Talos Hypervisor in alpha: Sidero Labs porta le VM KVM su Talos Linux
Sidero Labs ha annunciato Talos Hypervisor, un hypervisor open source basato su KVM che permette a Talos Linux, il sistema operativo immutabile nato per Kubernetes, di eseguire anche macchine virtuali. Come spiega la pagina ufficiale di Sidero Labs, oggi il progetto è in alpha e la disponibilità generale è prevista a dicembre 2026. Le VM girano in modo nativo, senza KubeVirt.
Secondo Sidero Labs, chi gestisce server, edge o data center avrà un unico host per VM e container, con una sola API da controllare.
Che cos’è Talos Hypervisor e a che punto è
Secondo Sidero Labs, l’hypervisor viene distribuito come parte di Talos Linux, gratuito e open source. La pagina lo descrive come «production-ready» ma lo indica come in alpha, con la disponibilità generale fissata a dicembre 2026.
Nella modalità open source, Sidero Labs elenca queste funzioni:
- esecuzione e gestione di VM su una flotta di host;
- scheduling di container all’edge, senza Kubernetes;
- posizionamento, storage e rete gestiti in modo dichiarativo;
- estensione ai carichi VM dell’impostazione di sicurezza di Talos.
Sicurezza e gestione: un host senza shell e con una sola API
L’idea dichiarata è applicare ai livelli di virtualizzazione gli stessi principi di Talos per Kubernetes: host immutabile, guest modificabili. Secondo l’azienda l’host non ha shell, package manager né SSH. Sidero afferma che un host che prima eseguiva migliaia di binari ne esegue ora poche decine.
- Lo stato della macchina è dichiarativo e si applica tramite una API con mutual TLS: si può versionare, rivedere e riportare indietro con un rollback.
- Ogni azione su container o VM passa da questa API, che diventa l’unico punto da monitorare per sicurezza e conformità.
- Ogni host usa la stessa immagine, la stessa API e lo stesso ciclo di vita, così la configurazione non si discosta nel tempo.
Formati standard e hardware già in casa
Le VM usano KVM standard e i container immagini OCI standard. Per Sidero Labs non c’è nulla di proprietario nel percorso dei dati, quindi i carichi di lavoro si possono spostare su un’altra piattaforma quando si vuole.
Secondo l’azienda il sistema gira su server commodity già in possesso, tra bare metal, edge e data center, senza una lista di hardware approvato.
Licenze e modalità Enterprise
Sidero Labs assicura che Talos Linux resta open source con licenza MPL-2.0 e che l’edizione community non cambia con le release commerciali. Le edizioni indicate da Sidero Labs sono queste:
| Edizione | Licenza |
|---|---|
| Talos Linux | MPL-2.0 |
| Talos Linux for Hypervisor | MPL-2.0 |
| Talos Enterprise Linux for Hypervisor | Licenza commerciale |
La modalità Enterprise, indicata come nuova, funziona sullo stesso host e aggiunge servizi pensati per i team regolamentati:
- supporto 24/7 con SLA sulle CVE;
- SBOM specifici per schematic, VEX curati e attestazioni firmate;
- build conformi a FIPS 140-3;
- manleva commerciale sulla proprietà intellettuale.
