컨테이너 관리 시스템 LXD 5.0 ​​출시

Canonical은 컨테이너 관리자 LXD 5.0 ​​및 가상 파일 시스템 LXCFS 5.0의 릴리스를 출시했습니다. LXD 코드는 Go로 작성되었으며 Apache 2.0 라이선스에 따라 배포됩니다. 5.0 분기는 장기 지원 릴리스로 분류됩니다. 업데이트는 2027년 XNUMX월까지 생성됩니다.

컨테이너 실행을 위한 런타임으로 liblxc 라이브러리, 유틸리티 세트(lxc-create, lxc-start, lxc-stop, lxc-ls 등), 컨테이너 구축을 위한 템플릿 및 다양한 프로그래밍 언어에 대한 바인딩 세트입니다. 격리는 표준 Linux 커널 메커니즘을 사용하여 수행됩니다. 프로세스, ipc 네트워크 스택, uts, 사용자 ID 및 마운트 지점을 격리하기 위해 네임스페이스 메커니즘이 사용됩니다. cgroup은 리소스를 제한하는 데 사용됩니다. 권한을 낮추고 액세스를 제한하기 위해 Apparmor 및 SELinux 프로필, Seccomp 정책, Chroots(pivot_root) 및 기능과 같은 커널 기능이 사용됩니다.

LXC 외에도 LXD는 CRIU 및 QEMU 프로젝트의 구성 요소도 사용합니다. LXC가 개별 컨테이너 수준에서 조작하기 위한 하위 수준 툴킷이라면 LXD는 여러 서버 클러스터에 배포된 컨테이너를 중앙 집중식으로 관리하기 위한 도구를 제공합니다. LXD는 REST API를 통해 네트워크를 통한 요청을 받아들이고 다양한 스토리지 백엔드(디렉토리 트리, ZFS, Btrfs, LVM), 상태 슬라이스가 있는 스냅샷, 한 머신에서 다른 머신으로 실행 중인 컨테이너의 실시간 마이그레이션을 지원하는 백그라운드 프로세스로 구현됩니다. 이미지 컨테이너를 저장하는 도구. LXCFS는 컨테이너에서 의사 FS /proc 및 /sys를 시뮬레이션하는 데 사용되며, 가상화된 표현인 cgroupfs는 컨테이너에 일반 독립 시스템의 모양을 제공하는 데 사용됩니다.

주요 개선 사항:

• 드라이브 및 USB 장치의 핫 플러깅 및 분리가 가능합니다. 가상 머신에서는 SCSI 버스에 새 장치가 나타나면 새 디스크가 감지되고, USB 핫플러그 이벤트가 발생하면 USB 장치가 감지됩니다.
• 필요한 네트워크 장치가 없어 네트워크 연결이 불가능한 경우에도 LXD를 실행할 수 있습니다. LXD는 시작 시 오류를 표시하는 대신 현재 조건에서 가능한 최대 환경 수를 시작하고 나머지 환경은 네트워크 연결이 설정된 후 시작됩니다.
• 네트워크 통신을 위해 OVN(개방형 가상 네트워크)을 사용하는 클러스터를 위한 새로운 클러스터 멤버 역할인 ovn-chassis가 추가되었습니다. ovn-chassis 역할을 할당하면 OVN 라우터의 기능을 수행할 서버를 선택할 수 있습니다.
• 스토리지 파티션의 내용을 업데이트하기 위한 최적화된 모드가 제안되었습니다. 이전 릴리스에서 업데이트는 먼저 zfs 또는 btrfs의 보내기/받기 기능을 사용하여 컨테이너 인스턴스 또는 파티션을 복사하는 것으로 구성되었으며, 그 후 생성된 복사본은 rsync 프로그램을 실행하여 동기화되었습니다. 가상 머신 업데이트의 효율성을 높이기 위해 새 릴리스에서는 소스 및 대상 서버가 동일한 스토리지 풀을 사용하는 경우 rsync 대신 스냅샷 및 보내기/받기 작업이 자동으로 사용되는 고급 마이그레이션 논리를 사용합니다.
• cloud-init에서 환경을 식별하는 논리가 재작업되었습니다. 이제 환경 이름 대신 UUID가 인스턴스 ID로 사용됩니다.
• sched_setscheduler 시스템 호출 후킹에 대한 지원이 추가되어 권한이 없는 컨테이너가 프로세스 우선순위를 변경할 수 있습니다.
• Thinpool의 메타데이터 크기를 제어하기 위해 lvm.thinpool_metadata_size 옵션이 구현되었습니다.
• lxc의 네트워크 정보가 포함된 파일 형식이 재설계되었습니다. 인터페이스 바인딩, 네트워크 브리지, VLAN 및 OVN 네트워크에 대한 데이터에 대한 지원이 추가되었습니다.
• 최소 구성 요소 버전에 대한 요구 사항이 증가했습니다: Linux 커널 5.4, Go 1.18, LXC 4.0.x 및 QEMU 6.0.
• LXCFS 5는 통합 cgroup 계층 구조(cgroup2)에 대한 지원을 추가하고, /proc/slabinfo 및 /sys/devices/system/cpu를 구현하고, 조립을 위해 meson 툴킷을 사용했습니다.

출처 : opennet.ru