Konteinerihalduse süsteemi LXD 5.0 väljaanne

Canonical on välja andnud konteinerihalduri LXD 5.0 ja virtuaalse failisüsteemi LXCFS 5.0. LXD kood on kirjutatud keeles Go ja levitatakse Apache 2.0 litsentsi alusel. Versioon 5.0 on pikaajalise toetuse väljund — uuendused käivitatakse kuni juuni 2027.

Konteinerite käitamiseks kasutatakse LXC tööriistade komplekti, mis sisaldab teeki liblxc, komplekti utiliite (lxc-create, lxc-start, lxc-stop, lxc-ls jne), konteinerite loomise šablone ja erinevate programmeerimiskeelte jaoks mõeldud sidumisvahendeid. Isolatsioon saavutatakse Linuxi tuuma sisseehitatud mehhanismide abil. Protsesside, võrgu stack'i ipc, uts, kasutajaidentifikaatorite ja mount-punktide isolatsiooniks kasutatakse nimede ruume (namespaces). Ressursside piiramiseks kasutatakse cgroups. Privileegide vähendamiseks ja ligipääsu piiramiseks on aktiveeritud sellised tuuma võimalused nagu Apparmor ja SELinuxi profiilid, Seccompi poliitikad, Chroots (pivot_root) ja capabilities.

Lisaks LXC-le kasutatakse LXD-s ka komponente projektidest CRIU ja QEMU. Kui LXC on madala taseme tööriistade komplekt, mis võimaldab manipuleerida üksikute konteineritega, siis LXD pakub vahendeid konteinerite tsentraliseeritud haldamiseks, mis on juurutatud mitme klastrisse. serveridLXD on realiseeritud taustaprotsessina, mis vahendab võrgu kaudu päringuid REST API abil ja toetab erinevaid salvestusbackende (kaustade puu, ZFS, Btrfs, LVM), olekute snäppide, töötavate konteinerite elamise migreerimise ühest masinast teise ja konteinerite piltide salvestamise vahendeid. LXCFS-d kasutatakse konteinerites /proc ja /sys pseudo-failisüsteemide simuleerimiseks ning virtuaalse cgroupfs esitlemiseks, et anda konteineritele tunde tavalisest sõltumatust süsteemist.

Peamised täiustused:

• Domeenide ja USB-seadmete kuumplugimise ja välja lülitamise võimalus. Virtuaalses masinas määratakse uus ketas uue seadme ilmumise kaudu SCSI-bussil ja USB-seade genereerib USB kuumplugimise sündmuse.
• LXD käivitamise võimaldamine isegi siis, kui võrguühenduse loomine ei ole võimalik, näiteks vajaliku võrgu seadme puudumise tõttu. Vea väljastamise asemel käivitab LXD nüüd maksimaalse arvu keskkondi, mis on antud tingimustes võimalikud, ja ülejäänud keskkonnad käivituvad pärast võrguühenduse taastamist.
• Uus rühm klastri liikmete jaoks — ovn-chassis, mis on mõeldud klastritele, mis kasutavad OVN (Open Virtual Network) võrguühenduseks (ovn-chassis rolli määramine võimaldab eraldada serverid OVN marsruuterite funktsioonide täitmiseks).
• Ettepanekud on tehtud salvestusruumide sektsioonide sisu uuendamise optimeeritud režiimi osas. Eelmistes väljaannetes piirdus uuendamine olukorraga, kus konteineri eksemplar või sektsioon kopeeriti, näiteks kasutades send/receive funktsiooni zfs-is või btrfs-is, seejärel sünkrooniti loodud koopia rsynci programmi käivitamise kaudu. Uuendamise efektiivsuse tõstmiseks virtuaalmasinate on uues väljaandes rakendatud täiustatud rände loogikat, mille kohaselt, kui algne ja sihtserver kasutavad sama salvestusruumi, rakendatakse rsynci asemel automaatselt snapshot'e ja send/receive operatsioone.
• Cloud-init keskkondade tuvastamise loogika on ümber kujundatud: instance-id-na kasutatakse nüüd keskkondade nimede asemel UUID-d.
• Süsteemikutsungite sched_setscheduler tabamise tugi lisatud, võimaldades mitteprivilegeeritud konteineritel protsesside prioriteete muuta.
• Töötati välja lvm.thinpool_metadata_size valik, mis haldab thinpool'i metainformatsiooni suurust.
• LXC jaoks on ümber töötatud võrguinformatsiooni faili formaat. Lisatud tugi liideste sidumise, võrgu sildade, VLAN-ide ja OVN-võrgustiku andmete jaoks.
• Komponentide minimaalsete versiooninõuete tõstmine: Linuxi tuum 5.4, Go 1.18, LXC 4.0.x ja QEMU 6.0.
• LXCFS 5-s on lisatud ühtne cgroup-i hierarhia (cgroup2), implementatsioonid /proc/slabinfo ja /sys/devices/system/cpu, koostamiseks on kasutatud meson'i tööriistu.

Allikas: opennet.ru