Издаване на инструмента за управление на контейнери LXC и LXD 4.0

Компания Canonical е публикувала освобождаване на инструменти за организиране на работа с изолирани контейнери LXC 4.0, мениджър на контейнери LXD 4.0 и виртуална файлова система LXCFS 4.0 за симулиране в контейнери на /proc, /sys и виртуализирано представяне на cgroupfs за дистрибуции без поддръжка на пространства от имена за cgroup. Версия 4.0 е класифицирана като издание с дългосрочна поддръжка, с актуализации, които се предоставят в продължение на 5 години.

LXC е runtime за стартиране както на системни контейнери, така и на контейнери за отделни приложения (OCI). LXC включва библиотеката liblxc, набор от утилити (lxc-create, lxc-start, lxc-stop, lxc-ls и т.н.), шаблони за изграждане на контейнери и набор от биндинги за различни програмни езици. Изолацията се осъществява с помощта на вградени механизми на ядрото на Linux. За изолация на процеси, мрежов стек, ipc, uts, идентификатори на потребители и точки на монтиране се използва механизмът на пространствата от имена (namespaces). За ограничаване на ресурсите се използват cgroups. За понижаване на привилегиите и ограничаване на достъпа са задействани възможности на ядрото като профили Apparmor и SELinux, политики Seccomp, Chroots (pivot_root) и capabilities. Кодът на LXC е написан е написан на C и е разпространяван под лицензия GPLv2.

LXD е надстройка над LXC, CRIU и QEMU, използвана за централизирано управление на контейнери и виртуални машини на едно или повече сървъри. Докато LXC е нискоуровневен инструмент за манипулиране на ниво отделни контейнери, LXD е реализиран като фонов процес, който приема заявки по мрежата чрез REST API и позволява създаване на мащабируеми конфигурации, разпределени на клъстър от няколко сървъра.
Поддържат се различни бекенди за хранилище (дърво от директории, ZFS, Btrfs, LVM), моментни снимки на състоянието, живо преместване на работещи контейнери от една машина на друга и средства за организиране на хранилище на образи. Кодът на LXD е написан е написан на Go и е разпространяван под лицензия Apache 2.0.

Ключови подобрения в LXC 4.0:

• Напълно пренаписан е драйверът за работа с cgroup. Добавена е поддръжка за унифицирана йерархия на cgroup (cgroup2). Добавена е функционалност на контролера freezer, с помощта на който може да се спре работата в cgroup и временно да се освободят някои ресурси (CPU, вход/изход и потенциално дори памет) за изпълнение на други задачи;
• Реализирана е инфраструктура за прихващане на системни извиквания;
• Добавена поддръжка на ядрената подсистема "pidfd", предназначена за обработка на случаи с повторно използване на PID (pidfd е свързан с конкретен процес и не се променя, докато PID може да бъде свързан с друг процес след приключване на текущия процес, асоцииран с този PID);
• Подобрено е създаването и изтриването на мрежови устройства, както и преместването им между именни пространства на мрежовата подсистема;
• Реализирана е възможността за преместване на безжични мрежови устройства (nl80211) в контейнери.

Ключови подобрения в LXD 4.0:

• Добавена е поддръжка за стартиране не само на контейнери, но и на виртуални машини;
• За сегментиране на сървъри LXD е предложена концепция за проекти, която улеснява управлението на групи от контейнери и виртуални машини. Всеки проект може да включва своя набор от контейнери, виртуални машини, образи, профили и хранилища. В привързването към проектите могат да се задават собствени ограничения и да се променят настройки;
• Добавена е поддръжка за прихващане на системни извиквания за контейнери;
• Реализирано е създаването на резервни копия на среди и възстановяването от тях;
• Осигурено е автоматизирано създаване на снимки на среди и хранилища с възможност за задаване на времето на съществуване на снимката;
• Добавен е API за мониторинг на състоянието на мрежата (lxc network info);
• Добавена поддръжка на shiftfs, виртуална файлова система за съпоставяне на точки на монтиране с именни пространства на идентификатори на потребители (user namespace);
• Предложени са нови типове мрежови адаптери "ipvlan" и "routed";
• Добавен е бекенд за използване на хранилища на база CephFS;
• За клъстери е реализирана поддръжка за репликация на образи и многоархитектурни конфигурации;
• Добавена е възможност за управление на достъпа на база ролите (RBAC);
• Добавена е поддръжка на CGroup2;
• Добавена е възможност за настройка на MAC адреса и определяне на източника за NAT;
• Добавен е API за управление на привързаностите в DHCP (leases);
• Добавена е поддръжка на Nftables.

Източник: opennet.ru