{"id":76911,"date":"2020-04-06T07:42:08","date_gmt":"2020-04-06T05:42:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0"},"modified":"2020-04-06T07:42:08","modified_gmt":"2020-04-06T05:42:08","slug":"vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","title":{"rendered":"Ver\u00f6ffentlichung des Verwaltungswerkzeugs f\u00fcr Container LXC und LXD 4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Canonical ver\u00f6ffentlicht<\/a><\/noindex> Release der Werkzeuge zur Organisation der Arbeit mit isolierten Containern LXC 4.0<\/a><\/noindex>, Container-Manager LXD 4.0<\/a><\/noindex> und virtuelle FS LXCFS 4.0<\/a><\/noindex> zur Simulation in Containern \/proc, \/sys und virtualisiertem cgroupfs f\u00fcr Distributionen ohne Unterst\u00fctzung von Namensr\u00e4umen f\u00fcr cgroup. Der Branch 4.0 geh\u00f6rt zu den Versionen mit Langzeitunterst\u00fctzung, f\u00fcr die Updates \u00fcber einen Zeitraum von 5 Jahren bereitgestellt werden.<\/p>\n

LXC ist ein Runtime zum Ausf\u00fchren sowohl von Systemcontainern als auch von Containern f\u00fcr einzelne Anwendungen (OCI). LXC umfasst die Bibliothek liblxc, eine Reihe von Utilities (lxc-create, lxc-start, lxc-stop, lxc-ls usw.), Vorlagen zum Erstellen von Containern und eine Sammlung von Bindings f\u00fcr verschiedene Programmiersprachen. Die Isolation erfolgt durch die standardm\u00e4\u00dfigen Mechanismen des Linux-Kernels. F\u00fcr die Isolation von Prozessen, Netzwerktecken, ipc, uts, Benutzer-IDs und Mount-Punkten wird der Mechanismus der Namensr\u00e4ume verwendet. Zur Begrenzung von Ressourcen werden cgroups eingesetzt. Zur Herabsetzung von Privilegien und zur Begrenzung des Zugriffs werden Funktionen des Kernels wie Apparmor-Profile und SELinux, Seccomp-Politiken, Chroots (pivot_root) und Capabilities genutzt. Der LXC-Code wurde<\/a><\/noindex> ist in der Programmiersprache C geschrieben und steht unter der Lizenz GPLv2.<\/p>\n

LXD ist eine Erweiterung von LXC, CRIU und QEMU, die zur zentralisierten Verwaltung von Containern und virtuellen Maschinen auf einem oder mehreren Servern verwendet wird. W\u00e4hrend LXC ein Low-Level-Werkzeug zur Manipulation auf der Ebene einzelner Container ist, wird LXD als Hintergrundprozess implementiert, der \u00fcber das Netzwerk Anfragen \u00fcber die REST API entgegennimmt und skalierbare Konfigurationen erm\u00f6glicht, die auf einem Cluster von mehreren Servern bereitgestellt werden.
\nEs werden verschiedene Backend-Speicher unterst\u00fctzt (Verzeichnisbaum, ZFS, Btrfs, LVM), Snapshots mit Zustandsaufzeichnung, Live-Migration von laufenden Containern von einem Host auf einen anderen und Werkzeuge zur Organisation des Image-Speichers. Der LXD-Code wurde<\/a><\/noindex> ist in der Programmiersprache Go geschrieben und steht unter der Lizenz Apache 2.0.<\/p>\n

Hauptmerkmale Verbesserungen<\/a><\/noindex> in LXC 4.0:<\/p>\n