改一个配置，整个机群重刷镜像！没有 SSH、没有包管理器！systemd 之父新系统让每台机器自证清白

大白话Poettering 2022 年从 Red Hat 跳去微软，10 个月前又离开，和伙伴创办了 Amutable。这家公司想做的事很硬核：做一个只读、基于镜像的 Linux 系统，每台机器启动的固件、引导、内核、配置全都要签名，机器还得定期生成一份签名报告，告诉控制台「我现在是什么状态」。控制台拿它跟预期状态比对，对不上就报警，滚动更新也会卡住。代价是没有包管理器、没有 SSH、没有交互式 shell，想改配置就得给整个机群换一张新签名镜像。

对你意味着管着一堆 Linux 服务器、又得向审计证明每台机器状态的人最该看；普通用户基本碰不到，但「不可变系统 + 可验证启动」这套思路正在影响整个服务器运维圈。