{"id":104441,"date":"2022-06-18T03:36:45","date_gmt":"2022-06-18T01:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0"},"modified":"2022-06-18T03:36:45","modified_gmt":"2022-06-18T01:36:45","slug":"vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","title":{"rendered":"Ver\u00f6ffentlichung des Container-Management-Systems LXC 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Canonical hat ein Release des Werkzeugs zur Verwaltung isolierter LXC-Container 5.0 ver\u00f6ffentlicht, das eine Laufzeitumgebung bietet, die sowohl f\u00fcr die Ausf\u00fchrung von Containern mit vollst\u00e4ndiger Systemumgebung, \u00e4hnlich wie bei virtuellen Maschinen, als auch f\u00fcr die Ausf\u00fchrung von nicht privilegierten Containern einzelner Anwendungen (OCI) geeignet ist. LXC z\u00e4hlt zu den Low-Level-Tools, die auf der Ebene einzelner Container arbeiten. F\u00fcr die zentrale Verwaltung von Containern, die in einem Cluster aus mehreren Servern bereitgestellt werden, wird auf Basis von LXC das System LXD entwickelt. Der Branch LXC 5.0 geh\u00f6rt zu den Versionen mit langfristiger Unterst\u00fctzung, f\u00fcr die \u00fcber einen Zeitraum von 5 Jahren Updates bereitgestellt werden. Der LXC-Code ist in C geschrieben und wird unter der GPLv2-Lizenz verteilt. <\/p>\n
Die LXC umfasst die Bibliothek liblxc, eine Sammlung von Tools (lxc-create, lxc-start, lxc-stop, lxc-ls usw.), Vorlagen f\u00fcr den Aufbau von Containern und eine Reihe von Bindings f\u00fcr verschiedene Programmiersprachen. Die Isolation erfolgt durch die standardm\u00e4\u00dfigen Mechanismen des Linux-Kernels. Zur Isolation von Prozessen, Netzwerk-Stacks, IPC, UTS, Benutzer-ID und Mount-Punkten wird der Namensraum-Mechanismus (namespaces) verwendet. Ressourcen werden mit cgroups limitiert. Zur Herabsetzung der Berechtigungen und zur Einschr\u00e4nkung des Zugriffs kommen Funktionen des Kernels wie Apparmor-Profile, SELinux, Seccomp-Politiken, Chroots (pivot_root) und capabilities zum Einsatz. <\/p>\n
Wesentliche \u00c4nderungen: <\/p>\n
\n
Der Wechsel von autotools zu dem Build-System Meson wurde vollzogen, das auch f\u00fcr den Bau solcher Projekte wie X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME und GTK genutzt wird.\n
Es wurden neue Optionen zur Anpassung von cgroup hinzugef\u00fcgt \u2014 lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot und lxc.cgroup.dir.container.inner. Diese erm\u00f6glichen die explizite Festlegung der cgroup-Pfade f\u00fcr den Container, den \u00dcberwachungsprozess und die inneren Hierarchien von cgroup.\n
Die Unterst\u00fctzung von Zeitnamenr\u00e4umen (time namespaces) wurde hinzugef\u00fcgt, um f\u00fcr Container einen separaten Status der Systemuhr zu binden, der es erm\u00f6glicht, in dem Container eine eigene Zeit zu verwenden, die sich von der Systemzeit unterscheidet. Zur Konfiguration stehen die Optionen lxc.time.offset.boot und lxc.time.offset.monotonic zur Verf\u00fcgung, um f\u00fcr den Container die Verschiebung im Verh\u00e4ltnis zur Hauptsystemuhr zu definieren.\n
F\u00fcr virtuelle Ethernet-Adapter (Veth) wurde die Unterst\u00fctzung von VLAN implementiert. Zur Verwaltung von VLAN stehen folgende Optionen zur Verf\u00fcgung: veth.vlan.id zur Festlegung des prim\u00e4ren VLAN und veth.vlan.tagged.id zur Bindung zus\u00e4tzlicher getaggter VLANs.\n
F\u00fcr virtuelle Ethernet-Adapter wurde die M\u00f6glichkeit hinzugef\u00fcgt, die Gr\u00f6\u00dfe der Empfangs- und \u00dcbertragungswarteschlangen \u00fcber die neuen Optionen veth.n_rxqueues und veth.n_txqueues zu konfigurieren. <\/ul>\n