Incus 0.2 väljaanne, LXD konteinerihaldussüsteemi forki

Esitatud on teine väljaanne Incus projekti raames, mille käigus Linux Container'ite kogukond arendab LXD konteinerite haldamise süsteemi forki, mille lõi vana arendajate meeskond, kes kunagi LXD-d lõi. Incus kood on kirjutatud Go keeles ja levitatakse Apache 2.0 litsentsi alusel.

Kä Erinner, et Linux Containers kogukond oli LXD arenduse eestvedaja, kuni Canonical otsustas arendada LXD-d eraldi ettevõtte projektina. Haru eesmärk on pakkuda sõltumatu kogukonna haldatud alternatiivi Canonicali kontrolli all olevale LXD projektile. Incus projekti raames on plaanis lahendada ka mõned LXD arendamisel tehtud kontseptuaalsed vead, mida ei saanud varem parandada vastavust rikkumata.

Incus pakub vahendeid konteinerite ja virtuaalmasinate keskseks haldamiseks, mis on paigaldatud nii ühele hostile kui ka mitme hosti klastrisse. serverid. Projekt on realiseeritud taustaprotsessina, mis aktsepteerib päringuid üle võrgu REST API kaudu ja toetab erinevaid salvestusbackende (kaustapuu, ZFS, Btrfs, LVM), seisundilõike snäpšoteid, töötavate konteinerite elumigratsiooni ühest seadmest teise ning konteineripiltide salvestusvahendeid. Konteinerite käitamiseks kasutatakse LXC tööriistakomplekti, mille koosseisu kuulub liblxc raamatukogu, utiliidid (lxc-create, lxc-start, lxc-stop, lxc-ls jne), konteinerite loomiseks mõeldud mallid ja erinevatele programmeerimiskeeltele mõeldud liidesed. Isolatsiooni teostatakse Linuxi tuuma standardmehhanismide (nimetuste ruumid, cgroups, AppArmor, SELinux, Seccomp) abil.

Kõige olulisemad muudatused:

• LXD-lt Incusele üleminekut automatiseerivasse utiliiti lxd-to-incus on lisatud tugi LXD 5.19 väljaandele ning see võimaldab migreerimist mitte ainult üksikutelt hostidelt, vaid ka LXD klastritelt.
• Virtuaalmasinatesse on lisatud tugi NVME põhiste salvestusruumide loomisele. Diskitüübi määramiseks on lisatud uus konfiguratsiooniparameter "io.bus", mille vaikeväärtus on "virtio-scsi". Kui väärtus muudetakse "nvme"-ks, siis on virtuaalmasinas salvestusruum nähtav kui NVME SSD.
• Konteineripiltide jaoks on rakendatud parameeter "requirements.privileged", mille võib määrata väärtusele "false", et keelata pildi kasutamine privileegitud konteinerites. Seade, näiteks, võib kehtida NixOS-i jaotiste puhul, mis ei ole praegu ühilduvad privileegitud konteineritega.
• LXD-st on üle kantud lõike kopeerimise režiimi teostamine serverilt, mis oluliselt kiirendab lõikude kopeerimise operatsioone, tänu andmete edastamise välistamisele kliendi kaudu.
• On esitatud staatiliselt komponeeritud kogumid ARM64 süsteemidele.

Allikas: opennet.ru