Nhiều tổ chức vẫn còn máy chủ được cài đặt bằng CentOS Linux 7 hoặc CentOS Linux 8. Cả hai phiên bản này đều đã hết vòng đời, nghĩa là CentOS Project không còn phát hành bản cập nhật bảo mật. Hệ thống vẫn chạy, nhưng mỗi tháng không có bản vá lại tăng thêm rủi ro, và các kiểm toán viên ngày càng hay hỏi về điều này.

Tin tốt là hiện nay có nhiều lựa chọn vững chắc. Phần khó hơn là hiểu chúng khác nhau thế nào, vì sự khác biệt nằm ở hỗ trợ, quản trị và vòng đời nhiều hơn là ở công nghệ. Bài viết này đưa ra cái nhìn tổng quan trung lập, tại thời điểm viết, để giúp bạn quyết định.

Điều gì đã thay đổi với CentOS Linux và CentOS Stream

Trong nhiều năm, CentOS Linux là bản dựng lại miễn phí của Red Hat Enterprise Linux (RHEL). Nó bám sát các bản phát hành của RHEL, nên các nhóm có thể chạy cùng phần mềm mà không cần thuê bao. Vào tháng 12 năm 2020, CentOS Project thông báo sẽ chuyển sang tập trung vào CentOS Stream. CentOS Linux 8 hết vòng đời vào cuối năm 2021, và CentOS Linux 7 vào cuối tháng 6 năm 2024.

CentOS Stream vẫn là một bản phân phối đang hoạt động và hữu ích, nhưng vai trò của nó đã khác. Nó nằm ngay trước bản phát hành phụ tiếp theo của RHEL, nên đây là nơi các thay đổi xuất hiện trước khi đến RHEL. Điều đó khiến nó phù hợp để thử nghiệm những gì sắp tới, nhưng kém phù hợp hơn cho các máy chủ cần một nền tảng cố định, ít thay đổi. Bạn có thể đọc mô tả của chính dự án trên centos.org.

Các bản phân phối tương thích RHEL khác nhau về cách tiếp cận như thế nào

Hiện có một số bản phân phối lấp vào vị trí mà CentOS Linux từng nắm giữ. Tất cả đều hướng tới việc chạy phần mềm được xây dựng và chứng nhận cho RHEL, nhưng mỗi bản có cách tiếp cận riêng.

• Red Hat Enterprise Linux (RHEL) là bản gốc thương mại. Bạn nhận hệ điều hành cùng một gói thuê bao bao gồm hỗ trợ, hệ sinh thái phần cứng và phần mềm được chứng nhận, cùng các công cụ quản lý và nâng cấp tại chỗ.
• Rocky Linux là bản phân phối cộng đồng do Rocky Enterprise Software Foundation quản trị. Mục tiêu được công bố của nó là tương thích hoàn toàn với RHEL.
• AlmaLinux là bản phân phối cộng đồng do tổ chức phi lợi nhuận AlmaLinux OS Foundation quản trị. Từ năm 2023, nó hướng tới tương thích giao diện nhị phân ứng dụng (ABI) với RHEL thay vì dựng lại y hệt, cho phép dự án phát hành một số bản sửa lỗi theo lịch riêng.
• Oracle Linux được tải về, sử dụng và cập nhật miễn phí, với hỗ trợ trả phí từ Oracle nếu cần. Nó cung cấp cả nhân tương thích RHEL lẫn Unbreakable Enterprise Kernel của riêng Oracle.

Với hầu hết các khối lượng công việc, ứng dụng chạy trên một bản phân phối này sẽ chạy trên các bản khác mà ít hoặc không cần thay đổi. Sự khác biệt bắt đầu quan trọng khi một nhà cung cấp chỉ chứng nhận sản phẩm của họ trên những bản phân phối cụ thể, hoặc khi bạn phụ thuộc vào các tính năng nhân đặc thù.

Mô hình hỗ trợ: thuê bao, cộng đồng và hỗ trợ bên thứ ba

Khác biệt thực tế lớn nhất giữa các lựa chọn là bạn gọi cho ai khi có sự cố. Bảng dưới đây tóm tắt các mô hình chính tại thời điểm viết. Hãy luôn kiểm tra các trang chính thức trước khi quyết định, vì điều khoản có thể thay đổi.

Bản phân phối	Chi phí sử dụng	Nguồn hỗ trợ
RHEL	Thuê bao trả phí	Red Hat, đã bao gồm trong thuê bao
Rocky Linux	Miễn phí	Cộng đồng, cùng hỗ trợ thương mại từ nhà cung cấp bên thứ ba
AlmaLinux	Miễn phí	Cộng đồng, cùng hỗ trợ thương mại từ nhà cung cấp bên thứ ba
Oracle Linux	Miễn phí	Hỗ trợ trả phí tùy chọn từ Oracle
Ubuntu	Miễn phí	Ubuntu Pro trả phí và hỗ trợ tùy chọn từ Canonical
Debian	Miễn phí	Cộng đồng, cùng hỗ trợ thương mại từ nhà cung cấp bên thứ ba

Miễn phí không có nghĩa là không được hỗ trợ. Nhiều tổ chức chạy các bản phân phối cộng đồng trong môi trường production và chỉ mua hỗ trợ cho những hệ thống cần thời gian phản hồi được đảm bảo. Điều quan trọng là bạn quyết định việc này một cách có chủ đích, thay vì phát hiện ra lỗ hổng khi đang xử lý sự cố.

