Konteinerite haldusriistade väljaanne LXC 6.0, Incus 6.0 ja LXD 5.21.1.

Linux Containersi kogukond on avalikustanud LXC 6.0 tööriistade väljaande isoleeritud konteinerite haldamiseks, pakkudes runtime, mis sobib nii konteinerite käitamiseks täis süsteemi keskkonnas, mis on lähedane virtuaalmasinatele, kui ka eraldi rakenduskonteinerite (OCI) mitteprivileegitud käitamiseks. LXC kuulub madala taseme tööriistade hulka, mis toimivad üksikute konteinerite tasemel. Mitme serveriga klastris rakendatud konteinerite tsentraliseeritud haldamiseks arendatakse LXC baasil süsteeme Incus ja LXD. LXC 6.0 haru on määratud pikaajalise toe vabastamiseks, mille uuendusi tehakse 5 aasta jooksul (kuni 2029. aastani). LXC kood on kirjutatud C keeles ja see on saadaval GPLv2 litsentsi alusel.

LXC sisaldab raamatukogu liblxc, utiliitide komplekti (lxc-create, lxc-start, lxc-stop, lxc-ls jne), malli konteinerite koostamiseks ja erinevate programmeerimiskeelte jaoks mõeldud sidumisi. Isolatsioon toimub Linuxi tuuma standardsete mehhanismide abil. Protsesside, võrkude virnade ipc, uts, kasutaja id- ja mountimiseks kasutatakse nimede ruume (namespaces). Ressursside piiramise jaoks rakendatakse cgroups. Privileegide vähendamiseks ja juurdepääsu piiramiseks kasutatakse selliseid tuuma funktsioone nagu Apparmor ja SELinuxi profiilid, Seccomp poliitikad, Chroots (pivot_root) ja capabilities.

Peamised muudatused:

• Pakutakse võimalust luua universaalne käivitatav fail lxc, mis ühendab ühes utiliidis kõik käsud, mis varasemalt olid saadaval kui eraldi utiliidid „lxc-*“. Koondatud käivitatava faili koostamiseks on pakutud valikut „tools-multicall=true“, mille korral luuakse kõik vanad eraldi utiliidid sümboolseteks linkideks utiliidile lxc. Ühe käivitatava faili kujul koostamine võimaldab oluliselt vähendada tööriistade ketta ruumi tarbimist, mis on aktuaalne sisse ehitatud süsteemide jaoks.
• Raamatukogule liblxc on lisatud funktsioon set_timeout, mis võimaldab määrata ajapiiri kõigi operatsioonide jaoks, mis on seotud LXC monitoriga.
• LXC võrgusilla lxcbr0 liideses on vaikimisi aktiveeritud IPv6 toetus aadressid IPv6 ULA (Unique Local Address) alamvõrgust.
• Utiliidile lxc-usernsexec on lisatud valikud „-u“ ja „-g“ kasutaja ja grupi identifikaatorite (UID ja GID) muutmiseks.
• LXC-checkconfig utiliidil on versiooni kuvamine tagatud ainult siis, kui käivitus on olemas lxc-start ja on lisatud teave maksimaalselt lubatud iga tüüpi nimedest.
• Lisatud on konteineripiltide tugi OCI formaadis, kus teabe tihendamiseks kasutatakse Squashfs'i failisüsteemi.
• Systemd'ga suhtlemiseks D-Bus'i kaudu kasutatakse eraldi teeki libdbus-1, mitte libsystemd.
• Toetuse lõpetamine Upstart alglaadurile.

Samaaegselt avaldati projekt Incus, mille raames Linux Containeri kogukond arendab LXD konteinerite haldussüsteemi fork'i, mille on loonud vana arendajate meeskond, kes kunagi LXD lõi. Incuse kood on kirjutatud Go keeles ja jaotatakse Apache 2.0 litsentsi alusel. Incus 6.0 on esmakordselt positsioneeritud stabiilse haruna, mille korral tagatakse pikaajaline uuenduste tsükkel (LTS). Incus 6.0 muudatused hõlmavad võimet luua võrgu liideseid API bridge.external_interfaces kaudu, parandatud JWT (JSON Web Token) autentimise tugi, USB toe ja üksikasjaliku süsteemi teabe kuvamine käsu "incus info —resources" kaudu, samuti LXD 5.21 väljaande tugi lxd-to-incus utiliidis.

Incus ja LXD pakuvad vahendeid konteinerite ja virtuaalmasinate tsentraliseeritud haldamiseks, mis on rakendatud nii ühel hostil kui ka mitme klastris. serverid. Projekt on ellu viidud taustprotsessina, mis aktsepteerib võrgupäringuid läbi REST API ja toetab erinevaid salvestustehnoloogia taustal (kaustade puu, ZFS, Btrfs, LVM), seisundi lõikega hetkeseisusid, tööriistu, mis võimaldavad käimasolevate konteinerite elava migreerimise ühest masinast teise ning konteineripiltide salvestamise vahendeid. Konteinerite käivitamiseks kasutatakse LXC tööriistu. Isolatsioon tagatakse Linuxi tuuma standardmehhanismide (nimed, cgroups, Apparmor, SELinux, Seccomp) abil.

Linux Containersi kogukond juhtis LXD arendust enne, kui Canonical otsustas muuta LXD ettevõtte projektiks. Forki eesmärk on pakkuda kogukonna poolt hallatud sõltumatut alternatiivi Canonicali kontrolli all olevale LXD-le. Incuse loomine võimaldas samuti töötada välja lahendusi mõnedele kontseptuaalsetele vigadele, mis olid LXD arendamisel tehtud ja mida varem ei olnud võimalik parandada ilma tagasipöördumise ühilduvust rikkumata.

Canonical on avaldanud uue konteinerihalduse süsteemi LXD 5.21.1 versiooni. LXD 5.21 haru on tähistatud kui LTS ja seda toetatakse kuni juuni 2029. Kood, mille Canonical on LXD-sse lisanud, on litsentseeritud AGPLv3 all, kuid kolmandate osaliste kood, mille üle Canonicalil pole omandiõigusi, jääb Apache 2.0 alla. LXD 5.21.1 funktsionaalsetest muudatustest võib välja tuua snap-paketi ülemineku LXD-lt LXC 6.0 ja LXCFS 6.0 harudele. API-sse on lisatud storage_volumes_all laiendus ja sellega seotud handler \/1.0\/storage_volumes, et näidata kõigi salvestusosa loendit. Lisaks on lisatud instances_files_modify_permissions laiendus, et muuta API kaudu juurdepääsuõigusi olemasolevatele failidele.

Käesolev on välja antud LXCFS 6.0 virtuaalset failisüsteemi, mida kasutatakse konteinerites pseudo-failisüsteemide \/proc ja \/sys simuleerimiseks ning virtuaalset esitlemist cgroupfs-ile jaotustes, mis ei toeta cgroup-i nimespaiku. Uues versioonis on added võimalus „—enable-cgroup”, mis võimaldab hallata integreeritud funktsionaalsuse aktiveerimist virtuaalse cgroupfs puu loomiseks konteinerite jaoks, kasutades cgroupv1 (praegu toetavad enamik jaotusi tuuma pakutavaid nimesid cgroup'i jaoks, seetõttu on vaikimisi integreeritud alternatiivse teostuse sisselülitamine kaotanud tähenduse ja on nüüd valikuline). Lisaks lõpetati LXCFS 6.0-s CPU filtreerimine /sys/devices/system/cpu faili loomisel, olenevalt staatust online\/offline.

Allikas: opennet.ru