{"id":104441,"date":"2022-06-18T03:36:45","date_gmt":"2022-06-18T01:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0"},"modified":"2022-06-18T03:36:45","modified_gmt":"2022-06-18T01:36:45","slug":"vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","title":{"rendered":"Publication du syst\u00e8me de gestion des conteneurs LXC 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Canonical a publi\u00e9 la version de l'outil pour l'organisation du fonctionnement des conteneurs isol\u00e9s LXC 5.0, offrant un runtime adapt\u00e9 \u00e0 la fois pour le lancement de conteneurs avec un environnement syst\u00e8me complet, proches des machines virtuelles, et pour l'ex\u00e9cution de conteneurs non privil\u00e9gi\u00e9s d'applications individuelles (OCI). LXC est un outil de bas niveau fonctionnant au niveau des conteneurs individuels. Pour la gestion centralis\u00e9e des conteneurs d\u00e9ploy\u00e9s dans un cluster de plusieurs serveurs, le syst\u00e8me LXD est en cours de d\u00e9veloppement sur la base de LXC. La branche LXC 5.0 est class\u00e9e parmi les versions \u00e0 support prolong\u00e9, dont les mises \u00e0 jour sont fournies pendant 5 ans. Le code LXC est \u00e9crit en langage C et est distribu\u00e9 sous licence GPLv2. <\/p>\n
LXC comprend la biblioth\u00e8que liblxc, un ensemble d'outils (lxc-create, lxc-start, lxc-stop, lxc-ls, etc.), des mod\u00e8les pour la cr\u00e9ation de conteneurs et un ensemble de bindings pour divers langages de programmation. L'isolation est r\u00e9alis\u00e9e \u00e0 l'aide des m\u00e9canismes int\u00e9gr\u00e9s du noyau Linux. Pour l'isolation des processus, de la pile r\u00e9seau ipc, des uts, des identifiants d'utilisateurs et des points de montage, le m\u00e9canisme des espaces de noms (namespaces) est utilis\u00e9. Les ressources sont limit\u00e9es par des cgroups. Pour r\u00e9duire les privil\u00e8ges et restreindre l'acc\u00e8s, des fonctionnalit\u00e9s du noyau comme les profils Apparmor et SELinux, les politiques Seccomp, Chroots (pivot_root) et les capabilities sont mises en \u0153uvre. <\/p>\n
Principales modifications : <\/p>\n
\n
Le passage de autotools au syst\u00e8me de compilation Meson a \u00e9t\u00e9 r\u00e9alis\u00e9, qui est \u00e9galement utilis\u00e9 pour la compilation de projets tels que X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME et GTK.\n
De nouvelles options de configuration pour cgroup ont \u00e9t\u00e9 ajout\u00e9es \u2014 lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot et lxc.cgroup.dir.container.inner, qui permettent de d\u00e9finir explicitement les chemins cgroup pour le conteneur, le processus de surveillance et les hi\u00e9rarchies imbriqu\u00e9es de cgroup.\n
La prise en charge des espaces de noms pour le temps (time namespaces) a \u00e9t\u00e9 ajout\u00e9e pour lier un \u00e9tat distinct des horloges syst\u00e8me \u00e0 un conteneur, permettant d'utiliser dans le conteneur un temps diff\u00e9rent de celui du syst\u00e8me. Des options telles que lxc.time.offset.boot et lxc.time.offset.monotonic sont propos\u00e9es pour d\u00e9finir pour le conteneur un d\u00e9calage par rapport aux horloges syst\u00e8me principales.\n
Pour les adaptateurs ethernet virtuels (Veth), la prise en charge des VLAN a \u00e9t\u00e9 mise en \u0153uvre. Pour la gestion des VLAN, des options telles que veth.vlan.id pour d\u00e9finir le VLAN principal et veth.vlan.tagged.id pour lier des VLAN tagg\u00e9s suppl\u00e9mentaires sont propos\u00e9es.\n
Pour les adaptateurs ethernet virtuels, la possibilit\u00e9 de configurer la taille des files d'attente de r\u00e9ception et de transmission a \u00e9t\u00e9 ajout\u00e9e \u00e0 l'aide de nouvelles options veth.n_rxqueues et veth.n_txqueues. <\/ul>\n