{"id":76911,"date":"2020-04-06T07:42:08","date_gmt":"2020-04-06T05:42:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0"},"modified":"2020-04-06T07:42:08","modified_gmt":"2020-04-06T05:42:08","slug":"vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","title":{"rendered":"Sortie de l'outil de gestion de conteneurs LXC et LXD 4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Soci\u00e9t\u00e9 Canonical a publi\u00e9<\/a><\/noindex> Publication de l'outil pour organiser le travail des conteneurs isol\u00e9s LXC 4.0<\/a><\/noindex>, gestionnaire de conteneurs LXD 4.0<\/a><\/noindex> et syst\u00e8me de fichiers virtuel LXCFS 4.0<\/a><\/noindex> pour simuler dans les conteneurs \/proc, \/sys et la repr\u00e9sentation virtualis\u00e9e de cgroupfs pour les distributions sans prise en charge des espaces de noms pour cgroup. La version 4.0 est consid\u00e9r\u00e9e comme une version \u00e0 support prolong\u00e9, avec des mises \u00e0 jour fournies pendant 5 ans.<\/p>\n

LXC est un runtime pour ex\u00e9cuter \u00e0 la fois des conteneurs syst\u00e8mes et des conteneurs d'applications individuelles (OCI). L'ensemble de LXC comprend la biblioth\u00e8que liblxc, un ensemble d'utilitaires (lxc-create, lxc-start, lxc-stop, lxc-ls, etc.), des mod\u00e8les pour cr\u00e9er des conteneurs et un ensemble de liaisons pour plusieurs langages de programmation. L'isolement est r\u00e9alis\u00e9 \u00e0 l'aide des m\u00e9canismes int\u00e9gr\u00e9s du noyau Linux. L'isolement des processus, de la pile r\u00e9seau ipc, uts, des identifiants utilisateur et des points de montage utilise le m\u00e9canisme des espaces de noms. Les ressources sont limit\u00e9es par des cgroups. Pour r\u00e9duire les privil\u00e8ges et limiter l'acc\u00e8s, des fonctionnalit\u00e9s du noyau telles que les profils Apparmor et SELinux, des politiques Seccomp, des Chroots (pivot_root) et des capacit\u00e9s sont utilis\u00e9es. Le code de LXC est \u00e9crite<\/a><\/noindex> est \u00e9crit en C et distribu\u00e9 sous licence GPLv2.<\/p>\n

LXD est une surcouche \u00e0 LXC, CRIU et QEMU, utilis\u00e9e pour la gestion centralis\u00e9e des conteneurs et des machines virtuelles sur un ou plusieurs serveurs. Alors que LXC est un outil de bas niveau pour manipuler des conteneurs individuels, LXD fonctionne comme un processus en arri\u00e8re-plan, recevant des requ\u00eates sur le r\u00e9seau via une API REST et permettant de cr\u00e9er des configurations \u00e9volutives d\u00e9ploy\u00e9es sur un cluster de plusieurs serveurs.
\nDiff\u00e9rents backends de stockage sont pris en charge (arborescence de r\u00e9pertoires, ZFS, Btrfs, LVM), des snapshots d\u2019\u00e9tat, la migration en direct de conteneurs fonctionnant d'une machine \u00e0 une autre, et des outils pour organiser le stockage des images. Le code de LXD est \u00e9crite<\/a><\/noindex> est \u00e9crit en Go et distribu\u00e9 sous licence Apache 2.0.<\/p>\n

Am\u00e9liorations cl\u00e9s am\u00e9liorations<\/a><\/noindex> dans LXC 4.0 :<\/p>\n