কন্টেইনার ম্যানেজমেন্ট টুলস LXC এবং LXD 4.0 রিলিজ

ক্যানোনিকাল কোম্পানি প্রকাশিত বিচ্ছিন্ন পাত্রে কাজ সংগঠিত করার জন্য সরঞ্জাম প্রকাশ LXC 4.0, কন্টেইনার ম্যানেজার এলএক্সডি 4.0 এবং ভার্চুয়াল এফএস LXCFS 4.0 /proc, /sys পাত্রে সিমুলেশনের জন্য এবং cgroup নেমস্পেসের সমর্থন ছাড়াই বিতরণের জন্য একটি ভার্চুয়ালাইজড cgroupfs উপস্থাপনা। শাখা 4.0 একটি দীর্ঘমেয়াদী সমর্থন রিলিজ হিসাবে শ্রেণীবদ্ধ করা হয়, যার জন্য আপডেটগুলি 5 বছরের মধ্যে তৈরি করা হয়

LXC হল সিস্টেম কন্টেইনার এবং OCI কন্টেইনার উভয় চালানোর জন্য একটি রানটাইম। LXC-এর মধ্যে রয়েছে liblxc লাইব্রেরি, ইউটিলিটিগুলির একটি সেট (lxc-create, lxc-start, lxc-stop, lxc-ls, ইত্যাদি), কন্টেইনার তৈরির জন্য টেমপ্লেট এবং বিভিন্ন প্রোগ্রামিং ভাষার জন্য বাইন্ডিংয়ের একটি সেট। স্ট্যান্ডার্ড লিনাক্স কার্নেল মেকানিজম ব্যবহার করে বিচ্ছিন্নকরণ করা হয়। প্রসেস বিচ্ছিন্ন করতে, আইপিসি নেটওয়ার্ক স্ট্যাক, ইউটিএস, ইউজার আইডি এবং মাউন্ট পয়েন্ট, নেমস্পেস মেকানিজম ব্যবহার করা হয়। cgroups সম্পদ সীমিত ব্যবহার করা হয়. সুবিধা কমাতে এবং অ্যাক্সেস সীমিত করতে, কার্নেল বৈশিষ্ট্য যেমন Apparmor এবং SELinux প্রোফাইল, Seccomp নীতি, Chroots (pivot_root) এবং ক্ষমতা ব্যবহার করা হয়। কোড LXC লিখেছেন C ভাষায় এবং GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়।

LXD হল LXC, CRIU এবং QEMU-এর একটি অ্যাড-অন যা এক বা একাধিক সার্ভারে কেন্দ্রীয়ভাবে কন্টেইনার এবং ভার্চুয়াল মেশিন পরিচালনা করতে ব্যবহৃত হয়। যদি LXC একটি নিম্ন-স্তরের টুলকিট হয় স্বতন্ত্র পাত্রের স্তরে ম্যানিপুলেশনের জন্য, তাহলে LXD একটি পটভূমি প্রক্রিয়া হিসাবে প্রয়োগ করা হয় যা REST API এর মাধ্যমে নেটওয়ার্কে অনুরোধগুলি গ্রহণ করে এবং আপনাকে বিভিন্ন সার্ভারের ক্লাস্টারে স্থাপন করা স্কেলযোগ্য কনফিগারেশন তৈরি করতে দেয়।
বিভিন্ন স্টোরেজ ব্যাকএন্ড সমর্থিত (ডিরেক্টরি ট্রি, ZFS, Btrfs, LVM), স্টেট স্লাইস সহ স্ন্যাপশট, এক মেশিন থেকে অন্য মেশিনে চলমান পাত্রের লাইভ মাইগ্রেশন, এবং ইমেজ স্টোরেজ সংগঠিত করার জন্য সরঞ্জাম। কোড LXD লিখেছেন Go এ এবং Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

চাবি উন্নতি LXC 4.0 এ:

• সিগ্রুপের সাথে কাজ করার জন্য ড্রাইভারকে সম্পূর্ণরূপে পুনরায় লেখা হয়েছে। ইউনিফাইড cgroup শ্রেণীবিন্যাস (cgroup2) জন্য সমর্থন যোগ করা হয়েছে। ফ্রিজার কন্ট্রোলার কার্যকারিতা যোগ করা হয়েছে, যার সাহায্যে আপনি একটি cgroup-এ কাজ বন্ধ করতে পারেন এবং অন্যান্য কাজগুলি সম্পাদন করার জন্য সাময়িকভাবে কিছু সংস্থান (CPU, I/O, এবং সম্ভাব্য এমনকি মেমরি) খালি করতে পারেন;
• সিস্টেম কল ইন্টারসেপ্ট করার জন্য বাস্তবায়িত অবকাঠামো;
• "pidfd" কার্নেল সাবসিস্টেমের জন্য সমর্থন যোগ করা হয়েছে, PID পুনঃব্যবহারের পরিস্থিতি পরিচালনা করার জন্য ডিজাইন করা হয়েছে (pidfd একটি নির্দিষ্ট প্রক্রিয়ার সাথে যুক্ত এবং পরিবর্তিত হয় না, যখন একটি PID সেই PID এর সাথে যুক্ত বর্তমান প্রক্রিয়াটি বন্ধ হয়ে যাওয়ার পরে অন্য একটি প্রক্রিয়ার সাথে যুক্ত হতে পারে) ;
• উন্নত নেটওয়ার্ক ডিভাইস তৈরি এবং মুছে ফেলার পাশাপাশি নেটওয়ার্ক সাবসিস্টেম নেমস্পেসের মধ্যে তাদের চলাচল;
• ওয়্যারলেস নেটওয়ার্ক ডিভাইস (nl80211) পাত্রে সরানোর ক্ষমতা প্রয়োগ করা হয়েছে।

চাবি উন্নতি LXD 4.0 এ:

• শুধুমাত্র পাত্রে নয়, ভার্চুয়াল মেশিনগুলিও চালু করার জন্য সমর্থন যোগ করা হয়েছে;
• LXD সার্ভারগুলিকে ভাগ করার জন্য, একটি প্রকল্প ধারণা প্রস্তাব করা হয়েছে যা কন্টেইনার এবং ভার্চুয়াল মেশিনগুলির গ্রুপগুলির পরিচালনাকে সহজ করে তোলে। প্রতিটি প্রকল্পের নিজস্ব সেট কন্টেইনার, ভার্চুয়াল মেশিন, ছবি, প্রোফাইল এবং স্টোরেজ পার্টিশন অন্তর্ভুক্ত থাকতে পারে। প্রকল্পগুলির সাথে সংযোগে, আপনি নিজের সীমাবদ্ধতা সেট করতে এবং সেটিংস পরিবর্তন করতে পারেন;
• কন্টেইনারের জন্য সিস্টেম কল ইন্টারসেপ্ট করার জন্য সমর্থন যোগ করা হয়েছে;
• পরিবেশের ব্যাকআপ কপি তৈরি করা এবং সেগুলি থেকে পুনরুদ্ধার করা;
• পরিবেশ এবং স্টোরেজ পার্টিশনের স্ন্যাপশটগুলির স্বয়ংক্রিয় সৃষ্টি স্ন্যাপশটের জীবনকাল সেট করার ক্ষমতা সহ প্রদান করা হয়;
• নেটওয়ার্ক অবস্থা নিরীক্ষণের জন্য API যোগ করা হয়েছে (lxc নেটওয়ার্ক তথ্য);
• সমর্থন যোগ করা হয়েছে shiftfs, ব্যবহারকারীর নামস্থানে মাউন্ট পয়েন্ট ম্যাপ করার জন্য ভার্চুয়াল FS;
• নতুন ধরনের নেটওয়ার্ক অ্যাডাপ্টার "ipvlan" এবং "রাউটেড" প্রস্তাবিত হয়েছে;
• CephFS-ভিত্তিক স্টোরেজ ব্যবহারের জন্য ব্যাকএন্ড যোগ করা হয়েছে;
• ক্লাস্টারগুলির জন্য চিত্র প্রতিলিপি এবং বহু-আর্কিটেকচার কনফিগারেশনের জন্য সমর্থন প্রয়োগ করা হয়েছে;
• যোগ করা ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ (RBAC);
• CGroup2 এর জন্য সমর্থন যোগ করা হয়েছে;
• MAC ঠিকানা কনফিগার করার এবং NAT-এর জন্য উৎস ঠিকানা নির্ধারণ করার ক্ষমতা যোগ করা হয়েছে;
• DHCP বাইন্ডিং (লিজ) পরিচালনার জন্য API যোগ করা হয়েছে;
• Nftables জন্য সমর্থন যোগ করা হয়েছে.

উত্স: opennet.ru