एलएक्सडी कंटेनर प्रबंधन प्रणाली का एक कांटा, इंकस की पहली रिलीज

इनकस परियोजना का पहला संस्करण यहाँ है, यह LXD कंटेनर प्रबंधन प्रणाली का एक Linux कंटेनर समुदाय फ़ॉर्क है जिसे LXD बनाने वाली पुरानी टीम ने बनाया है। इनकस को गो में लिखा गया है और इसे अपाचे 2.0 के तहत लाइसेंस प्राप्त है।

याद रखें कि Canonical द्वारा LXD को एक कॉर्पोरेट प्रोजेक्ट के रूप में अलग से विकसित करने का निर्णय लेने से पहले लिनक्स कंटेनर समुदाय ने LXD के विकास की देखरेख की थी। फोर्क का उद्देश्य कैनोनिकल-नियंत्रित एलएक्सडी परियोजना के लिए एक स्वतंत्र समुदाय-संचालित विकल्प प्रदान करना है। इनकस परियोजना एलएक्सडी के विकास के दौरान हुई कुछ वैचारिक त्रुटियों को संबोधित करने की भी योजना बना रही है जिन्हें पहले बैकवर्ड संगतता को तोड़े बिना ठीक नहीं किया जा सकता था।

Incus एक ही होस्ट पर और कई होस्ट के क्लस्टर में तैनात कंटेनर और वर्चुअल मशीनों के केंद्रीकृत प्रबंधन के लिए उपकरण प्रदान करता है। सर्वरयह प्रोजेक्ट एक बैकग्राउंड प्रोसेस के रूप में लागू किया गया है जो REST API के माध्यम से नेटवर्क अनुरोध प्राप्त करता है और विभिन्न स्टोरेज बैकएंड (डायरेक्टरी ट्री, ZFS, Btrfs, LVM), स्टेट स्लाइस के साथ स्नैपशॉट, एक मशीन से दूसरी मशीन पर चल रहे कंटेनरों का लाइव माइग्रेशन और कंटेनर इमेज को स्टोर करने के लिए टूल्स का समर्थन करता है। कंटेनरों को लॉन्च करने के लिए रनटाइम के रूप में LXC टूलकिट का उपयोग किया जाता है, जिसमें liblxc लाइब्रेरी, यूटिलिटीज का एक सेट (lxc-create, lxc-start, lxc-stop, lxc-ls, आदि), कंटेनर बनाने के लिए टेम्प्लेट और विभिन्न प्रोग्रामिंग भाषाओं के लिए बाइंडिंग का एक सेट शामिल है। आइसोलेशन मानक लिनक्स कर्नेल तंत्र (नेमस्पेस, cgroups, Apparmor, SELinux, Seccomp) का उपयोग करके प्राप्त किया जाता है।

कार्यक्षमता के संदर्भ में, यह इनकस का पहला रिलीज़ है जो हाल ही में रिलीज़ किए गए LXD 5.18 अपडेट से मेल खाता है और मुख्य रूप से कोड बेस का नाम बदलने और पुनर्गठित करने पर ध्यान केंद्रित करता है, साथ ही अप्रचलित सुविधाओं को हटाता है। साथ ही, नया संस्करण कमांड लाइन इंटरफ़ेस और API में इनकस-विशिष्ट परिवर्तनों को भी नोट करता है, जिन्हें पिछड़े संगतता आवश्यकताओं के कारण LXD में शामिल नहीं किया जा सका। भविष्य में, डेवलपर्स LXD कोड बेस से उपयोगी सुधार और फ़िक्सेस को पोर्ट करने की योजना बना रहे हैं, साथ ही अपने स्वयं के मूल नवाचारों को भी जोड़ रहे हैं, जिन्हें, यदि वांछित है, तो Canonical LXD में पोर्ट कर सकता है।

सबसे अधिक ध्यान देने योग्य परिवर्तन:

