Microsoft lanza Azure Linux 4.0 en vista previa y Azure Container Linux en disponibilidad general en Open Source Summit

Microsoft anunció dos distribuciones Linux para cargas de trabajo cloud-native y de IA en el Open Source Summit North America (Minneapolis, 18–20 de mayo de 2026). Azure Linux 4.0 entró en vista previa pública en Azure Virtual Machines, y Azure Container Linux alcanzó disponibilidad general de forma simultánea. Ambos están diseñados como sistemas operativos endurecidos y mínimos orientados a la capa de infraestructura por debajo de los clústeres Kubernetes y las cargas de trabajo de entrenamiento de IA.

Azure Linux 4.0

Azure Linux 4.0 está basado en Fedora Linux y se distribuye como código abierto en GitHub bajo el nombre azurelinux. La versión 4.0 trae una huella de paquetes predeterminada reducida respecto a su predecesora 3.0, una superficie de ataque menor mediante una política SELinux predeterminada más restrictiva, y versiones de kernel actualizadas alineadas con la hoja de ruta de hardware de Azure, incluido soporte para las últimas instancias basadas en Cobalt (ARM) y EPYC.

La distribución está orientada a cargas de trabajo en Azure Virtual Machines donde los operadores necesitan una cadencia de actualización predecible, el mínimo de bloat y un Linux con soporte de Microsoft que publica parches de seguridad más rápido que las distribuciones de propósito general. Es el mismo SO que alimenta los grupos de nodos de AKS y varios servicios gestionados de Azure internamente.

Azure Container Linux

Azure Container Linux adopta un enfoque filosófico diferente: es un SO inmutable sin gestor de paquetes. La imagen del sistema es de solo lectura en tiempo de ejecución. Las actualizaciones se aplican intercambiando atómicamente toda la imagen del SO, similar al modelo utilizado por Flatcar, CoreOS y el Container-Optimized OS de Google.

La restricción de inmutabilidad elimina una clase de vectores de ataque habituales — un atacante que consiga ejecución de código no puede persistir instalando paquetes ni modificando los binarios del sistema. Para los clústeres de entrenamiento de IA que ejecutan código de investigación no revisado o trabajos enviados por usuarios, esa propiedad tiene relevancia operativa significativa.

Azure Container Linux alcanzó la disponibilidad general hoy, lo que significa que aplican el SLA, los contratos de soporte y las garantías de preparación para producción de Microsoft. Una implementación más amplia en Azure Kubernetes Service y Azure Arc está prevista para Microsoft Build el 2 de junio de 2026.

Por qué importa para la infraestructura de IA

Ambos anuncios responden a la misma presión subyacente: ejecutar cargas de trabajo de IA a escala requiere infraestructura que arranque rápido, se parchee de forma fiable y no introduzca vulnerabilidades sorpresa a través de un grafo de dependencias de paquetes extenso. Un clúster de entrenamiento de IA con 10.000 nodos no puede tolerar una sola biblioteca de espacio de usuario vulnerable en toda la flota.

El giro hacia imágenes de SO mínimas e inmutables refleja lo que Google ha operado internamente durante años y lo que los despliegues nativos de Kubernetes asumen cada vez más. Microsoft está estandarizando su propia infraestructura en este modelo y poniéndolo a disposición de los clientes de Azure en los mismos términos.

Primeros pasos

Azure Linux 4.0 está disponible ahora en Azure Marketplace bajo el editor “Azure Linux”. Azure Container Linux está disponible para la configuración de grupos de nodos de AKS hoy mismo:

az aks nodepool add \
  --resource-group myRG \
  --cluster-name myAKS \
  --name aclinuxpool \
  --os-sku AzureLinuxContainerHost \
  --node-count 3

La documentación completa está en el repositorio de GitHub de Azure Linux y en el portal de documentación de Azure.