Talos Linux
Un Linux conçu uniquement pour faire tourner Kubernetes, sans shell, sans SSH et sans gestionnaire de paquets. Tout passe par une API.
La philosophie : la cause la plus courante de dérive entre les nœuds, c'est que quelqu'un s'est connecté pour corriger quelque chose à la main. Talos supprime l'option : il n'y a rien où se connecter. Le système de fichiers racine est en lecture seule, toute la configuration tient dans un seul fichier YAML fourni au démarrage, et l'administration passe par talosctl face à une API gRPC protégée par mTLS. Les mises à jour sont atomiques — l'image système complète est remplacée puis le nœud redémarre —, elles réussissent donc ou reviennent proprement en arrière. La surface d'attaque est minimale, pour la même raison qui rend le débogage déroutant : il n'y a aucun outil sur la machine, seulement ce qui tourne dans le cluster. Le projet est maintenu par Sidero Labs.