'autre chose.
Il est clair que si vous souhaitez adopter une politique d'entreprise basée exclusivement sur des logiciels certifiés Red Hat, ou que vous abandonnez certaines fonctionnalités, ou que vous devez recompiler à partir du code source, c'est une pratique optimale d'un point de vue purement bureaucratique mais souvent avec des problèmes potentiellement importants et pas exactement des temps courts.
Si vous préférez utiliser des dépôts tiers externes non certifiés par Red Hat, vous pourriez vous demander s'il ne serait pas plus avantageux, même d'un point de vue économique, d'adopter directement une distribution clone Enterprise telle que CentOS, que nous verrons plus tard.
Qu'en est-il de la sécurité ?
La sécurité de RHEL inhérente aux processus de publication des correctifs est très rapide, en particulier sur les canaux d'abonnement comme RedHat Channel. Il faut dire que RHEL est la première des trois distributions à distribuer des correctifs pour les vulnérabilités sévères surtout lorsqu'il y a 0 jours avec un impact potentiellement sévère.
CentOS
CentOS est une distribution dérivée de RHEL. Elle repose sur le même code source. Tous ses paquets sources ont été recompilés, ce qui en fait un système très similaire, voire quasiment identique. Les logos propriétaires de Red Hat ont été remplacés par le logo CentOS Linux.
CentOS est idéal si vous aimez la stabilité de RHEL et souhaitez réduire considérablement les coûts car en fait, il est absolument gratuit ainsi qu'Open Source.
Comme cela n'a pas de support officiel de Red Hat qui en fait, comme prévu ci-dessus, offre un support commercial uniquement sur Red Hat Enterprise RHEL.
- Basé sur Red Hat Enterprise RHEL
- Animé par la communauté
- Focus sur la stabilité
- Gratuit
Cette option peut s'avérer moins adaptée aux services critiques, car elle n'est pas officiellement prise en charge par Red Hat. Même si vous privilégiez les logiciels récents, CentOS (comme RHEL) n'est pas toujours la meilleure solution, bien qu'il existe des alternatives que nous aborderons plus loin.
Qui devrait ou ne devrait pas l'utiliser?
En 2022 comme nous le verrons plus bas, CentOS n'est pas recommandé en production. Si vous recherchez un système d'entreprise stable avec prise en charge de LTS, CentOS a été brillamment remplacé par AlmaLinux.
Tout ce que vous lirez ci-dessous, les éloges envers la distribution Linux CentOS ont été exclusivement référencés jusqu'à la version 7 (incluse). Si vous utilisez CentOS 8, vous pouvez migrer vers AlmaLinux.
À ce jour (année 2022 au cours de laquelle nous écrivons cet article), CentOS n'a aucune raison d'être pris en considération, sauf pour être mis à jour et migré vers AlmaLinux.
Au niveau entrepreneurial, toute petite/moyenne entreprise qui ne dispose pas d'un modèle économique adéquat pour obtenir un retour sur investissement suffisant en adoptant une distribution d'entreprise telle que Red Hat RHEL.
Quiconque a encore besoin d'un produit technologique parfaitement équivalent sans avoir le support de la société mère ou tout type d'abonnement au support peut et doit utiliser CentOS en remplacement de RHEL.
Bien qu'on ait trop souvent tendance à minimiser l'importance d'une distribution comme RHEL compte tenu de l'existence de l'équivalent CentOS, rappelons aussi pour être juste que CentOS est né d'une recompilation des packages de la distribution commerciale RedHat Enterprise RHEL et non l'inverse , c'est pourquoi il est facile de comprendre que sans RHEL et tout le travail ci-dessus des ingénieurs de RedHat, même CentOS n'existerait pas.
Il est bon pour une utilisation dans les environnements académiques, scientifiques, universitaires, des hébergeurs et même des entreprises de toute taille, bien qu'il soit très difficile de le voir adopté dans la réalité d'entreprise ou à grande échelle.
En effet, aucun administrateur n'accepterait d'adopter une solution logicielle issue de l'esprit et de la bonne volonté d'une communauté et non d'une entreprise conforme aux plus hauts standards de qualité et répondant à cette « loi non écrite » qu'à certains niveaux les grandes entreprises font accords et accords commerciaux entre grandes entreprises en fait.