• एम्बेडेड SQL इंजन Cowsql में परिवर्तन लागू किया गया है - Dqlite का एक फ़ॉर्क, जिसे Dqlite के मूल लेखक ने Incus (कैनोनिकल के प्रभाव से वापसी) के समान कारणों से बनाया था। Cowsql SQLite के साथ संगत है, डेटा प्रतिकृति का समर्थन करता है, विफलताओं के बाद स्वचालित पुनर्प्राप्ति और कई नोड्स में हैंडलर वितरित करके दोष सहिष्णुता।
• कमांड लाइन इंटरफ़ेस को स्नैपशॉट प्रबंधित करने के लिए "incus snapshot" कमांड के साथ अपडेट किया गया है (अलग lxc स्नैपशॉट और रीस्टोर कमांड को प्रतिस्थापित करता है)। "incus snapshot" का उपयोग करके, आप स्नैपशॉट बनाने, हटाने, सूची दिखाने, नाम बदलने और रीस्टोर करने के संचालन शुरू कर सकते हैं।
• "इंकस कॉन्फिग ट्रस्ट ऐड" और "इंकस क्लस्टर ऐड" कमांड को प्रोसेस करने के लिए लॉजिक को बदल दिया गया है, जो अब एक नाम के साथ एक तर्क स्वीकार करता है और सही टोकन लौटाता है। "इंकस कॉन्फिग ट्रस्ट ऐड" कमांड के माध्यम से सर्टिफिकेट के साथ काम करने के लिए ऑपरेशन को एक अलग कमांड "इंकस कॉन्फिग ट्रस्ट ऐड-सर्टिफिकेट" में ले जाया गया है।
• "incus admin" कमांड जोड़ा गया, जिससे प्रशासक को lxc और lxd कमांड तक सीधे पहुंचने की आवश्यकता से मुक्ति मिल गई। निम्नलिखित उपकमांड उपलब्ध हैं:
  • इनकस एडमिन क्लस्टर
  • incus एडमिन init
  • इनकस एडमिन रिकवरी
  • इनकस एडमिन शटडाउन
  • इनकस एडमिन वेटरेडी
• अप्रचलित API एक्सेस पॉइंट /1.0/containers और /1.0/virtual-machines को हटा दिया गया है और उनकी जगह /1.0/instances को ला दिया गया है।
• डिवाइस /dev/lxd को /dev/incus द्वारा प्रतिस्थापित कर दिया गया है, कोड में lxd के संदर्भ को incus द्वारा प्रतिस्थापित कर दिया गया है।
• टाइप सर्वर कॉन्फ़िगरेशन "map[string]any" को "map[string]string" से बदल दिया गया है। core.trust_password प्रमाणीकरण विधि को हटा दिया गया है (टोकन-आधारित प्रमाणीकरण द्वारा प्रतिस्थापित किया गया है), जो "map[string]string" प्रकार के उपयोग को रोकती थी।
• वर्चुअल मशीन प्रबंधन के कार्यान्वयन के बाद अप्रचलित *Container फ़ंक्शन को API से हटा दिया गया है और उनकी जगह *Instance फ़ंक्शन को लाया गया है (उदाहरण के लिए, CreateContainer के स्थान पर CreateInstance का उपयोग किया जाना चाहिए)।
• LXD से Incus में माइग्रेशन के लिए lxd-to-incus उपयोगिता जोड़ी गई (LXD 4.0 से शुरू होकर 5.18 पर समाप्त होने वाली कॉन्फ़िगरेशन फ़ाइलों के स्वचालित रूपांतरण का समर्थन करता है)। क्लस्टर का माइग्रेशन अभी समर्थित नहीं है।
• गो भाषा का न्यूनतम समर्थित संस्करण 1.20 बताया गया है।
• कुछ विशेषताएं जो उबंटू से जुड़ी हैं या पुराने या असमर्थित सॉफ्टवेयर पर निर्भर हैं, बंद कर दी गई हैं:
  • उबंटू फैन रैपर (bridge.mode, fan.overlay_subnet, fan.underlay_subnet, fan.type) के लिए समर्थन हटा दिया गया है जो केवल उबंटू कर्नेल पैच पर निर्भर करते हैं।
  • Shiftfs समर्थन को हटा दिया गया है, जो माउंट पॉइंट को उपयोगकर्ता नामस्थानों पर मैप करने के लिए उबंटू कर्नेल वर्चुअल फाइल सिस्टम पैकेजों के साथ बंडल किया गया है।
  • कैनोनिकल-विशिष्ट कैंडिड प्रमाणीकरण प्रणाली के लिए समर्थन हटा दिया गया।
  • मैकरून्स और कैंडिड पर आधारित आरबीएसी (भूमिका आधारित एक्सेस नियंत्रण) प्रमाणीकरण तंत्र के कैनोनिकल के स्वामित्व कार्यान्वयन के लिए समर्थन हटा दिया गया।
  • MAAS (मेटल-एज़-ए-सर्विस) के साथ एकीकरण के लिए घटकों को हटा दिया गया, जो उबंटू कॉन्फ़िगरेशन को शीघ्रता से तैनात करने के लिए एक उपकरण है।
  • विश्वसनीय पासवर्ड (core.trust_password) का उपयोग करके सर्वर तक पहुंचने की अवधारणा को हटा दिया गया है।

स्रोत: opennet.ru