የኢንከስ ፕሮጀክት ሶስተኛ እትም ቀርቧል፣ ይህም በማህበረሰቡ ማዕቀፍ ውስጥ Linux ኮንቴይነሮች የኤልኤክስዲ ኮንቴይነር አስተዳደር ስርዓት አካል ሲሆኑ፣ LXDን የፈጠሩት የመጀመሪያዎቹ የገንቢዎች ቡድን ነው። ኮንቴይነሮች በGo የተጻፉ እና በአፓቼ 2.0 ፈቃድ ስር ፈቃድ የተሰጣቸው ናቸው።
ማህበረሰቡን እናስታውስዎታለን Linux ኮንቴይነሮች የኤልኤክስዲ ልማትን በበላይነት ይቆጣጠሩ ነበር፣ ካኖኒካል LXDን እንደ የኮርፖሬት ፕሮጀክት ለብቻው ለማዘጋጀት ከመወሰኑ በፊት። የሹካው ግብ ከቀኖኒካል ቁጥጥር የሚደረግበት የኤልኤክስዲ ፕሮጀክት ገለልተኛ፣ በማህበረሰብ የሚመራ አማራጭ ማቅረብ ነው። የኢንከስ ፕሮጀክት በተጨማሪም ቀደም ሲል ወደኋላ ተኳሃኝነትን ሳይጥሱ ለማስተካከል የማይቻል የኤልኤክስዲ ልማት ወቅት የተፈጠሩ አንዳንድ ፅንሰ-ሀሳባዊ ስህተቶችን ለመፍታት አቅዷል።
ኢንከስ በአንድ አስተናጋጅ ላይ እና በብዙ ክላስተር ውስጥ የተተከሉ ኮንቴይነሮችን እና ምናባዊ ማሽኖችን ለማስተዳደር ማዕከላዊ መሳሪያዎችን ያቀርባል አገልጋዮችፕሮጀክቱ የሚተገበረው በREST API በኩል የኔትወርክ ጥያቄዎችን የሚቀበል እና የተለያዩ የማከማቻ ጀርባዎችን (የማውጫ ዛፍ፣ ZFS፣ Btrfs፣ LVM) የሚደግፍ የጀርባ ሂደት ሲሆን፣ ከስቴት ቁርጥራጮች ጋር ቅጽበታዊ ገጽ እይታዎችን፣ ከአንድ ማሽን ወደ ሌላ የሚሄዱ ኮንቴይነሮችን በቀጥታ ፍልሰት እና የኮንቴይነር ምስሎችን ለማከማቸት መሳሪያዎችን ይደግፋል። የLXC ኪት ኪት ኮንቴይነሮችን ለማስጀመር እንደ የሩጫ ጊዜ ጥቅም ላይ ይውላል፣ ይህም የliblxc ቤተ-መጽሐፍትን፣ የመገልገያዎችን ስብስብ (lxc-create፣ lxc-start፣ lxc-stop፣ lxc-ls፣ ወዘተ)፣ ኮንቴይነሮችን ለመገንባት አብነቶችን እና ለተለያዩ የፕሮግራም ቋንቋዎች ማያያዣዎችን ያካትታል። ማግለል የሚከናወነው በመደበኛ የከርነል ዘዴዎች ነው። Linux (የስም ክፍተቶች፣ cgroups፣ Apparmor፣ SELinux, ሴኮምፕ)።
በጣም ጉልህ የሆኑት ለውጦች፡
- በግንኙነቱ ላይ የተመሰረተ የመዳረሻ መቆጣጠሪያ ሞዴል ላይ የተመሠረተ የተጠቃሚ ፈቃድ አስተዳደር ድጋፍ ታክሏል። ይህ የሚተገበረው የተጠቃሚ ፈቃዶችን ስለመስጠት ውሳኔዎችን ለማድረግ ኃላፊነት ባለው የOpenFGA ዳራ ሂደት በመጠቀም ነው። ከOpenID Connect አቅራቢ ጋር ሲጣመር፣ የOpenFGA ድጋፍ ክፍት ማረጋገጫ እና የፈቃድ ቁልል እንዲፈጠር ያስችላል፣ ይህም Incus በCanonical RBAC የLXD ውቅሮችን ሙሉ በሙሉ ለመተካት እንዲያገለግል ያስችለዋል። የOpenFGA መዳረሻን ለማዋቀር የሚከተሉት መለኪያዎች ይገኛሉ፡ openfga.api.token፣ openfga.api.url፣ openfga.store.id፣ እና openfga.store.model_id።
- ከLXD ወደ Incus ፍልሰትን በራስ-ሰር የሚያስኬደው የlxd-to-incus መገልገያ ተሻሽሏል። አዲሱ ስሪት ከOpenRC የመነሻ ስርዓት ጋር ለስርጭቶች ድጋፍን ይጨምራል፣ የCeph ማከማቻ እና የOVN ኔትወርኮችን የማዛወር ችሎታን ተግባራዊ ያደርጋል፣ እና የፍልሰት ምዝግብ ማስታወሻ እና ምትኬዎችን ያቀርባል።
- В ምናባዊ ማሽኖች ለሆት-ፕለጊንግ እና ለሆት-ማስወገጃ የፋይል ዱካዎች ወይም ከአስተናጋጅ አካባቢ የተነደፉ የግል ክፍልፋዮች ድጋፍ ታክሏል። ከዚህ በፊት፣ የቨርቲዮ-ፍስ ሾፌር ወይም የFS 9p ካርታ በመጠቀም እንዲህ ዓይነቱ ካርታ ምናባዊ ማሽኑን ማቆም አስፈልጎት ነበር። ይህንን ገደብ ለማሸነፍ፣ የQEMU የPCI መሳሪያዎችን ሞቅ ያለ መሰካት እና በእንግዳ ስርዓቱ ውስጥ ያለውን መንገድ በincus-agent በኩል መትከል ጥቅም ላይ ውሏል።
ምንጭ: opennet.ru