Cependant, la plupart des hébergements commerciaux Linux que vous trouvez sur le net sont basés sur CentOS, donc un signe de la bonté absolue du produit, mais avec une politique non corporative (ce n'est pas une entreprise) qui le rend inadéquat pour les grandes réalités entrepreneuriales évoquées plus haut.
Pour être clair, un manager d'une entreprise de plusieurs millions ou milliards de dollars n'acceptera jamais de ne pas avoir le soutien direct du développeur de logiciels, c'est pourquoi il préférera dépenser des dizaines de millions en licences et mises à jour de logiciels et se sentir déchargé des responsabilités qui dans certains contextes sont absolument importants.
Mise à jour 2022 : Compte tenu du bouleversement de l’équilibre du marché, principalement dû au rachat de Red Hat par IBM et à la modification subséquente du modèle de licence de RHEL et du support associé de CentOS (qui a entraîné un changement radical avec CentOS Stream), la distribution CentOS, à partir de la version 8, est profondément différente de RHEL. Elle ne bénéficie plus du support LTS et souffre d’une instabilité des paquets. CentOS est donc fortement déconseillé. Nous recommandons plutôt de migrer vers la nouvelle distribution AlmaLinux, dont vous trouverez plus d’informations à ce lien : AlmaLinux est la nouvelle distribution alternative LTS à Red Hat RHEL 8 et CentOS 8.
Aide et soutien
L'assistance doit être déléguée à des sociétés de conseil tierces ou au personnel interne de l'entreprise. Il n'y a pas de support de Red Hat.
Encore une fois, lors de l'embauche de personnel technique informatique qualifié, une certification RHEL est absolument la bienvenue et un atout.
La formation RHEL obtenue lors de la phase de certification se passera exactement sur CentOS sans aucun problème car les deux systèmes sont pratiquement identiques.
Mises à jour et versions logicielles
Comme mentionné pour RedHat RHEL, cette distribution de niveau entreprise a également sa force en termes de stabilité et de support à long terme.
Précisément à cause de cet énorme avantage, des problèmes d'obsolescence peuvent survenir dans certains packages qui ne sont pas mis à jour vers les dernières versions.
À l'heure actuelle, dans l'environnement Web, des paquets tels qu'Apache, NGINX, PHP et OpenSSL ne sont pas mis à jour, ce qui entraîne des problèmes très concrets comme l'absence de prise en charge de HTTP/2 avec ALPN, d'un interpréteur PHP moderne tel que la version 7.2, et l'absence d'un noyau moderne tel que la version 4.18 ou ultérieure prenant en charge le contrôle de la congestion basé sur le TCP BBR très performant plutôt que sur le CUBIQ11 désormais préhistorique.
Comme réitéré pour la description de Fedora pendant que nous écrivons, la version du noyau fourni avec Fedora (Fedora 30) est la 5.0 par rapport à la version 3.10.0-957 de la version 7.6 de RHEL et CentOS.
Au moment où nous écrivons ces lignes, la dernière version de RHEL, la version 8, est disponible depuis deux mois. CentOS, en revanche, n'a pas encore publié sa version 8, bien que, comme on peut le constater dans les éditions précédentes (voir le tableau ci-dessous), il ne s'écoule généralement que quelques mois entre la publication de la version CentOS correspondante et celle de RHEL.
Comme mentionné pour Fedora et aussi pour RHEL, CentOS a également la possibilité d'utiliser des référentiels externes. Normalement, dans les domaines où CentOS est utilisé, il n'y a pas de règles strictes et strictes qui impliquent l'interdiction absolue de l'utilisation de référentiels non certifiés, car CentOS lui-même est une distribution Linux non certifiée avec seulement une communauté derrière elle.
Cette plus grande légèreté, au-delà de la bureaucratie complexe qui règne consciencieusement dans certaines zones de production, permet une rapidité d'intervention et de mise à jour des packages pouvant être très rapide et efficace dans la mise en place de nouvelles fonctionnalités, l'installation de nouveaux logiciels ou les mises à jour de nouveaux noyaux.
Pour être toujours clair, l'installation d'un noyau 5.0 sur CentOS à l'aide du référentiel ELRepo ne prend que 3 commandes et environ 60 secondes réelles, évitant les dangereuses virtuosités de la recompilation et de l'installation du noyau qui, bien qu'elles soient la pratique puriste standard, sont absolument trompeuses dans un environnement de production où vous devez peut-être mettre à jour 200 machines en une nuit.
