कंटेनर प्रबंधन उपकरण LXC और LXD 4.0 का विमोचन

कैनन का प्रकाशित पृथक कंटेनरों के काम को व्यवस्थित करने के लिए उपकरण जारी करना एलएक्ससी 4.0, कंटेनर प्रबंधक एलएक्सडी 4.0 और वर्चुअल एफएस एलएक्ससीएफएस 4.0 /proc, /sys कंटेनरों में सिमुलेशन के लिए और cgroup नेमस्पेस के समर्थन के बिना वितरण के लिए एक वर्चुअलाइज्ड cgroupfs प्रतिनिधित्व। शाखा 4.0 को दीर्घकालिक समर्थन रिलीज़ के रूप में वर्गीकृत किया गया है, जिसके लिए अद्यतन 5 वर्षों की अवधि में तैयार किए जाते हैं

LXC सिस्टम कंटेनर और OCI कंटेनर दोनों को चलाने के लिए एक रनटाइम है। LXC में liblxc लाइब्रेरी, उपयोगिताओं का एक सेट (lxc-create, lxc-start, lxc-stop, lxc-ls, आदि), कंटेनर बनाने के लिए टेम्पलेट और विभिन्न प्रोग्रामिंग भाषाओं के लिए बाइंडिंग का एक सेट शामिल है। मानक लिनक्स कर्नेल तंत्र का उपयोग करके अलगाव किया जाता है। प्रक्रियाओं को अलग करने के लिए, आईपीसी नेटवर्क स्टैक, यूटीएस, उपयोगकर्ता आईडी और माउंट पॉइंट, नेमस्पेस तंत्र का उपयोग किया जाता है। संसाधनों को सीमित करने के लिए cgroups का उपयोग किया जाता है। विशेषाधिकारों को कम करने और पहुंच को सीमित करने के लिए, कर्नेल सुविधाओं जैसे कि Apparmor और SELinux प्रोफाइल, Seccomp नीतियां, Chroots (pivot_root) और क्षमताओं का उपयोग किया जाता है। कोड एलएक्ससी लिखा है सी भाषा में और GPLv2 लाइसेंस के तहत वितरित किया गया।

LXD LXC, CRIU और QEMU का एक ऐड-ऑन है जिसका उपयोग एक या अधिक सर्वर पर कंटेनरों और वर्चुअल मशीनों को केंद्रीय रूप से प्रबंधित करने के लिए किया जाता है। यदि LXC व्यक्तिगत कंटेनरों के स्तर पर हेरफेर के लिए एक निम्न-स्तरीय टूलकिट है, तो LXD को एक पृष्ठभूमि प्रक्रिया के रूप में कार्यान्वित किया जाता है जो REST API के माध्यम से नेटवर्क पर अनुरोध स्वीकार करता है और आपको कई सर्वरों के क्लस्टर पर तैनात स्केलेबल कॉन्फ़िगरेशन बनाने की अनुमति देता है।
विभिन्न स्टोरेज बैकएंड समर्थित हैं (डायरेक्ट्री ट्री, ZFS, Btrfs, LVM), स्टेट स्लाइस के साथ स्नैपशॉट, एक मशीन से दूसरी मशीन में चल रहे कंटेनरों का लाइव माइग्रेशन, और इमेज स्टोरेज को व्यवस्थित करने के लिए उपकरण। कोड एलएक्सडी लिखा है गो में और अपाचे 2.0 लाइसेंस के तहत वितरित किया गया।

चाभी सुधार एलएक्ससी 4.0 में:

• सीग्रुप के साथ काम करने के लिए ड्राइवर को पूरी तरह से फिर से लिखा गया है। एकीकृत सीग्रुप पदानुक्रम (सीग्रुप2) के लिए समर्थन जोड़ा गया। फ्रीजर नियंत्रक कार्यक्षमता जोड़ी गई, जिसके साथ आप सीग्रुप में काम रोक सकते हैं और अन्य कार्यों को करने के लिए कुछ संसाधनों (सीपीयू, आई/ओ और संभावित रूप से मेमोरी) को अस्थायी रूप से मुक्त कर सकते हैं;
• सिस्टम कॉल को इंटरसेप्ट करने के लिए बुनियादी ढाँचा लागू किया गया;
• "पिडफ्ड" कर्नेल सबसिस्टम के लिए समर्थन जोड़ा गया, जिसे पीआईडी ​​के पुन: उपयोग की स्थिति को संभालने के लिए डिज़ाइन किया गया है (पिडफडी एक विशिष्ट प्रक्रिया से जुड़ा है और बदलता नहीं है, जबकि एक पीआईडी ​​उस पीआईडी ​​से जुड़ी मौजूदा प्रक्रिया के समाप्त होने के बाद किसी अन्य प्रक्रिया से जुड़ा हो सकता है) ;
• नेटवर्क उपकरणों का बेहतर निर्माण और विलोपन, साथ ही नेटवर्क सबसिस्टम नेमस्पेस के बीच उनका संचलन;
• वायरलेस नेटवर्क डिवाइस (nl80211) को कंटेनरों में ले जाने की क्षमता लागू की गई है।

चाभी सुधार एलएक्सडी 4.0 में:

• न केवल कंटेनर, बल्कि वर्चुअल मशीन भी लॉन्च करने के लिए समर्थन जोड़ा गया;
• एलएक्सडी सर्वरों को विभाजित करने के लिए, एक परियोजना अवधारणा प्रस्तावित की गई है जो कंटेनरों और वर्चुअल मशीनों के समूहों के प्रबंधन को सरल बनाती है। प्रत्येक प्रोजेक्ट में कंटेनर, वर्चुअल मशीन, चित्र, प्रोफाइल और स्टोरेज विभाजन का अपना सेट शामिल हो सकता है। परियोजनाओं के संबंध में, आप अपने स्वयं के प्रतिबंध निर्धारित कर सकते हैं और सेटिंग्स बदल सकते हैं;
• कंटेनरों के लिए सिस्टम कॉल को इंटरसेप्ट करने के लिए समर्थन जोड़ा गया;
• परिवेशों की बैकअप प्रतियों का निर्माण और उनसे पुनर्स्थापन लागू किया गया;
• परिवेश और भंडारण विभाजन के स्नैपशॉट का स्वचालित निर्माण स्नैपशॉट के जीवनकाल को निर्धारित करने की क्षमता के साथ प्रदान किया जाता है;
• नेटवर्क स्थिति की निगरानी के लिए एपीआई जोड़ा गया (एलएक्ससी नेटवर्क जानकारी);
• समर्थन जोड़ा गया शिफ्टफ़्स, उपयोगकर्ता नामस्थानों पर माउंट बिंदुओं की मैपिंग के लिए वर्चुअल एफएस;
• नए प्रकार के नेटवर्क एडेप्टर "आईपीवीएलएएन" और "रूटेड" प्रस्तावित किए गए हैं;
• CephFS-आधारित भंडारण का उपयोग करने के लिए बैकएंड जोड़ा गया;
• क्लस्टर के लिए छवि प्रतिकृति और मल्टी-आर्किटेक्चर कॉन्फ़िगरेशन के लिए समर्थन लागू किया गया है;
• भूमिका-आधारित अभिगम नियंत्रण (आरबीएसी) जोड़ा गया;
• CGroup2 के लिए समर्थन जोड़ा गया;
• MAC पते को कॉन्फ़िगर करने और NAT के लिए स्रोत पता निर्धारित करने की क्षमता जोड़ी गई;
• डीएचसीपी बाइंडिंग (पट्टों) के प्रबंधन के लिए एपीआई जोड़ा गया;
• Nftables के लिए समर्थन जोड़ा गया।

स्रोत: opennet.ru