{"id":104441,"date":"2022-06-18T03:36:45","date_gmt":"2022-06-18T01:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0"},"modified":"2022-06-18T03:36:45","modified_gmt":"2022-06-18T01:36:45","slug":"vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","title":{"rendered":"Lanzamiento del sistema de gesti\u00f3n de contenedores LXC 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Canonical ha publicado la versi\u00f3n del conjunto de herramientas para la gesti\u00f3n de contenedores aislados LXC 5.0, que ofrece un runtime adecuado tanto para ejecutar contenedores con un entorno completo del sistema, similares a las m\u00e1quinas virtuales, como para ejecutar contenedores no privilegiados de aplicaciones individuales (OCI). LXC es una herramienta de bajo nivel que opera a nivel de contenedores individuales. Para la gesti\u00f3n centralizada de contenedores desplegados en un cl\u00faster de varios servidores, se desarrolla el sistema LXD basado en LXC. La rama LXC 5.0 ha sido clasificada como lanzamientos con soporte a largo plazo, cuyos actualizaciones se generan durante 5 a\u00f1os. El c\u00f3digo de LXC est\u00e1 escrito en C y se distribuye bajo la licencia GPLv2. <\/p>\n
LXC incluye la biblioteca liblxc, un conjunto de utilidades (lxc-create, lxc-start, lxc-stop, lxc-ls, etc.), plantillas para construir contenedores y un conjunto de bindings para varios lenguajes de programaci\u00f3n. El aislamiento se realiza mediante los mecanismos est\u00e1ndar del n\u00facleo de Linux. Para el aislamiento de procesos, pilas de red ipc, uts, identificadores de usuarios y puntos de montaje se utiliza el mecanismo de espacios de nombres (namespaces). Se utilizan cgroups para limitar los recursos. Para reducir los privilegios y restringir el acceso se implementan caracter\u00edsticas del n\u00facleo como perfiles de Apparmor y SELinux, pol\u00edticas de Seccomp, Chroots (pivot_root) y capabilities. <\/p>\n
Principales cambios: <\/p>\n
\n
Se ha realizado la transici\u00f3n de autotools al sistema de construcci\u00f3n Meson, que tambi\u00e9n se utiliza para compilar proyectos como X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME y GTK.\n
Se han a\u00f1adido nuevas opciones para la configuraci\u00f3n de cgroup \u2014 lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot y lxc.cgroup.dir.container.inner, que permiten definir expl\u00edcitamente las rutas de cgroup para el contenedor, el proceso de monitorizaci\u00f3n y las jerarqu\u00edas anidadas de cgroup.\n
Se ha a\u00f1adido soporte para espacios de nombres de tiempo (time namespaces) para vincular a un contenedor un estado separado del reloj del sistema, permitiendo que el contenedor utilice su propio tiempo diferente al del sistema. Se han propuesto las opciones lxc.time.offset.boot y lxc.time.offset.monotonic para definir el desplazamiento con respecto a los relojes principales del sistema.\n
Se ha implementado el soporte para VLAN en adaptadores ethernet virtuales (Veth). Se han propuesto opciones para gestionar VLAN: veth.vlan.id para establecer la VLAN principal y veth.vlan.tagged.id para enlazar VLAN etiquetadas adicionales.\n
Se ha a\u00f1adido la posibilidad de configurar el tama\u00f1o de las colas de recepci\u00f3n y transmisi\u00f3n para adaptadores ethernet virtuales mediante las nuevas opciones veth.n_rxqueues y veth.n_txqueues. <\/ul>\n