Qu'en est-il de la sécurité ?
Dérivée de RHEL, la sécurité CentOS inhérente aux processus de publication des correctifs est très rapide mais légèrement plus lente que RHEL. Normalement, en cas de problèmes graves, le correctif relatif sur les canaux de mise à jour CentOS est publié avec un délai de 24/48 heures par rapport à RHEL, c'est pourquoi dans tous les cas, dans les zones critiques, il est toujours recommandé d'utiliser RHEL lorsque cela est possible.
Conclusions
Après avoir résumé au mieux les différences substantielles relatives entre les trois distributions basées sur RPM, il serait approprié à ce stade d'éliminer brutalement Fedora des jeux, qui comme nous l'avons vu n'est rien de plus qu'un environnement propice à l'expérimentation de nouvelles fonctionnalités et orienté au-dessus le tout vers le bureau plutôt que vers les serveurs.
Il reste RHEL et CentOS AlmaLinux (depuis 2022, CentOS n'a plus aucune raison d'être et a été remplacé par l'excellent AlmaLinux), et à ce stade, la question de savoir lequel choisir se voit répondre avec une pointe d'insolence par une autre question : « De combien d'argent disposez-vous ? »
Car s'il est vrai que RHEL est très sympa, fonctionnel, entreprenant et déjà au moment de l'achat il vous fait vous sentir choyé par ce sentiment que vous êtes dans un tonneau de fer, il faut aussi dire que ce n'est pas toujours le cas et que l'achat de RHEL a avant tout un coût.
Bien que le prix que vous voyez sur le site soit absolument négociable surtout pour un grand nombre de licences et que vous pourriez arriver à le payer même en rabais de 80% sur certains volumes, il est également vrai qu'il a tout de même son coût considérable et ses avantages incontestables.
Pouvez-vous voir une entreprise de santé locale installer CentOS parce qu'elle n'a pas l'argent pour acheter RedHat ? Dans une entreprise du tiers monde peut-être (et CentOS est le bienvenu pour eux) mais pas dans "notre monde" que nous connaissons.
Voyez-vous une banque installer CentOS plutôt que RedHat pour économiser quelques dizaines ou centaines de millions de dollars ? Peut-être dans la science-fiction mais pas dans le monde réel comme en témoignent la Deutsche Bank elle-même ou Lufthansa.
En résumé, dans un monde idéal, chaque utilisateur professionnel de Linux opterait pour Red Hat, la meilleure solution du marché et le partenaire stratégique idéal. Cependant, les entreprises ne disposent pas toujours des ressources, du nombre d'utilisateurs et du modèle économique nécessaires pour supporter un tel investissement ; un compromis est donc souvent trouvé.
Si on prend l'exemple de beaucoup de nos clients qui ont un coût moyen d'environ 300 euros par mois pour un serveur dédié managé, pour un total d'environ 3600 euros par an, quel avantage tangible auraient-ils à augmenter le coût de 1200 euros .l'année (ou 50%) si vous n'avez besoin que d'un serveur Web bien configuré avec exactement le même logiciel que vous trouverez également sur Red Hat ? Probablement rien.
Mais si notre client n'était pas un blog avec quelques dizaines de millions de visiteurs uniques par mois mais une entreprise chimique certifiée avec les normes ISO les plus élevées et l'administration indépendamment d'une distribution linux certifiée telle que RHEL car elle veut et attend la meilleure solution. du marché, sûr que ces 1200 euros par an de plus ne changeraient rien du point de vue du budget mais donneraient quand même à l'entreprise ce "quelque chose de plus" impossible à obtenir avec CentOS ?
Il est donc juste que toute entreprise qui a une vision prospective et moderne, disposant des ressources économiques pour signer des licences RHEL, soit au moins informée des possibilités qu'elle aurait en rachetant Red Hat plutôt que CentOS, certaine que de nombreux administrateurs de vertueux les entreprises ont cette volonté de faire le meilleur choix dans leur propre intérêt et celui de leur entreprise.
Dans tous les autres cas « Je souhaite mais je ne peux pas », nous utilisons également CentOS qui a tous les avantages de RHEL sans frais de support et contribue de manière significative et tangible à aider les petites entreprises du monde entier.
