{"id":76911,"date":"2020-04-06T07:42:08","date_gmt":"2020-04-06T05:42:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0"},"modified":"2020-04-06T07:42:08","modified_gmt":"2020-04-06T05:42:08","slug":"vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","title":{"rendered":"Udgivelse af containerstyringsv\u00e6rkt\u00f8jerne LXC og LXD 4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Virksomheden Canonical offentliggjorde<\/a><\/noindex> udgivelse af v\u00e6rkt\u00f8jer til at organisere arbejdet i isolerede containere LXC 4.0<\/a><\/noindex>, containeradministrator LXD 4.0<\/a><\/noindex> og virtuel filsystem LXCFS 4.0<\/a><\/noindex> til simulering i containere \/proc, \/sys og den virtualiserede repr\u00e6sentation af cgroupfs til distributioner uden underst\u00f8ttelse af navnerum for cgroup. Version 4.0 er klassificeret som en langvarig supportudgivelse med opdateringer, der leveres over en periode p\u00e5 5 \u00e5r<\/p>\n

LXC er et runtime til k\u00f8rsel af b\u00e5de systemcontainere og containere til enkeltapplikationer (OCI). LXC inkluderer biblioteket liblxc, et s\u00e6t v\u00e6rkt\u00f8jer (lxc-create, lxc-start, lxc-stop, lxc-ls osv.), skabeloner til opbygning af containere og et udvalg af bindings til forskellige programmeringssprog. Isolationen sikres ved hj\u00e6lp af de indbyggede mekanismer i Linux-kernen. For at isolere processer, netv\u00e6rksstak, ipc, uts, bruger-id'er og monteringspunkter anvendes navnerum (namespaces). Ressourcer begr\u00e6nses ved hj\u00e6lp af cgroups. For at s\u00e6nke privilegierne og begr\u00e6nse adgangen anvendes funktioner som Apparmor-profiler, SELinux-politikker, Seccomp-regler, Chroots (pivot_root) og capabilities. Koden for LXC er skrevet<\/a><\/noindex> er skrevet i C og distribueres under GPLv2-licensen.<\/p>\n

LXD er et lag oven p\u00e5 LXC, CRIU og QEMU, der anvendes til centraliseret administration af containere og virtuelle maskiner p\u00e5 en eller flere servere. Mens LXC er et lavniveau v\u00e6rkt\u00f8j til h\u00e5ndtering af enkelte containere, implementeres LXD som en baggrundsproces, der modtager anmodninger over netv\u00e6rket via REST API og muligg\u00f8r oprettelse af skalerbare konfigurationer, der udrulles p\u00e5 et klynge af flere servere.
\nForskellige backend-lagringsmuligheder underst\u00f8ttes (biblioteksstruktur, ZFS, Btrfs, LVM), snapshots med tilstandsoptagelse, live-migrering af k\u00f8rende containere fra \u00e9n maskine til en anden og v\u00e6rkt\u00f8jer til organisering af billedlager. Koden for LXD er skrevet<\/a><\/noindex> er skrevet i Go og distribueres under Apache 2.0-licensen.<\/p>\n

N\u00f8glepunkter forbedringer<\/a><\/noindex> i LXC 4.0:<\/p>\n