कंटेनर प्रबंधन प्रणाली LXD 5.0 ​​का विमोचन

Canonical ने कंटेनर मैनेजर LXD 5.0 ​​​​और वर्चुअल फ़ाइल सिस्टम LXCFS 5.0 की रिलीज़ प्रकाशित की है। LXD कोड Go में लिखा गया है और Apache 2.0 लाइसेंस के तहत वितरित किया गया है। 5.0 शाखा को दीर्घकालिक समर्थन रिलीज़ के रूप में वर्गीकृत किया गया है - अपडेट जून 2027 तक उत्पन्न किए जाएंगे।

कंटेनरों को लॉन्च करने के लिए रनटाइम के रूप में, LXC टूलकिट का उपयोग किया जाता है, जिसमें liblxc लाइब्रेरी, उपयोगिताओं का एक सेट (lxc-create, lxc-start, lxc-stop, lxc-ls, आदि), कंटेनर बनाने के लिए टेम्पलेट और एक शामिल है। विभिन्न प्रोग्रामिंग भाषाओं के लिए बाइंडिंग का सेट। मानक लिनक्स कर्नेल तंत्र का उपयोग करके अलगाव किया जाता है। प्रक्रियाओं को अलग करने के लिए, आईपीसी नेटवर्क स्टैक, यूटीएस, उपयोगकर्ता आईडी और माउंट पॉइंट, नेमस्पेस तंत्र का उपयोग किया जाता है। संसाधनों को सीमित करने के लिए cgroups का उपयोग किया जाता है। विशेषाधिकारों को कम करने और पहुंच को सीमित करने के लिए, कर्नेल सुविधाओं जैसे कि Apparmor और SELinux प्रोफाइल, Seccomp नीतियां, Chroots (pivot_root) और क्षमताओं का उपयोग किया जाता है।

एलएक्ससी के अलावा, एलएक्सडी सीआरआईयू और क्यूईएमयू परियोजनाओं के घटकों का भी उपयोग करता है। यदि एलएक्ससी व्यक्तिगत कंटेनरों के स्तर पर हेरफेर के लिए एक निम्न-स्तरीय टूलकिट है, तो एलएक्सडी कई सर्वरों के क्लस्टर में तैनात कंटेनरों के केंद्रीकृत प्रबंधन के लिए उपकरण प्रदान करता है। LXD को एक पृष्ठभूमि प्रक्रिया के रूप में कार्यान्वित किया जाता है जो REST API के माध्यम से नेटवर्क पर अनुरोध स्वीकार करता है और विभिन्न स्टोरेज बैकएंड (डायरेक्टरी ट्री, ZFS, Btrfs, LVM), स्टेट स्लाइस के साथ स्नैपशॉट, एक मशीन से दूसरे मशीन में चल रहे कंटेनरों के लाइव माइग्रेशन का समर्थन करता है। और छवि कंटेनर संग्रहीत करने के लिए उपकरण। LXCFS का उपयोग कंटेनरों में छद्म-एफएस /proc और /sys को अनुकरण करने के लिए किया जाता है, और कंटेनरों को एक नियमित स्वतंत्र प्रणाली का रूप देने के लिए वर्चुअलाइज्ड प्रतिनिधित्व cgroupfs का उपयोग किया जाता है।

मुख्य सुधार:

• ड्राइव और यूएसबी डिवाइस को हॉट प्लगिंग और अनप्लग करने की संभावना। एक वर्चुअल मशीन में, एक नई डिस्क का पता SCSI बस पर एक नए डिवाइस की उपस्थिति से लगाया जाता है, और एक USB डिवाइस का पता USB हॉटप्लग इवेंट की पीढ़ी से लगाया जाता है।
• एलएक्सडी को लॉन्च करना तब भी संभव है जब नेटवर्क कनेक्शन स्थापित करना असंभव हो, उदाहरण के लिए, आवश्यक नेटवर्क डिवाइस की अनुपस्थिति के कारण। स्टार्टअप पर त्रुटि प्रदर्शित करने के बजाय, एलएक्सडी अब वर्तमान परिस्थितियों में संभव अधिकतम संख्या में वातावरण लॉन्च करता है, और शेष वातावरण नेटवर्क कनेक्शन स्थापित होने के बाद लॉन्च किया जाता है।
• एक नई क्लस्टर सदस्य भूमिका जोड़ी गई है - ओवीएन-चेसिस, उन क्लस्टरों के लिए है जो नेटवर्क संचार के लिए ओवीएन (ओपन वर्चुअल नेटवर्क) का उपयोग करते हैं (ओवीएन-चेसिस भूमिका निर्दिष्ट करके, आप ओवीएन राउटर के कार्यों को करने के लिए सर्वर का चयन कर सकते हैं)।
• भंडारण विभाजन की सामग्री को अद्यतन करने के लिए एक अनुकूलित मोड प्रस्तावित किया गया है। पिछले रिलीज़ में, अपडेट में पहले एक कंटेनर इंस्टेंस या विभाजन की प्रतिलिपि बनाना शामिल था, उदाहरण के लिए, zfs या btrfs में भेजने/प्राप्त करने की कार्यक्षमता का उपयोग करना, जिसके बाद बनाई गई प्रतिलिपि को rsync प्रोग्राम चलाकर सिंक्रनाइज़ किया गया था। वर्चुअल मशीनों को अपडेट करने की दक्षता में सुधार करने के लिए, नई रिलीज़ उन्नत माइग्रेशन लॉजिक का उपयोग करती है, जिसमें, यदि स्रोत और गंतव्य सर्वर समान स्टोरेज पूल का उपयोग करते हैं, तो rsync के बजाय स्नैपशॉट और भेजने/प्राप्त संचालन स्वचालित रूप से उपयोग किए जाते हैं।
• क्लाउड-इनिट में वातावरण की पहचान करने के तर्क पर फिर से काम किया गया है: पर्यावरण नामों के बजाय, यूयूआईडी को अब इंस्टेंस-आईडी के रूप में उपयोग किया जाता है।
• sched_setscheduler सिस्टम कॉल को हुक करने के लिए समर्थन जोड़ा गया, जिससे विशेषाधिकार प्राप्त कंटेनरों को प्रक्रिया प्राथमिकताओं को बदलने की अनुमति मिल गई।
• थिनपूल में मेटाडेटा के आकार को नियंत्रित करने के लिए lvm.thinpool_metadata_size विकल्प लागू किया गया है।
• एलएक्ससी के लिए नेटवर्क जानकारी के साथ फ़ाइल प्रारूप को फिर से डिज़ाइन किया गया है। इंटरफ़ेस बाइंडिंग, नेटवर्क ब्रिज, वीएलएएन और ओवीएन नेटवर्क पर डेटा के लिए समर्थन जोड़ा गया।
• न्यूनतम घटक संस्करणों की आवश्यकताएं बढ़ा दी गई हैं: लिनक्स कर्नेल 5.4, गो 1.18, एलएक्ससी 4.0.x और क्यूईएमयू 6.0।
• LXCFS 5 ने एकीकृत cgroup पदानुक्रम (cgroup2) के लिए समर्थन जोड़ा, /proc/slabinfo और /sys/devices/system/cpu को कार्यान्वित किया, और असेंबली के लिए मेसन टूलकिट का उपयोग किया।

स्रोत: opennet.ru