Ослободување на алатки за управување со контејнери LXC и LXD 4.0

Канонски објавено ослободување на алатки за организирање на работата на изолирани контејнери LXC 4.0, менаџер на контејнери LXD 4.0 и виртуелен FS LXCFS 4.0 за симулација во контејнери /proc, /sys и виртуелизирана претстава cgroupfs за дистрибуции без поддршка за именски простори на cгрупи. Филијалата 4.0 е класифицирана како издание за долгорочна поддршка, ажурирањата за кои се генерираат во период од 5 години

LXC е времетраење за водење и системски контејнери и контејнери OCI. LXC ја вклучува библиотеката liblxc, збир на алатки (lxc-create, lxc-start, lxc-stop, lxc-ls, итн.), шаблони за градење контејнери и збир на врски за различни програмски јазици. Изолацијата се врши со користење на стандардни механизми на кернелот на Линукс. За да се изолираат процесите, магацинот на IPC мрежата, uts, корисничките идентификатори и точките за монтирање, се користи механизмот за именски простори. cгрупите се користат за ограничување на ресурсите. За да се намалат привилегиите и да се ограничи пристапот, се користат функциите на кернелот, како што се профилите на Apparmor и SELinux, политиките на Seccomp, Chroots (pivot_root) и способностите. Код LXC Напишано од на јазик C и дистрибуиран под лиценцата GPLv2.

LXD е додаток на LXC, CRIU и QEMU што се користи за централно управување со контејнери и виртуелни машини на еден или повеќе сервери. Ако LXC е комплет алатки на ниско ниво за манипулација на ниво на поединечни контејнери, тогаш LXD се имплементира како процес во заднина што прифаќа барања преку мрежата преку REST API и ви овозможува да креирате скалабилни конфигурации распоредени на кластер од неколку сервери.
Поддржани се различни позадини за складирање (дрво на директориуми, ZFS, Btrfs, LVM), снимки со парче состојба, миграција во живо на тековните контејнери од една машина на друга и алатки за организирање складирање слики. Код LXD Напишано од во Go и дистрибуиран под лиценцата Apache 2.0.

Клуч подобрувања во LXC 4.0:

• Возачот е целосно препишан да работи со cgroup. Додадена е поддршка за унифицирана хиерархија на cgroup (cgroup2). Додадена е функционалност на контролорот на замрзнувачот, со која можете да ја прекинете работата во cgroup и привремено да ослободите некои ресурси (процесорот, I/O и потенцијално дури и меморија) за извршување на други задачи;
• Имплементирана инфраструктура за пресретнување на системски повици;
• Додадена е поддршка за потсистемот на кернелот „pidfd“, дизајниран да се справи со ситуацијата на повторна употреба на PID (pidfd е поврзан со специфичен процес и не се менува, додека PID може да се поврзе со друг процес откако ќе заврши тековниот процес поврзан со тој PID) ;
• Подобрено креирање и бришење на мрежни уреди, како и нивно движење помеѓу именските простори на мрежните потсистеми;
• Способноста за преместување на безжични мрежни уреди (nl80211) во контејнери е имплементирана.

Клуч подобрувања во LXD 4.0:

• Додадена е поддршка за лансирање не само контејнери, туку и виртуелни машини;
• За да се сегментираат LXD серверите, предложен е проектен концепт кој го поедноставува управувањето со групи контејнери и виртуелни машини. Секој проект може да вклучува свој сет на контејнери, виртуелни машини, слики, профили и партиции за складирање. Во врска со проектите, можете да поставите свои ограничувања и да ги менувате поставките;
• Додадена поддршка за пресретнување системски повици за контејнери;
• Спроведено креирање на резервни копии на околини и реставрација од нив;
• Автоматското креирање снимки од околини и партиции за складирање е обезбедено со можност за поставување на животниот век на снимката;
• Додадено е API за следење на статусот на мрежата (информации за мрежата lxc);
• Додадена е поддршка смени, виртуелен FS за мапирање на точките за монтирање на корисничките простори со имиња;
• Предложени се нови типови на мрежни адаптери „ipvlan“ и „routed“;
• Додаден заднина за користење складирање базирано на CephFS;
• Поддршка за репликација на слики и конфигурации со повеќе архитектура е имплементирана за кластери;
• Додадена е контрола на пристап заснована на улоги (RBAC);
• Додадена е поддршка за CGroup2;
• Додадена е можност за конфигурирање на MAC адресата и одредување на изворната адреса за NAT;
• Додадено API за управување со DHCP врски (закуп);
• Додадена е поддршка за Nftables.

Извор: opennet.ru