{"id":104441,"date":"2022-06-18T03:36:45","date_gmt":"2022-06-18T01:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0"},"modified":"2022-06-18T03:36:45","modified_gmt":"2022-06-18T01:36:45","slug":"vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","title":{"rendered":"Rilascio del sistema di gestione dei contenitori LXC 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Canonical ha pubblicato il rilascio degli strumenti per la gestione dei contenitori isolati LXC 5.0, fornendo un runtime adatto sia per l'esecuzione di contenitori con un ambiente di sistema completo, simili a macchine virtuali, sia per l'esecuzione di contenitori non privilegiati per singole applicazioni (OCI). LXC \u00e8 uno strumento di basso livello che opera a livello di singoli contenitori. Per la gestione centralizzata dei contenitori distribuiti in un cluster di pi\u00f9 server, si sta sviluppando il sistema LXD basato su LXC. La versione LXC 5.0 \u00e8 classificata come rilascio con supporto a lungo termine, con aggiornamenti forniti per un periodo di 5 anni. Il codice LXC \u00e8 scritto in linguaggio C e distribuito sotto licenza GPLv2. <\/p>\n
LXC comprende la libreria liblxc, un insieme di utility (lxc-create, lxc-start, lxc-stop, lxc-ls, ecc.), template per la creazione di container e un insieme di binding per vari linguaggi di programmazione. L'isolamento \u00e8 realizzato attraverso i meccanismi standard del kernel Linux. Per l'isolamento di processi, stack di rete ipc, uts, identificatori utente e punti di montaggio, viene utilizzato il meccanismo dei namespace. Per limitare le risorse si usano i cgroups. Per ridurre i privilegi e limitare l'accesso si avvalgono di funzionalit\u00e0 del kernel come i profili Apparmor e SELinux, le politiche Seccomp, Chroots (pivot_root) e capabilities. <\/p>\n
Principali modifiche: <\/p>\n
\n
\u00c8 stato effettuato il passaggio da autotools al sistema di build Meson, utilizzato anche per progetti come X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME e GTK.\n
Aggiunte nuove opzioni per la configurazione del cgroup \u2014 lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot e lxc.cgroup.dir.container.inner, che consentono di definire esplicitamente i percorsi del cgroup per il contenitore, il processo di monitoraggio e le gerarchie cgroup annidate.\n
\u00c8 stata aggiunta la supporto per i namespace temporali (time namespaces) per legare a un contenitore uno stato separato dell'orologio di sistema, consentendo di utilizzare nel contenitore un orario diverso da quello di sistema. Sono state proposte le opzioni lxc.time.offset.boot e lxc.time.offset.monotonic per configurare il disallineamento rispetto all'orologio di sistema principale.\n
Per gli adattatori ethernet virtuali (Veth) \u00e8 stata implementata la supporto per VLAN. Le opzioni per gestire le VLAN comprendono: veth.vlan.id per impostare la VLAN principale e veth.vlan.tagged.id per legare VLAN taggate aggiuntive.\n
Per gli adattatori ethernet virtuali \u00e8 stata aggiunta la possibilit\u00e0 di configurare le dimensioni delle code di ricezione e trasmissione tramite le nuove opzioni veth.n_rxqueues e veth.n_txqueues. <\/ul>\n