So sánh vòng đời và nhịp phát hành

Linux doanh nghiệp hấp dẫn vì các bản phát hành chính được hỗ trợ trong thời gian dài. Các bản phát hành chính của RHEL có vòng đời mười năm, với tùy chọn gia hạn thêm, và Rocky Linux, AlmaLinux cùng Oracle Linux theo lịch trình tương tự cho các bản phát hành tương ứng. Các bản phát hành phụ ra mắt đều đặn trong mỗi phiên bản chính, và duy trì ở bản phát hành phụ hiện hành là cách thông thường để tiếp tục nhận bản cập nhật. Red Hat công bố chi tiết trên trang vòng đời RHEL.

Ubuntu phát hành một bản hỗ trợ dài hạn (LTS) mỗi hai năm, với năm năm bảo trì bảo mật tiêu chuẩn và thời gian dài hơn thông qua Ubuntu Pro; xem chu kỳ phát hành Ubuntu. Debian phát hành phiên bản ổn định mới khoảng hai năm một lần, và dự án cộng đồng Debian LTS kéo dài hỗ trợ bảo mật cho các phiên bản cũ; xem các bản phát hành Debian.

Khi so sánh, hãy xem ngày hết vòng đời của chính phiên bản chính mà bạn sẽ triển khai, chứ không chỉ chính sách chung. Một nền tảng bạn cài đặt hôm nay nên vẫn được hỗ trợ trong suốt thời gian sử dụng dự kiến của máy chủ.

Những câu hỏi cần đặt ra trước khi chọn

Không có một câu trả lời đúng duy nhất. Những câu hỏi sau thường giúp làm rõ quyết định:

1. Chúng ta đang chạy những ứng dụng nào, và nhà cung cấp của chúng chứng nhận những bản phân phối nào?
2. Chúng ta cần hợp đồng hỗ trợ từ nhà cung cấp cho mọi máy chủ, cho một số máy chủ, hay không cần?
3. Đội ngũ của chúng ta đã quen với công cụ dựa trên RPM như dnf, hay công cụ dựa trên Debian như apt?
4. Nền tảng mới cần được hỗ trợ trong bao lâu, và điều đó có phù hợp với vòng đời của bản phát hành chúng ta sẽ triển khai không?
5. Chúng ta muốn quản lý việc vá lỗi, cấu hình và tuân thủ trên nhiều máy chủ như thế nào?
6. Mô hình quản trị có quan trọng với chúng ta không, chẳng hạn một quỹ phi lợi nhuận hay một nhà cung cấp thương mại duy nhất?

Với nhiều nhóm rời bỏ CentOS Linux, ở lại trong họ tương thích RHEL giúp giữ nguyên nhiều kỹ năng, script và gói nhất. Chuyển sang Ubuntu hoặc Debian có thể hợp lý khi các phần khác trong hệ thống của bạn đã dùng chúng, nhưng đó là thay đổi lớn hơn và cần thử nghiệm nhiều hơn.

Lên kế hoạch chuyển đổi các máy chủ CentOS hiện có

Hãy bắt đầu bằng việc kiểm kê. Bạn không thể lên kế hoạch cho những gì mình chưa tìm thấy, và các hệ thống CentOS thường ẩn trong thiết bị chuyên dụng, phòng thử nghiệm và các mẫu máy ảo cũ. Trên mỗi máy chủ, vài lệnh sẽ cho bạn biết tình trạng hiện tại:

cat /etc/os-release
uname -r
rpm -qa --last | head -n 20
yum repolist enabled

Sau đó nhóm các máy chủ theo những gì chúng chạy và mức độ quan trọng. Với mỗi nhóm, hãy chọn một trong hai hướng:

• Chuyển đổi tại chỗ. Trong cùng một phiên bản chính, các script chuyển đổi do các dự án cung cấp (ví dụ cho Rocky Linux, AlmaLinux và Oracle Linux) và công cụ Convert2RHEL của Red Hat sẽ chuyển nguồn gói và nhận diện thương hiệu mà không cần cài đặt lại. Với CentOS Linux 7, cần thêm một bước nâng cấp phiên bản chính; các công cụ như Leapp và dự án AlmaLinux ELevate có thể hỗ trợ, nhưng cần được thử nghiệm cẩn thận.
• Dựng lại và triển khai lại. Cài đặt một hệ thống sạch trên bản phát hành hiện hành, rồi chuyển ứng dụng và dữ liệu sang. Cách này tốn nhiều công sức hơn cho mỗi máy chủ, nhưng mang lại một nền tảng chuẩn đã biết, có tài liệu, và loại bỏ những thay đổi tích tụ qua nhiều năm.

Cuối cùng, hãy viết kế hoạch ra: máy chủ nào được chuyển, theo thứ tự nào, ai phê duyệt và cách khôi phục lại ra sao. Chuyển các hệ thống rủi ro thấp trước sẽ tạo sự tự tin và biến các lần chuyển còn lại thành công việc thường lệ. Dự án AlmaLinux mô tả cách tiếp cận ELevate trên AlmaLinux wiki, và mỗi bản phân phối đều công bố hướng dẫn chuyển đổi riêng.

LOGIQ có thể giúp gì

LOGIQ giúp các tổ chức tìm ra những hệ thống CentOS còn lại, so sánh các lựa chọn dựa trên ứng dụng và nhu cầu hỗ trợ của chính họ, và lên kế hoạch chuyển đổi phù hợp với lịch trình của họ. Nếu bạn muốn có thêm một ý kiến về kế hoạch Linux doanh nghiệp của mình, bạn có thể liên hệ với chúng tôi qua logiqlinux.com.