ማህበረሰብ Linux ኮንቴይነሮች የተገለሉ ኮንቴይነሮችን ለማስተዳደር የሚያገለግል LXC 6.0 የተባለ የመሳሪያ ኪት አውጥተዋል። ልክ እንደ ምናባዊ ማሽኖች እና የግል አፕሊኬሽኖች (OCI) ያሉ ሙሉ የስርዓት አካባቢ ላላቸው ኮንቴይነሮች ተስማሚ የሆነ የሩጫ ጊዜ ይሰጣል። LXC በመያዣ ደረጃ የሚሰራ ዝቅተኛ ደረጃ የመሳሪያ ኪት ነው። በበርካታ ሰርቨሮች ክላስተር ውስጥ ለተሰማሩ ኮንቴይነሮች ማዕከላዊ አስተዳደር፣ የኢንከስ እና የLXD ስርዓቶች በLXC ላይ በመመስረት እየተገነቡ ነው። LXC 6.0 የረጅም ጊዜ የድጋፍ ልቀት ሲሆን ለአምስት ዓመታት (እስከ 2029) ዝማኔዎች ይፈጠራሉ። LXC በC የተጻፈ ሲሆን በGPLv2 ስር ፈቃድ ተሰጥቶታል።
LXC የሊብሊክስክ ቤተ-መጽሐፍትን፣ የመገልገያዎች ስብስብ (lxc-create፣ lxc-start፣ lxc-stop፣ lxc-ls፣ ወዘተ)፣ ኮንቴይነሮችን ለመገንባት የሚያገለግሉ አብነቶችን እና ለተለያዩ የፕሮግራም አወጣጥ ቋንቋዎች የማሰሪያ ስብስቦችን ያካትታል። ማግለል የሚከናወነው በመደበኛ የከርነል ዘዴዎች ነው። Linuxየስም ክፍተቶች ሂደቶችን፣ የአውታረ መረብ ቁልልን (IPC፣ UTS)፣ የተጠቃሚ መታወቂያዎችን እና ነጥቦችን ለማግለል ያገለግላሉ። Cgroups ሀብቶችን ለመገደብ ያገለግላሉ። እንደ Apparmor እና SE መገለጫዎች ያሉ የከርነል ባህሪያት መብቶችን ለመቀነስ እና መዳረሻን ለመገደብ ያገለግላሉ።Linux, የSeccomp ፖሊሲዎች፣ Chroots (pivot_root) እና ችሎታዎች።
ዋና ለውጦች፡-
- ቀደም ሲል እንደ የተለየ "lxc-*" መገልገያዎች የተከፋፈሉትን ሁሉንም ትዕዛዞች በአንድ መገልገያ ውስጥ የሚያጣምረው ሁለንተናዊ ሊተገበር የሚችል ፋይል lxc መገንባት ይቻላል. የማጠቃለያ ፈጻሚውን ፋይል ለመገንባት፣ “Tools-multikal=true” የሚለው አማራጭ ቀርቧል፣ ሲዋቀር፣ ሁሉም የቆዩ የግለሰብ መገልገያዎች ከ lxc መገልገያ ጋር እንደ ምሳሌያዊ አገናኞች ይፈጠራሉ። በአንድ ሊተገበር በሚችል ፋይል መልክ መሰብሰብ የመሳሪያውን የዲስክ ቦታ ፍጆታ በከፍተኛ ሁኔታ ሊቀንስ ይችላል, ይህም ለተከተቱ ስርዓቶች አስፈላጊ ነው.
