Ослободување на системот за управување со контејнери LXC 5.0

Canonical објави издание на алатникот за изолирани контејнери LXC 5.0, кој обезбедува време на траење погодно и за контејнери што работат со целосна системска околина, блиску до виртуелни машини и за водење на непривилегирани контејнери за индивидуални апликации (OCI). LXC е комплет алатки на ниско ниво што работи на ниво на поединечни контејнери. За централизирано управување со контејнери распоредени во кластер од неколку сервери, системот LXD се развива врз основа на LXC. Филијалата LXC 5.0 е класифицирана како издание за долгорочна поддршка, ажурирањата за кои се генерираат во период од 5 години. Кодот LXC е напишан во C и е лиценциран според GPLv2.

LXC ја вклучува библиотеката liblxc, збир на алатки (lxc-create, lxc-start, lxc-stop, lxc-ls, итн.), шаблони за градење контејнери и збир на врски за различни програмски јазици. Изолацијата се врши со користење на стандардни механизми на кернелот на Линукс. За да се изолираат процесите, магацинот на IPC мрежата, uts, корисничките идентификатори и точките за монтирање, се користи механизмот за именски простори. cгрупите се користат за ограничување на ресурсите. За да се намалат привилегиите и да се ограничи пристапот, се користат функциите на кернелот, како што се профилите на Apparmor и SELinux, политиките на Seccomp, Chroots (pivot_root) и способностите.

Главни промени:

• Се префрливме од автоматски алатки на системот за градење Meson, кој исто така се користи за изградба на проекти како што се X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME и GTK.
• Додадени се нови опции за конфигурирање на cgroup - lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot и lxc.cgroup.dir.container.inner, кои ви дозволуваат експлицитно да ја дефинирате cgroup патеки за контејнер, процес на следење и вгнездени хиерархии на cгрупи.
• Додадена е поддршка за временски простори со имиња за врзување на посебна состојба на системскиот часовник со контејнерот, овозможувајќи ви да го користите вашето сопствено време во контејнерот, различно од системското. За конфигурација, предложени се опциите lxc.time.offset.boot и lxc.time.offset.monotonic, кои ви овозможуваат да го одредите поместувањето за контејнерот во однос на главниот системски часовник.
• Поддршката за VLAN е имплементирана за виртуелни етернет адаптери (Veth). Се нудат опции за управување со VLAN: veth.vlan.id за поставување на главниот VLAN и veth.vlan.tagged.id за поврзување на дополнителни означени VLAN-ови.
• За виртуелните етернет адаптери, можноста за конфигурирање на големината на редиците за примање и пренос е додадена со користење на новите опции veth.n_rxqueues и veth.n_txqueues.

Извор: opennet.ru