LXC 5.0 konteinerihalduse süsteemi väljaanne.

Canonical on välja andnud LXC 5.0 isolatsioonikonteinerite tööriistade väljaande, mis pakub runtime'i, mis sobib nii konteinerite käitamiseks, millel on täis süsteemi keskkond, sarnased virtuaalmasinatele, kui ka ebavõrdsete konteinerite käitamiseks eraldi rakenduste jaoks (OCI). LXC kuulub madala taseme tööriistade hulka, mis töötavad eraldi konteinerite tasemel. Keskse haldamise süsteem konteinerite jaoks, mis on paigaldatud mitmest serverist koosnevas klastris, areneb LXD põhjal. LXC 5.0 haru kuulub pikaajaliste toetuste väljaannete alla, mille uuendused on kergesti kätte saadavad viie aasta jooksul. LXC kood on kirjutatud C keeles ja levitatakse GPLv2 litsentsi alusel.

LXC sisaldab raamatukogu liblxc, utiliitide komplekti (lxc-create, lxc-start, lxc-stop, lxc-ls jne), malli konteinerite koostamiseks ja erinevate programmeerimiskeelte jaoks mõeldud sidumisi. Isolatsioon toimub Linuxi tuuma standardsete mehhanismide abil. Protsesside, võrkude virnade ipc, uts, kasutaja id- ja mountimiseks kasutatakse nimede ruume (namespaces). Ressursside piiramise jaoks rakendatakse cgroups. Privileegide vähendamiseks ja juurdepääsu piiramiseks kasutatakse selliseid tuuma funktsioone nagu Apparmor ja SELinuxi profiilid, Seccomp poliitikad, Chroots (pivot_root) ja capabilities.

Peamised muudatused:

• On toimunud üleminek autotoolsilt Meson koosolekusüsteemile, mida kasutatakse ka selliste projektide nagu X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME ja GTK koostamiseks.
• Uued valikud on lisatud cgroupi seadistamiseks — lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot ja lxc.cgroup.dir.container.inner, mis võimaldavad selgelt määrata cgroupi teed konteineri, järelevalveprotsessi ja keerukate cgroup hierarhiate jaoks.
• Aegade nimede ruumide toetamine on lisatud (time namespaces) konteinerile eraldi süsteemi kella seisundi sidumiseks, mis võimaldab konteineril kasutada oma aega, eristudes süsteemi ajast. Seadistamiseks on pakutud valikud lxc.time.offset.boot ja lxc.time.offset.monotonic, mis võimaldavad määrata konteineri suhtes ajasüsteemi peamiste kellade nihke.
• Virtuaalsete Ethernet-adapterite (Veth) jaoks on rakendatud VLAN-i tugi. VLAN-i haldamiseks on pakutud võimalused: veth.vlan.id peamise VLAN-i määramiseks ja veth.vlan.tagged.id täiendavate märgistatud VLAN-ide sidumiseks.
• Virtuaalsete Ethernet-adapterite jaoks on lisatud võimalus seadistada vastuvõtu ja edastamise järjekordade suurust uute valikute veth.n_rxqueues ja veth.n_txqueues abil.

Allikas: opennet.ru