世界を動かす技術を、日本語で。

Azure Linux 4.0は、マイクロソフトの初の汎用Linuxです。

概要

  • MicrosoftAzure Linux 4.0 をBuild 2026でパブリックプレビューとして公開
  • 初めて すべてのAzure仮想マシン で利用可能に
  • Azure Linuxが 専用アプライアンスから汎用ディストリビューション へ進化
  • Fedoraベースセキュリティ強化サプライチェーンの透明性 が特徴
  • クラウド向けに 最適化されたLinuxディストリビューション としての新たな位置付け

Azure Linux 4.0の公開と進化

  • Microsoft Build 2026Azure Linux 4.0 がパブリックプレビューとしてリリース
  • これまで Azure Kubernetes Service (AKS) のホストOS限定だったが、今後は 全Azure仮想マシン で利用可能
  • 専用アプライアンス用途 から 汎用Linuxディストリビューション への転換
  • 開発開始は 2019年9月2020年11月 にGitHubで公開、 2022年4月に2.0リリース
  • AKSのコンテナホストMicrosoft自社サービスの基盤 として採用実績

Azure Linuxの歴史的背景

  • Microsoft は複数のLinuxディストリビューションを開発
    • CBL-Delridge (Debianベース、Cloud Shell向け、2022年に終了)
    • CBL-Mariner (RPMベース、Photon OS/Fedora/Linux From Scratch由来、現Azure Linux)
  • CBLCommon Base Linux の略で、Seattleの地名から命名
  • 2024年3月CBL-MarinerAzure Linux へリネーム、GitHubリポジトリも統一

Azure Linux 4.0の技術的特徴

  • Fedora 43 スナップショットをベースに採用
  • specファイル をFedoraから追従し、差分を 宣言的オーバーレイ として管理
  • カーネル6.18 LTS (Azure向けチューニング、Hyper-V統合、GPU/AIアクセラレータ対応)
    • Microsoft独自のカーネルフォーク、署名鍵も組み込み
  • dnf5 (Photon OS由来のtdnfから移行、標準ツールとプラグインエコシステムを利用可能)
  • glibc 2.42、systemd 258、OpenSSL 3.5(耐量子暗号対応)、Python 3.14、RPM 6.0
  • FIPS 140-3認証 取得中、正式リリース時に対応予定
  • セキュリティ強化
    • SELinux 全イメージでサポート
    • カーネルハードニング(ASLR、スタック保護、seccomp、systemdサンドボックス)
    • パッケージ/リポジトリの 暗号署名SBOM(ソフトウェア部品表) の公開

Azure Linux 4.0の用途拡大

  • 仮想マシン/スケールセット :Azure Marketplaceから追加ライセンス不要でデプロイ可能
  • コンテナ :base、distroless、ランタイムイメージをMicrosoft Container Registryで提供
  • AKS :2023年からコンテナホストに採用、FlatcarベースのAzure Container Linuxも選択肢
  • WSL :ローカル開発環境としても利用可能(wsl --install -d AzureLinux)
  • 大規模導入事例 :Databricks(10万VM/100万コア超)、LinkedIn、Azure SQL、Cosmos DBなど

Azure Linuxの差別化ポイント

  • サプライチェーンの透明性 :Fedora追従+宣言的オーバーレイで全変更をリポジトリに記録
  • 最小構成重視 :クラウド/サーバー用途に必要なものだけを搭載
    • デスクトップやGUIは非搭載、distrolessイメージはシェルやパッケージマネージャも排除
  • Microsoft自社開発のLinuxディストリビューション としての意義

MicrosoftとLinuxの関係性の変化

  • 2012年 :AzureでLinux VM提供開始
  • 2014年 :Satya Nadellaが「Microsoft loves Linux」宣言
  • 2016年 :Linux Foundation加入、WSLリリース
  • 2018年 :Open Invention Networkを通じて6万件の特許クロスライセンス
  • 2019年 :Azure上のLinux稼働割合が過半数に到達、現在は2/3超
  • Fedoraベースで上流志向 のディストリビューション開発と サプライチェーンセキュリティ への本格投資
  • オープンソースコミュニティ下流ユーザー への恩恵拡大

まとめ:Microsoft ships Linux

  • Azure Linux4年間で大きく進化
    • Debianリミックスの非公開ディストリビューション から
    • Fedora由来・FIPS対応・distroless対応の汎用クラウドLinux
  • Microsoftが自らLinuxを出荷 し、誰でも利用できる時代の到来

Hackerたちの意見

昔ながらの考え方かもしれないけど、一般的なOSってどんなハードウェアでも動いて、セットアップもできるものでしょ?それに、ハードウェアベンダーからの完全なサポートがあるってことも重要だよね?これが言ってるのは、「MSがWSLからMSクラウドまで統一されたLinuxを提供するようになったよ。今までのSUSEやRH、Canonicalと同じだけど、MSのスタック以外のサポートはないよ」ってことじゃない?それとも何か見落としてる?

心配しなくて大丈夫。運良く、誰もこのディストリビューションを日常的には使わないから。

ISV認証が来るみたいだね。オンプレミスのハードウェアサポートがあったら面白いよね。

昔ながらのLinuxは、認証やサポートなしで提供されると思うよ。

確かに、私の左足の靴が最初の汎用OSだって言えるし、そこにESP32を入れたら、それもLinuxって呼べるかもね。

これ、わざと「ノーマルな人たち」を混乱させるための動きかもしれないと思うんだ。「汎用Linux」って何を期待すればいいのか、みたいな。

コンピュータの進化は早いね。去年新しいゲーミングPCを買ったのはラッキーだった。これが最後じゃないといいけど、上の人たちはずっとレンタルさせたがってるよね。

いや、違うよ。これはAzure向けに調整されてるだけ。誰も自分の計算環境以外でこれを使ってないよ。

WLSでこれを動かすのがどんな感じか気になってたんだ。いつかチャンスが来ると思うよ。

そうかもしれないけど、Azureを使ってる人たちがローカルでテストするために使う可能性もあるよね。

うん、汎用ディストロはデスクトップ環境がついてて、PCのメインOSとして使えるよね。これを汎用って呼ぶのはちょっと誤解を招くよ。タイトルで現実を説明すると、記事のクリック数が減るっていう不便さがあるけど、HNのタイトルは更新できるかもね。

正直、よくわからないな。例えば、Amazon AL2023はAWSの外でも使えるし、オンプレミスでもクラウドと同じディストロを求める人もいるかもしれない。でも、一般の人にはあまり関係ない話だね。

Hacker Newsで議論の続きを見る