שחרור מערכת ניהול המכולות LXC 5.0

Canonical פרסמה מהדורה של ערכת הכלים המבודדת של LXC 5.0, המספקת זמן ריצה המתאים הן להפעלת קונטיינרים עם סביבת מערכת מלאה, קרובה למכונות וירטואליות, והן להפעלת מיכלי יישומים בודדים (OCI). LXC הוא ערכת כלים ברמה נמוכה הפועלת ברמת מכולות בודדות. לניהול מרכזי של קונטיינרים הפרוסים באשכול של מספר שרתים, מפתחת מערכת LXD על בסיס LXC. ענף LXC 5.0 מסווג כגרסת תמיכה ארוכת טווח, שעדכונים עבורה נוצרים על פני תקופה של 5 שנים. קוד LXC כתוב ב-C והוא מורשה תחת GPLv2.

LXC כולל את ספריית liblxc, ערכת כלי עזר (lxc-create, lxc-start, lxc-stop, lxc-ls וכו'), תבניות לבניית קונטיינרים ומערכת כריכות לשפות תכנות שונות. הבידוד מתבצע באמצעות מנגנוני ליבת לינוקס סטנדרטיים. כדי לבודד תהליכים, מחסנית רשת ה-ipc, uts, מזהי משתמש ונקודות הרכבה, נעשה שימוש במנגנון מרחבי השמות. קבוצות cgroups משמשות להגבלת משאבים. כדי להוריד הרשאות ולהגביל את הגישה, נעשה שימוש בתכונות ליבה כגון פרופילי Apparmor ו-SELinux, מדיניות Seccomp, Chroots (pivot_root) ויכולות.

שינויים עיקריים:

• עברנו מכלים אוטומטיים למערכת ה-build Meson, המשמשת גם לבניית פרויקטים כמו X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME ו-GTK.
• נוספו אפשרויות חדשות להגדרת cgroup - lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot ו-lxc.cgroup.dir.container.inner, המאפשרות לך להגדיר במפורש cgroup נתיבים עבור מיכל, תהליך ניטור והיררכיות cgroup מקוננות.
• נוספה תמיכה במרחבי שמות זמן כדי לאגד מצב נפרד של שעון המערכת לקונטיינר, מה שמאפשר לך להשתמש בזמן שלך במיכל, שונה מזה של המערכת. לתצורה, מוצעות האפשרויות lxc.time.offset.boot ו-lxc.time.offset.monotonic, המאפשרות לקבוע את ההיסט עבור המיכל ביחס לשעון המערכת הראשי.
• תמיכת VLAN מיושמת עבור מתאמי Ethernet וירטואליים (Veth). אפשרויות מוצעות עבור ניהול VLAN: veth.vlan.id כדי להגדיר את ה-VLAN הראשי ו-veth.vlan.tagged.id לאגד VLAN מתויגים נוספים.
• עבור מתאמי Ethernet וירטואליים, נוספה היכולת להגדיר את גודל תורי הקבלה והשידור באמצעות האפשרויות החדשות veth.n_rxqueues ו-veth.n_txqueues.

מקור: OpenNet.ru