- የ set_timeout ተግባር ወደ liblxc ቤተ-መጽሐፍት ታክሏል፣ ይህም ከLXC ሞኒተሪ ጋር ለሚደረግ ማንኛውም መስተጋብር የጊዜ ማብቂያ ጊዜ እንዲያዘጋጁ ያስችልዎታል።
- በአውታረ መረብ ድልድይ በይነገጽ ውስጥ lxcbr0 በነባሪነት ነቅቷል የIPv6 ድጋፍ ከ IPv6 ULA (ልዩ የአካባቢ አድራሻ) ንዑስ መረብ አድራሻዎችን በመመደብ።
- የተጠቃሚ እና የቡድን መለያዎችን (UID እና GID) ለመቀየር "-u" እና "-g" አማራጮች ወደ lxc-usernsexec ታክለዋል።
- lxc-checkconfig መገልገያው አሁን ስሪቱን የሚያሳየው lxc-start ትዕዛዙ ካለ እና ለእያንዳንዱ የስም ቦታ የሚፈቀደው ከፍተኛ ቁጥር መረጃን ሲጨምር ብቻ ነው።
- Squashfs FS መረጃን ለመጨመቅ ጥቅም ላይ በሚውልበት በ OCI ቅርጸት ለመያዣ ምስሎች ድጋፍ ታክሏል።
- በD-Bus በኩል ሲስተድ ጋር ለመገናኘት ከlibsystemd ይልቅ የተለየ libdbus-1 ላይብረሪ ጥቅም ላይ ይውላል።
- የ Upstart init ስርዓት ድጋፍ ተቋርጧል።
በተመሳሳይ ጊዜ የኢንከስ ፕሮጀክት ታትሞ የወጣው ማህበረሰቡ በዚህ ማዕቀፍ ውስጥ ሲሆን Linux ኮንቴይነሮች የLXD ኮንቴይነር አስተዳደር ስርዓት ሹካ ሲሆን፣ LXDን የፈጠረው የመጀመሪያው ቡድን ነው። Incus በGo የተጻፈ እና በApache 2.0 ፈቃድ ስር ፈቃድ የተሰጠው ነው። Incus 6.0 እንደ የመጀመሪያው የተረጋጋ ቅርንጫፍ ሆኖ የተቀመጠ ሲሆን ይህም በረጅም ጊዜ (LTS) የመልቀቂያ ዑደት የሚደገፍ ነው። በIncus 6.0 ውስጥ ያሉ ቁልፍ ለውጦች በbridge.external_interfaces API በኩል የአውታረ መረብ በይነገጾችን የመፍጠር ችሎታ፣ ለJWT (JSON Web Token) ማረጋገጫ የተሻሻለ ድጋፍ፣ የዩኤስቢ ድጋፍ እና በ"incus info --resources" ትዕዛዝ በኩል ዝርዝር የስርዓት መረጃ ማሳያን ያካትታሉ። ለLXD 5.21 ልቀት ድጋፍ በlxd-to-incus መገልገያ ውስጥም ይገኛል።
ኢንከስ እና ኤልኤክስዲ በአንድ አስተናጋጅ ላይ እና በብዙ ክላስተር ውስጥ የተተከሉ ኮንቴይነሮችን እና ምናባዊ ማሽኖችን ለማስተዳደር ማዕከላዊ መሳሪያዎችን ይሰጣሉ። አገልጋዮችፕሮጀክቱ የሚተገበረው በREST API በኩል የኔትወርክ ጥያቄዎችን የሚቀበል እና የተለያዩ የማከማቻ ጀርባዎችን (የማውጫ ዛፍ፣ ZFS፣ Btrfs፣ LVM)፣ የስቴት ቁርጥራጮችን የያዘ ቅጽበታዊ ገጽ እይታዎችን፣ ከአንድ ማሽን ወደ ሌላ የሚሄዱ ኮንቴይነሮችን በቀጥታ ፍልሰት እና የኮንቴይነር ምስል ማከማቻን የሚደግፍ የጀርባ ሂደት ነው። LXC ኮንቴይነሮችን ለማስጀመር እንደ አሂድ ጊዜ ጥቅም ላይ ይውላል። ማግለል የሚከናወነው በቤተኛ የከርነል ዘዴዎች ነው። Linux (የስም ክፍተቶች፣ cgroups፣ Apparmor፣ SELinux, ሴኮምፕ)።
