{"id":104441,"date":"2022-06-18T03:36:45","date_gmt":"2022-06-18T01:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0"},"modified":"2022-06-18T03:36:45","modified_gmt":"2022-06-18T01:36:45","slug":"vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","title":{"rendered":"Ver\u00f6ffentlichung des Container-Verwaltungssystems LXC 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Canonical hat eine Ver\u00f6ffentlichung des Tools zur Verwaltung isolierter LXC-Container 5.0 ver\u00f6ffentlicht, das eine Laufzeitumgebung bereitstellt, die sowohl f\u00fcr den Betrieb von Containern mit vollst\u00e4ndiger Systemumgebung, \u00e4hnlich wie bei virtuellen Maschinen, als auch f\u00fcr die Ausf\u00fchrung unprivilegierter Container einzelner Anwendungen (OCI) geeignet ist. LXC geh\u00f6rt zu den niedrigstufigen Werkzeugen, die auf der Ebene einzelner Container arbeiten. F\u00fcr die zentralisierte Verwaltung von Containern, die in einem Cluster aus mehreren Servern bereitgestellt werden, wird auf Basis von LXC das System LXD entwickelt. Der Branch LXC 5.0 geh\u00f6rt zu den Versionen mit langfristiger Unterst\u00fctzung, f\u00fcr die in den n\u00e4chsten 5 Jahren Updates bereitgestellt werden. Der Code von LXC ist in der Programmiersprache C geschrieben und steht unter der GPLv2-Lizenz. <\/p>\n
Die LXC-Komponente umfasst die Bibliothek liblxc, eine Sammlung von Dienstprogrammen (lxc-create, lxc-start, lxc-stop, lxc-ls usw.), Vorlagen f\u00fcr den Aufbau von Containern und eine Reihe von Bindings f\u00fcr verschiedene Programmiersprachen. Die Isolierung erfolgt durch die integrierten Mechanismen des Linux-Kernels. F\u00fcr die Isolierung von Prozessen, Netzwerkstacks, IPC, UTS, Benutzer-IDs und Mount-Punkten wird der Mechanismus der Namespaces verwendet. Zur Ressourcenkontrolle kommen cgroups zum Einsatz. Zur Herabsetzung von Berechtigungen und zur Zugangsbeschr\u00e4nkung wurden Kernelfunktionen wie Apparmor- und SELinux-Profile, Seccomp-Richtlinien, Chroots (pivot_root) und capabilities genutzt. <\/p>\n
Haupt\u00e4nderungen: <\/p>\n
\n
Der Wechsel von autotools zum Build-System Meson wurde vollzogen, das auch f\u00fcr den Bau von Projekten wie X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME und GTK verwendet wird.\n
Neue Optionen zur Konfiguration von cgroup hinzugef\u00fcgt \u2014 lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot und lxc.cgroup.dir.container.inner, die es erm\u00f6glichen, die cgroup-Pfade f\u00fcr den Container, den \u00dcberwachungsprozess und die verschachtelten Hierarchien von cgroup eindeutig festzulegen.\n
Die Unterst\u00fctzung f\u00fcr Zeit-Namespace (time namespaces) wurde hinzugef\u00fcgt, um einen separaten Zustand der Systemuhr f\u00fcr den Container festzulegen, der es erm\u00f6glicht, innerhalb des Containers eine eigene Zeit zu verwenden, die von der Systemzeit abweicht. Zur Konfiguration wurden die Optionen lxc.time.offset.boot und lxc.time.offset.monotonic angeboten, die es erm\u00f6glichen, f\u00fcr den Container eine Abweichung von der Hauptsystemzeit festzulegen.\n
F\u00fcr virtuelle Ethernet-Adapter (Veth) wurde die Unterst\u00fctzung f\u00fcr VLAN implementiert. Zur Verwaltung von VLAN werden folgende Optionen angeboten: veth.vlan.id zur Festlegung des Haupt-VLAN und veth.vlan.tagged.id zur Bindung zus\u00e4tzlicher getaggter VLANs.\n
F\u00fcr virtuelle Ethernet-Adapter wurde die M\u00f6glichkeit hinzugef\u00fcgt, die Gr\u00f6\u00dfe der Empfangs- und \u00dcbertragungswarteschlangen mit Hilfe neuer Optionen veth.n_rxqueues und veth.n_txqueues anzupassen. <\/ul>\n