שחרור כלי ניהול המכולה LXC ו-LXD 4.0

קנונית опубликовала שחרור כלים לארגון העבודה של מכולות מבודדות LXC 4.0, מנהל מכולות LXD 4.0 ו-FS וירטואלי LXCFS 4.0 עבור סימולציה במכולות /proc, /sys וייצוג cgroupfs וירטואלי עבור הפצות ללא תמיכה במרחבי שמות של cgroup. סניף 4.0 מסווג כגרסת תמיכה ארוכת טווח, שעדכונים עבורה נוצרים על פני תקופה של 5 שנים

LXC הוא זמן ריצה להפעלת מיכלי מערכת וגם מיכלי OCI. LXC כולל את ספריית liblxc, סט של כלי עזר (lxc-create, lxc-start, lxc-stop, lxc-ls וכו'), תבניות לבניית קונטיינרים ומערכת כריכות לשפות תכנות שונות. הבידוד מתבצע באמצעות מנגנוני ליבת לינוקס סטנדרטיים. כדי לבודד תהליכים, מחסנית רשת ה-ipc, uts, מזהי משתמש ונקודות הרכבה, נעשה שימוש במנגנון מרחבי השמות. קבוצות cgroups משמשות להגבלת משאבים. כדי להוריד הרשאות ולהגביל את הגישה, נעשה שימוש בתכונות ליבה כגון פרופילי Apparmor ו-SELinux, מדיניות Seccomp, Chroots (pivot_root) ויכולות. קוד LXC כתוב בשפת C ומופץ תחת רישיון GPLv2.

LXD הוא תוסף ל-LXC, CRIU ו-QEMU המשמש לניהול מרכזי של קונטיינרים ומכונות וירטואליות בשרת אחד או יותר. אם LXC הוא ערכת כלים ברמה נמוכה למניפולציה ברמת קונטיינרים בודדים, אז LXD מיושם כתהליך רקע שמקבל בקשות דרך הרשת דרך ה- REST API ומאפשר ליצור תצורות ניתנות להרחבה הפרוסות על אשכול של מספר שרתים.
נתמכים מחלקי אחסון שונים (עץ ספריות, ZFS, Btrfs, LVM), צילומי מצב עם פרוסת מצב, העברה חיה של קונטיינרים פועלים ממכונה אחת לאחרת, וכלים לארגון אחסון תמונות. קוד LXD כתוב ב-Go ומופץ תחת רישיון Apache 2.0.

מפתח שיפורים ב-LXC 4.0:

• מנהל ההתקן שוכתב לחלוטין לעבודה עם cgroup. נוספה תמיכה בהיררכיית cgroup מאוחדת (cgroup2). נוספה פונקציונליות של בקר מקפיא, שבעזרתה אתה יכול להפסיק את העבודה ב-cgroup ולפנות זמנית משאבים מסוימים (CPU, I/O, ואולי אפילו זיכרון) לביצוע משימות אחרות;
• הטמעת תשתית ליירוט שיחות מערכת;
• נוספה תמיכה בתת-מערכת הקרנל "pidfd", שנועדה לטפל במצב של שימוש חוזר ב-PID (pidfd משויך לתהליך ספציפי ואינו משתנה, בעוד ש-PID יכול להיות משויך לתהליך אחר לאחר שהתהליך הנוכחי המשויך לאותו PID מסתיים) ;
• שיפור יצירה ומחיקה של התקני רשת, כמו גם תנועתם בין מרחבי שמות של תת-מערכת הרשת;
• הוטמעה היכולת להעביר התקני רשת אלחוטית (nl80211) לתוך קונטיינרים.

מפתח שיפורים ב-LXD 4.0:

• נוספה תמיכה להפעלת לא רק קונטיינרים, אלא גם מכונות וירטואליות;
• לפילוח שרתי LXD, הוצע קונספט של פרויקט המפשט את הניהול של קבוצות קונטיינרים ומכונות וירטואליות. כל פרויקט יכול לכלול סט משלו של קונטיינרים, מכונות וירטואליות, תמונות, פרופילים ומחיצות אחסון. בקשר לפרויקטים, אתה יכול להגדיר מגבלות משלך ולשנות הגדרות;
• נוספה תמיכה ביירוט קריאות מערכת למכולות;
• יישם יצירת עותקי גיבוי של סביבות ושחזור מהן;
• יצירה אוטומטית של צילומי מצב של סביבות ומחיצות אחסון מסופקת עם היכולת להגדיר את משך החיים של תמונת המצב;
• נוסף API לניטור מצב הרשת (מידע רשת lxc);
• נוספה תמיכה משמרות, FS וירטואלי למיפוי נקודות הרכבה למרחבי שמות משתמשים;
• הוצעו סוגים חדשים של מתאמי רשת "ipvlan" ו"מנותבים";
• הוספת קצה עורפי לשימוש באחסון מבוסס CephFS;
• תמיכה בשכפול תמונה ותצורות ריבוי ארכיטקטורות יושמה עבור אשכולות;
• נוספה בקרת גישה מבוססת תפקידים (RBAC);
• נוספה תמיכה עבור CGroup2;
• נוספה היכולת להגדיר את כתובת ה-MAC ולקבוע את כתובת המקור עבור NAT;
• נוסף API לניהול כריכות DHCP (חכירות);
• נוספה תמיכה עבור Nftables.

מקור: OpenNet.ru