{"id":76911,"date":"2020-04-06T07:42:08","date_gmt":"2020-04-06T05:42:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0"},"modified":"2020-04-06T07:42:08","modified_gmt":"2020-04-06T05:42:08","slug":"vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","title":{"rendered":"Rilascio degli strumenti di gestione dei container LXC e LXD 4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Canonical ha pubblicato<\/a><\/noindex> rilascio dello strumento per organizzare il funzionamento di container isolati LXC 4.0<\/a><\/noindex>, gestore di container LXD 4.0<\/a><\/noindex> e filesystem virtuale LXCFS 4.0<\/a><\/noindex> per simulare nei container \/proc, \/sys e la rappresentazione virtualizzata di cgroupfs per distribuzioni senza supporto per gli spazi dei nomi per cgroup. La versione 4.0 \u00e8 classificata come rilascio con supporto a lungo termine, con aggiornamenti forniti per 5 anni<\/p>\n

LXC \u00e8 un runtime per l'esecuzione di contenitori sia di sistema che di applicazioni singole (OCI). Comprende la libreria liblxc, un insieme di utility (lxc-create, lxc-start, lxc-stop, lxc-ls, ecc.), modelli per la creazione di contenitori e un insieme di binding per vari linguaggi di programmazione. L'isolamento avviene tramite i meccanismi nativi del kernel Linux. Per isolare processi, stack di rete ipc, uts, identificatori utente e punti di montaggio si utilizza il meccanismo dei namespace. I cgroups sono usati per limitare le risorse. Per ridurre i privilegi e limitare l'accesso vengono utilizzate funzionalit\u00e0 del kernel come profili Apparmor e SELinux, politiche Seccomp, Chroots (pivot_root) e capabilities. Il codice LXC scritto<\/a><\/noindex> \u00e8 scritto in C e distribuito sotto licenza GPLv2.<\/p>\n

LXD \u00e8 un'estensione di LXC, CRIU e QEMU, utilizzata per la gestione centralizzata di contenitori e macchine virtuali su uno o pi\u00f9 server. Se LXC \u00e8 uno strumento a basso livello per la manipolazione di singoli contenitori, LXD \u00e8 implementato come un processo in background che riceve richieste via rete attraverso REST API e consente di creare configurazioni scalabili distribuite su un cluster di pi\u00f9 server.
\nSupporta vari backend di archiviazione (albero delle directory, ZFS, Btrfs, LVM), snapshot dello stato, migrazione live di contenitori in esecuzione da una macchina all'altra e strumenti per la gestione dello storage delle immagini. Il codice di LXD scritto<\/a><\/noindex> \u00e8 scritto in Go e distribuito sotto licenza Apache 2.0.<\/p>\n

Chiave miglioramenti<\/a><\/noindex> in LXC 4.0:<\/p>\n