Пускане на инструменти за управление на контейнери LXC и LXD 4.0

Canonical Company публикувано освобождаване на инструменти за организиране на работата на изолирани контейнери LXC 4.0, мениджър контейнер LXD 4.0 и виртуален FS LXCFS 4.0 за симулация в контейнери /proc, /sys и виртуализирано представяне на cgroupfs за дистрибуции без поддръжка за пространства от имена на cgroup. Branch 4.0 се класифицира като версия за дългосрочна поддръжка, актуализациите за която се генерират за период от 5 години

LXC е среда за изпълнение за изпълнение както на системни контейнери, така и на OCI контейнери. LXC включва библиотеката liblxc, набор от помощни програми (lxc-create, lxc-start, lxc-stop, lxc-ls и др.), шаблони за изграждане на контейнери и набор от свързвания за различни езици за програмиране. Изолацията се извършва с помощта на стандартни механизми на ядрото на Linux. За изолиране на процесите, ipc мрежовия стек, uts, потребителски идентификатори и точки на монтиране се използва механизмът за пространства от имена. cgroups се използват за ограничаване на ресурсите. За намаляване на привилегиите и ограничаване на достъпа се използват функции на ядрото като Apparmor и SELinux профили, Seccomp политики, Chroots (pivot_root) и възможности. Код LXC написана на език C и се разпространява под лиценз GPLv2.

LXD е добавка към LXC, CRIU и QEMU, която се използва за централно управление на контейнери и виртуални машини на един или повече сървъри. Ако LXC е инструментариум от ниско ниво за манипулиране на ниво отделни контейнери, тогава LXD се внедрява като фонов процес, който приема заявки по мрежата чрез REST API и ви позволява да създавате мащабируеми конфигурации, разположени на клъстер от няколко сървъра.
Поддържат се различни бекенди за съхранение (дърво на директории, ZFS, Btrfs, LVM), моментни снимки със срез на състоянието, миграция на живо на работещи контейнери от една машина на друга и инструменти за организиране на съхранение на изображения. Код LXD написана в Go и се разпространява под лиценза Apache 2.0.

Ключ подобрения в LXC 4.0:

• Драйверът е напълно пренаписан за работа с cgroup. Добавена е поддръжка за унифицирана йерархия на cgroup (cgroup2). Добавена функционалност на контролера на фризера, с която можете да спрете работата в cgroup и временно да освободите някои ресурси (CPU, I/O и потенциално дори памет), за да изпълнявате други задачи;
• Внедрена инфраструктура за прихващане на системни повиквания;
• Добавена е поддръжка за подсистемата на ядрото "pidfd", предназначена да се справи със ситуацията на повторно използване на PID (pidfd е свързан с конкретен процес и не се променя, докато PID може да бъде свързан с друг процес, след като текущият процес, свързан с този PID, приключи) ;
• Подобрено създаване и изтриване на мрежови устройства, както и тяхното движение между пространствата на имена на мрежови подсистеми;
• Въведена е възможност за преместване на безжични мрежови устройства (nl80211) в контейнери.

Ключ подобрения в LXD 4.0:

• Добавена е поддръжка за стартиране не само на контейнери, но и на виртуални машини;
• За сегментиране на LXD сървъри е предложена концепция на проекта, която опростява управлението на групи от контейнери и виртуални машини. Всеки проект може да включва свой собствен набор от контейнери, виртуални машини, изображения, профили и дялове за съхранение. Във връзка с проекти можете да зададете свои собствени ограничения и да промените настройките;
• Добавена е поддръжка за прихващане на системни повиквания за контейнери;
• Реализирано създаване на резервни копия на среди и възстановяване от тях;
• Осигурено е автоматизирано създаване на моментни снимки на среди и дялове за съхранение с възможност за задаване на живота на моментната снимка;
• Добавен API за наблюдение на състоянието на мрежата (lxc мрежова информация);
• Добавена поддръжка shiftfs, виртуална FS за картографиране на точки на монтиране към потребителски пространства от имена;
• Предложени са нови типове мрежови адаптери “ipvlan” и “routed”;
• Добавен бекенд за използване на базирано на CephFS хранилище;
• Реализирана е поддръжка за репликация на изображения и конфигурации с множество архитектури за клъстери;
• Добавен ролеви контрол на достъпа (RBAC);
• Добавена поддръжка за CGroup2;
• Добавена е възможност за конфигуриране на MAC адрес и определяне на адреса на източника за NAT;
• Добавен API за управление на DHCP свързвания (наеми);
• Добавена е поддръжка за Nftables.

Източник: opennet.ru