Издаване на система за управление на контейнери LXD 5.0

Компания Canonical публикува новата версия на контейнерния мениджър LXD 5.0 и виртуалната файлова система LXCFS 5.0. Кодът на LXD е написан на Go и се разпространява под лиценция Apache 2.0. Версия 5.0 е част от изданията с дългосрочна поддръжка — актуализации ще бъдат предоставяни до юни 2027 г.

Като runtime за стартиране на контейнерите се използва инструментариумът LXC, който включва библиотеката liblxc, набор от утилити (lxc-create, lxc-start, lxc-stop, lxc-ls и др.), шаблони за изграждане на контейнери и набор от биндинги за различни програмни езици. Изолацията се осъществява чрез механизмите на ядрото на Linux. За изолация на процесите, мрежовия стек ipc, uts, идентификаторите на потребителите и точките на монтиране се използва механизмът на пространствата от имена (namespaces). За ограничаване на ресурсите се прилагат cgroups. За понижаване на привилегиите и ограничаване на достъпа се използват възможности на ядрото, като профили Apparmor и SELinux, политики Seccomp, Chroots (pivot_root) и capabilities.

Освен LXC, в LXD се прилагат и компоненти от проектите CRIU и QEMU. Докато LXC е нискоуровневен инструмент за манипулиране на отделни контейнери, LXD предоставя средства за централно управление на контейнерите, разпределени в клъстери от няколко сървъри. LXD е реализиран като фонов процес, който приема заявки през мрежата чрез REST API и поддържа различни бекенди за съхранение (дерево от директории, ZFS, Btrfs, LVM), снимки на състоянието, live миграция на работещи контейнери от една машина на друга и средства за съхранение на образи на контейнери. LXCFS се използва за симулиране в контейнерите на псевдо-файлова система /proc и /sys, а виртуализирано представление на cgroupfs, за да придаде на контейнерите вида на независимата система.

Ключови подобрения:

• Възможност за горещо свързване и изключване на дискове и USB-устройства. Виртуалната машина разпознава нов диск чрез появата на ново устройство в шина SCSI, а USB-устройството — чрез генериране на събитие за горещо свързване на USB.
• Предоставена възможност за стартиране на LXD дори в условия на невъзможност за установяване на мрежова връзка, например, поради липса на необходимо мрежово устройство. Вместо да показва грешка при стартиране на LXD, сега се стартира максималният брой среди, възможни в текущите условия, а останалите среди се стартират след възстановяване на мрежовата връзка.
• Добавена е нова роля за членовете на клъстера — ovn-chassis, предназначена за клъстери, използващи OVN (Open Virtual Network) за мрежово взаимодействие (чрез назначаването на роля ovn-chassis може да се отделят сървъри за изпълнение на функции на маршрутизатори OVN).
• Предложен е оптимизиран режим за обновяване на съдържанието на разделите на хранилището. В предишни версии, обновяването се свеждаше до копиране на контейнер или раздел, например, чрез прилагане на функционалността send/receive в zfs или btrfs, след което създадената копия се синхронизираше чрез стартиране на програмата rsync. За повишаване на ефективността на обновяването, виртуални машини в новото издание е внедрена напреднала логика за миграция, при която, ако изходният и целевият сървър използват един и същ пул за съхранение, вместо rsync автоматично се прилагат снимки и операции send/receive.
• Преработена е логиката за идентификация на среди в cloud-init: вместо имената на средите, като instance-id сега се използва UUID.
• Добавена е поддръжка за прихващане на системни повиквания sched_setscheduler, което позволява на непривилегированите контейнери да променят приоритетите на процесите.
• Реализирана е опцията lvm.thinpool_metadata_size, която управлява размера на метаданните в thinpool.
• Преработен е форматът на файла с мрежова информация за lxc. Добавена е поддръжка на данни за свързване на интерфейси, мрежови мостове, VLAN и OVN мрежа.
• Повишени са изискванията за минимални версии на компонентите: Linux ядро 5.4, Go 1.18, LXC 4.0.x и QEMU 6.0.
• В LXCFS 5 е добавена поддръжка за унифицирана йерархия на cgroup (cgroup2), реализирани са /proc/slabinfo и /sys/devices/system/cpu, за сборка е използван инструментарият meson.

Източник: opennet.ru