Пускане на система за управление на контейнери LXC 5.0

Canonical публикува версия на LXC 5.0 набор от инструменти за изолирани контейнери, който осигурява среда за изпълнение, подходяща както за работа с контейнери с пълна системна среда, близка до виртуални машини, така и за работа с непривилегировани контейнери за индивидуални приложения (OCI). LXC е инструментариум от ниско ниво, който работи на ниво отделни контейнери. За централизирано управление на контейнери, разположени в клъстер от няколко сървъра, системата LXD се разработва на базата на LXC. Клонът LXC 5.0 е класифициран като версия за дългосрочна поддръжка, актуализациите за която се генерират за период от 5 години. LXC кодът е написан на C и е лицензиран под GPLv2.

LXC включва библиотеката liblxc, набор от помощни програми (lxc-create, lxc-start, lxc-stop, lxc-ls и др.), шаблони за изграждане на контейнери и набор от свързвания за различни езици за програмиране. Изолацията се извършва с помощта на стандартни механизми на ядрото на Linux. За изолиране на процесите, ipc мрежовия стек, uts, потребителски идентификатори и точки на монтиране се използва механизмът за пространства от имена. cgroups се използват за ограничаване на ресурсите. За намаляване на привилегиите и ограничаване на достъпа се използват функции на ядрото като Apparmor и SELinux профили, Seccomp политики, Chroots (pivot_root) и възможности.

Основни промени:

• Преминахме от autotools към системата за изграждане на Meson, която също се използва за изграждане на проекти като X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME и GTK.
• Добавени са нови опции за конфигуриране на cgroup - lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot и lxc.cgroup.dir.container.inner, които ви позволяват изрично да дефинирате cgroup пътища за контейнер, процес на наблюдение и йерархии на вложени cgroup.
• Добавена е поддръжка за времеви пространства от имена за свързване на отделно състояние на системния часовник към контейнера, което ви позволява да използвате вашето собствено време в контейнера, различно от системното. За конфигурация се предлагат опциите lxc.time.offset.boot и lxc.time.offset.monotonic, които ви позволяват да определите отместването за контейнера спрямо основния системен часовник.
• Поддръжката на VLAN е внедрена за виртуални Ethernet адаптери (Veth). Предлагат се опции за управление на VLAN: veth.vlan.id за задаване на основната VLAN и veth.vlan.tagged.id за свързване на допълнителни маркирани VLAN.
• За виртуални Ethernet адаптери е добавена възможност за конфигуриране на размера на опашките за получаване и предаване с помощта на новите опции veth.n_rxqueues и veth.n_txqueues.

Източник: opennet.ru