{"id":76911,"date":"2020-04-06T07:42:08","date_gmt":"2020-04-06T05:42:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0"},"modified":"2020-04-06T07:42:08","modified_gmt":"2020-04-06T05:42:08","slug":"vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","title":{"rendered":"Pubblicazione degli strumenti di gestione dei contenitori LXC e LXD 4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Canonical ha pubblicato<\/a><\/noindex> rilascio degli strumenti per organizzare il lavoro in container isolati LXC 4.0<\/a><\/noindex>, gestore di container LXD 4.0<\/a><\/noindex> e file system virtuale LXCFS 4.0<\/a><\/noindex> per simulare in container \/proc, \/sys e la rappresentazione virtualizzata di cgroupfs per distribuzioni senza supporto per i namespace di cgroup. La versione 4.0 \u00e8 classificata come release con supporto a lungo termine, con aggiornamenti previsti per un periodo di 5 anni<\/p>\n

LXC \u00e8 un runtime per l'esecuzione sia di container di sistema che di container per applicazioni separate (OCI). Include la libreria liblxc, un insieme di utility (lxc-create, lxc-start, lxc-stop, lxc-ls, ecc.), template per la costruzione di container e un insieme di binding per diversi linguaggi di programmazione. L'isolamento avviene tramite meccanismi standard del kernel Linux. Per l'isolamento di processi, stack di rete ipc, uts, identificatori utente e punti di mount si utilizza il meccanismo dei namespace. I cgroups vengono utilizzati per limitare le risorse. Sono impiegate funzionalit\u00e0 del kernel come profili Apparmor e SELinux, politiche Seccomp, Chroots (pivot_root) e capabilities per ridurre i privilegi e limitare l'accesso. Il codice di LXC \u00e8 scritto<\/a><\/noindex> \u00e8 scritto in linguaggio C e distribuito sotto licenza GPLv2.<\/p>\n

LXD \u00e8 un layer sopra LXC, CRIU e QEMU utilizzato per la gestione centralizzata di container e macchine virtuali su uno o pi\u00f9 server. Mentre LXC \u00e8 uno strumento a basso livello per manipolazioni a livello di singoli container, LXD \u00e8 implementato come un processo in background che accetta richieste in rete tramite REST API, consentendo di creare configurazioni scalabili distribuite su cluster di pi\u00f9 server.
\nSupporta vari backend di archiviazione (alberi di directory, ZFS, Btrfs, LVM), snapshot con cattura di stato, migrazione live di container in esecuzione da una macchina all'altra e strumenti per organizzare lo storage delle immagini. Il codice di LXD \u00e8 scritto<\/a><\/noindex> \u00e8 scritto in linguaggio Go e distribuito sotto licenza Apache 2.0.<\/p>\n

Le chiave miglioramenti<\/a><\/noindex> in LXC 4.0:<\/p>\n