კონტეინერის მართვის ხელსაწყოების გამოშვება LXC და LXD 4.0

კანონიკური კომპანია опубликовала იზოლირებული კონტეინერების მუშაობის ორგანიზებისთვის ხელსაწყოების გამოშვება LXC 4.0, კონტეინერის მენეჯერი LXD 4.0 და ვირტუალური FS LXCFS 4.0 სიმულაციისთვის /proc, /sys კონტეინერებში და ვირტუალური cgroupfs წარმოდგენა განაწილებისთვის cgroup სახელთა სივრცის მხარდაჭერის გარეშე. ფილიალი 4.0 კლასიფიცირებულია, როგორც გრძელვადიანი მხარდაჭერის გამოშვება, რომლის განახლებები გენერირებულია 5 წლის განმავლობაში

LXC არის სამუშაო დრო, როგორც სისტემის კონტეინერების, ასევე OCI კონტეინერების გასაშვებად. LXC მოიცავს liblxc ბიბლიოთეკას, კომუნალური საშუალებების ერთობლიობას (lxc-create, lxc-start, lxc-stop, lxc-ls და ა.შ.), კონტეინერების მშენებლობის შაბლონებს და სხვადასხვა პროგრამირების ენებისთვის საკინძების კომპლექტს. იზოლაცია ხორციელდება Linux-ის ბირთვის სტანდარტული მექანიზმების გამოყენებით. პროცესების იზოლირებისთვის გამოიყენება ipc ქსელის სტეკი, uts, მომხმარებლის ID და სამონტაჟო წერტილები, სახელთა სივრცის მექანიზმი. cgroups გამოიყენება რესურსების შესაზღუდად. პრივილეგიების შესამცირებლად და წვდომის შესაზღუდად გამოიყენება ბირთვის ფუნქციები, როგორიცაა Apparmor და SELinux პროფილები, Seccomp პოლიტიკა, Chroots (pivot_root) და შესაძლებლობები. კოდი LXC დაწერილია C ენაზე და განაწილებულია GPLv2 ლიცენზიით.

LXD არის დანამატი LXC, CRIU და QEMU, რომელიც გამოიყენება კონტეინერებისა და ვირტუალური მანქანების ცენტრალურად მართვისთვის ერთ ან მეტ სერვერზე. თუ LXC არის დაბალი დონის ინსტრუმენტარიუმი ცალკეული კონტეინერების დონეზე მანიპულირებისთვის, მაშინ LXD განხორციელდება როგორც ფონური პროცესი, რომელიც იღებს მოთხოვნებს ქსელში REST API-ს მეშვეობით და საშუალებას გაძლევთ შექმნათ მასშტაბირებადი კონფიგურაციები, რომლებიც განლაგებულია რამდენიმე სერვერის კლასტერზე.
მხარდაჭერილია სხვადასხვა საცავის სარეზერვო სისტემა (დირექტორის ხე, ZFS, Btrfs, LVM), სნეპშოტები მდგომარეობის ფრაგმენტით, გაშვებული კონტეინერების ცოცხალი მიგრაცია ერთი აპარატიდან მეორეზე და ინსტრუმენტები გამოსახულების შენახვის ორგანიზებისთვის. კოდი LXD დაწერილია Go-ში და განაწილებულია Apache 2.0 ლიცენზიით.

Გასაღები გაუმჯობესებები LXC 4.0-ში:

• დრაივერი მთლიანად გადაწერილია cgroup-თან მუშაობისთვის. დამატებულია მხარდაჭერა ერთიანი cgroup იერარქიისთვის (cgroup2). დამატებულია საყინულე კონტროლერის ფუნქცია, რომლითაც შეგიძლიათ შეწყვიტოთ მუშაობა cgroup-ში და დროებით გაათავისუფლოთ გარკვეული რესურსები (CPU, I/O და პოტენციურად მეხსიერებაც კი) სხვა ამოცანების შესასრულებლად;
• დანერგილი ინფრასტრუქტურა სისტემური ზარების ჩასაჭრელად;
• დამატებულია მხარდაჭერა "pidfd" ბირთვის ქვესისტემისთვის, რომელიც შექმნილია PID ხელახლა გამოყენების სიტუაციისთვის (pidfd ასოცირდება კონკრეტულ პროცესთან და არ იცვლება, ხოლო PID შეიძლება ასოცირებული იყოს სხვა პროცესთან მას შემდეგ, რაც ამ PID-თან დაკავშირებული მიმდინარე პროცესი დასრულდება) ;
• ქსელური მოწყობილობების გაუმჯობესებული შექმნა და წაშლა, ასევე მათი გადაადგილება ქსელის ქვესისტემის სახელთა სივრცეებს ​​შორის;
• დანერგილია უკაბელო ქსელის მოწყობილობების (nl80211) კონტეინერებში გადატანის შესაძლებლობა.

Გასაღები გაუმჯობესებები LXD 4.0-ში:

• დამატებულია მხარდაჭერა არა მხოლოდ კონტეინერების, არამედ ვირტუალური მანქანების გაშვებისთვის;
• LXD სერვერების სეგმენტირებისთვის შემოთავაზებულია პროექტის კონცეფცია, რომელიც ამარტივებს კონტეინერებისა და ვირტუალური მანქანების ჯგუფების მართვას. თითოეული პროექტი შეიძლება შეიცავდეს კონტეინერების საკუთარ კომპლექტს, ვირტუალურ მანქანებს, სურათებს, პროფილებს და შენახვის დანაყოფებს. პროექტებთან დაკავშირებით, შეგიძლიათ დააყენოთ საკუთარი შეზღუდვები და შეცვალოთ პარამეტრები;
• დამატებულია კონტეინერების სისტემის ზარების ჩასმის მხარდაჭერა;
• განხორციელდა გარემოს სარეზერვო ასლების შექმნა და მათგან აღდგენა;
• გარემოსა და შესანახი დანაყოფების სნეპშოტების ავტომატური შექმნა უზრუნველყოფილია სნეპშოტის სიცოცხლის ხანგრძლივობის დაყენების შესაძლებლობით;
• დამატებულია API ქსელის სტატუსის მონიტორინგისთვის (lxc ქსელის ინფორმაცია);
• დამატებულია მხარდაჭერა მორიგეობები, ვირტუალური FS მომხმარებელთა სახელთა სივრცეებში სამონტაჟო პუნქტების შესამოწმებლად;
• შემოთავაზებულია ახალი ტიპის ქსელური გადამყვანები „ipvlan“ და „routed“;
• დამატებულია Backend CephFS-ზე დაფუძნებული შენახვის გამოსაყენებლად;
• კლასტერებისთვის განხორციელდა გამოსახულების რეპლიკაციისა და მრავალ არქიტექტურული კონფიგურაციის მხარდაჭერა;
• დამატებულია როლებზე დაფუძნებული წვდომის კონტროლი (RBAC);
• დამატებულია მხარდაჭერა CGroup2-ისთვის;
• დამატებულია MAC მისამართის კონფიგურაციისა და NAT-ისთვის წყაროს მისამართის განსაზღვრის შესაძლებლობა;
• დამატებულია API DHCP კავშირების (იჯარის) მართვისთვის;
• დამატებულია მხარდაჭერა Nftables-ისთვის.

წყარო: opennet.ru