{"id":104441,"date":"2022-06-18T03:36:45","date_gmt":"2022-06-18T01:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0"},"modified":"2022-06-18T03:36:45","modified_gmt":"2022-06-18T01:36:45","slug":"vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","title":{"rendered":"Udgivelsen af containersystemet LXC 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Canonical har offentliggjort en ny version af v\u00e6rkt\u00f8jet til organisering af arbejde med isolerede containere LXC 5.0, som giver en runtime, der er velegnet til b\u00e5de at k\u00f8re containere med et fuldt systemmilj\u00f8, der er t\u00e6t p\u00e5 virtuelle maskiner, og til at udf\u00f8re uprivilegerede containere for enkeltapplikationer (OCI). LXC er et lavniveau v\u00e6rkt\u00f8j, der arbejder p\u00e5 niveauet for individuelle containere. For centraliseret administration af containere, der er implementeret i et klynge af flere servere, udvikles der et system kaldet LXD baseret p\u00e5 LXC. LXC 5.0-grenen er klassificeret som en version med langsigtet support, hvor opdateringer vil blive lavet i 5 \u00e5r. Koden til LXC er skrevet i C og distribueres under GPLv2-licensen. <\/p>\n
LXC inkluderer bibliotekerne liblxc, et s\u00e6t v\u00e6rkt\u00f8jer (lxc-create, lxc-start, lxc-stop, lxc-ls osv.), skabeloner til opbygning af containere og et s\u00e6t bindings til forskellige programmeringssprog. Isoleringen udf\u00f8res ved hj\u00e6lp af standardmekanismerne i Linux-kernen. Isolation af processer, netv\u00e6rksstak, ipc, uts, brugeridentifikatorer og monteringspunkter anvender namespaces-mekanismen. For at begr\u00e6nse ressourcer anvendes cgroups. For at reducere privilegier og begr\u00e6nse adgangen er der brugt kernen funktionaliteter som Apparmor-profiler, SELinux-politikker, Seccomp-politikker, Chroots (pivot_root) og capabilities. <\/p>\n
Vigtige \u00e6ndringer: <\/p>\n
\n
Overgangen fra autotools til byggesystemet Meson er blevet gennemf\u00f8rt, som ogs\u00e5 anvendes til at bygge projekter som X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME og GTK.\n
Der er tilf\u00f8jet nye muligheder for konfiguration af cgroup \u2014 lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot og lxc.cgroup.dir.container.inner, som g\u00f8r det muligt at specificere stierne til cgroup for containeren, overv\u00e5gningsprocessen og indlejrede hierarkier af cgroup.\n
Der er tilf\u00f8jet st\u00f8tte til tidsrum (time namespaces) for at knytte en specifik tilstand af systemurene til containeren, hvilket muligg\u00f8r at bruge sin egen tid i containeren, som er forskellig fra systemtiden. For konfiguration tilbydes mulighederne lxc.time.offset.boot og lxc.time.offset.monotonic, som tillader at bestemme en forskydning i forhold til de prim\u00e6re systemur.\n
For virtuelle ethernet-adaptere (Veth) er der implementeret st\u00f8tte til VLAN. Til administration af VLAN tilbydes mulighederne: veth.vlan.id til at angive den prim\u00e6re VLAN og veth.vlan.tagged.id til at knytte yderligere taggede VLAN.\n
For virtuelle ethernet-adaptere er der tilf\u00f8jet mulighed for at konfigurere samtidige st\u00f8rrelser for modtagelse og overf\u00f8rsel ved hj\u00e6lp af de nye muligheder veth.n_rxqueues og veth.n_txqueues. <\/ul>\n