ማህበረሰብ Linux ኮንቴይነሮች የኤልኤክስዲ ልማትን በበላይነት ይቆጣጠሩ ነበር፣ ካኖኒክ ኤልኤክስዲ ወደ ኢንተርፕራይዝ ፕሮጀክት ለመቀየር ከመወሰኑ በፊት። የመንኮራኩሩ ግብ ከቀኖናዊ ቁጥጥር የሚደረግበት ኤልኤክስዲ ፕሮጀክት ገለልተኛ፣ በማህበረሰብ የሚመራ አማራጭ ማቅረብ ነው። የኢንከስ መፈጠር ቀደም ሲል ወደኋላ የሚመለስ ተኳሃኝነትን ሳይጥስ ሊፈቱ የማይችሉ አንዳንድ የፅንሰ-ሀሳባዊ ጉድለቶችን ለመፍታት እድል ሰጥቷል።
ካኖኒካል አዲስ የእቃ መያዣ አስተዳደር ስርዓት LXD 5.21.1 አሳትሟል። የLXD 5.21 ቅርንጫፍ LTS የሚል ስያሜ ተሰጥቶታል እና እስከ ሰኔ 2029 ድረስ ይደገፋል። በካኖኒካል ሰራተኞች ለ LXD የተዋጣው ኮድ በAGPLv3 ፍቃድ ተሰጥቶታል፣ ነገር ግን ካኖኒካል ምንም አይነት የባለቤትነት መብት የሌለው የሶስተኛ ወገን ኮድ በ Apache 2.0 ስር ይቆያል። በ LXD 5.21.1 ውስጥ ካሉት ተግባራዊ ለውጦች መካከል፣ የ snap ጥቅል ከ LXD ወደ LXC 6.0 እና LXCFS 6.0 ቅርንጫፎች መተላለፉን ልብ ማለት እንችላለን። የማከማቻ_ጥራዞች_ሁሉም ቅጥያ እና ተዛማጅ /1.0/የማከማቻ_ጥራዞች ተቆጣጣሪው ሁሉንም የማከማቻ ክፍልፋዮች ዝርዝር ለማሳየት ወደ ኤፒአይ ታክለዋል። በኤፒአይ በኩል ወደ ነባር ፋይሎች የመዳረሻ መብቶችን ለመቀየር የኤክስቴንሽን ምሳሌዎች_files_modify_permissions ታክሏል።
ምናባዊ የፋይል ስርዓት ልቀት LXCFS 6.0 ይገኛል፣ ለይስሙላ-FS ኮንቴይነሮች/proc እና/sys ለማስመሰል የሚያገለግል፣እንዲሁም ለቡድን የስም ቦታዎች ድጋፍ ሳይደረግ የcgroupfs ቨርችዋል ውክልና ነው። አዲሱ ስሪት ክሩፕስ ቨርቹዋል ዛፍ ለመፍጠር አብሮ የተሰራው ተግባር cgroupv1ን በመጠቀም ለመያዣዎች የነቃ መሆኑን ለመቆጣጠር የ"-enable-cgroup" አማራጭ ያክላል (አብዛኞቹ ስርጭቶች በአሁኑ ጊዜ በከርነል የቀረቡ የስም ቦታዎችን ለ croup ይደግፋሉ፣ ስለዚህ አብሮ የተሰራውን ማንቃት) በአማራጭ ትግበራ በነባሪ ከአሁን በኋላ ትርጉም ያለው አይደለም እና አሁን አማራጭ ነው)። በተጨማሪም LXCFS 6.0 እንደ ኦንላይን/ከመስመር ውጭ ሁኔታ የ/sys/መሳሪያዎች/ሲስተም/ሲፒዩ ፋይል ሲፈጥር ሲፒዩን አያጣራም።
ምንጭ: opennet.ru
