LXD കണ്ടെയ്‌നർ മാനേജ്‌മെന്റ് സിസ്റ്റത്തിന്റെ ഫോർക്ക് ആയ ഇൻകസിന്റെ ആദ്യ റിലീസ്

Представлен первый выпуск проекта Incus, в рамках которого сообществом Linux Containers развивается форк системы управления контейнерами LXD, созданный старой командой разработчиков, когда-то создавшей LXD. Код Incus написан на языке Go и распространяется под лицензией Apache 2.0.

ഒരു കോർപ്പറേറ്റ് പ്രോജക്‌റ്റായി എൽഎക്‌സ്‌ഡി പ്രത്യേകം വികസിപ്പിക്കാൻ കാനോനിക്കൽ തീരുമാനിക്കുന്നതിന് മുമ്പ് ലിനക്‌സ് കണ്ടെയ്‌നേഴ്‌സ് കമ്മ്യൂണിറ്റി എൽഎക്‌സ്‌ഡിയുടെ വികസനത്തിന് മേൽനോട്ടം വഹിച്ചിരുന്നുവെന്ന് ഓർക്കുക. കാനോനിക്കൽ നിയന്ത്രിത എൽഎക്‌സ്‌ഡി പ്രോജക്റ്റിന് സ്വതന്ത്രമായ ഒരു കമ്മ്യൂണിറ്റി-ഡ്രൈവ് ബദൽ നൽകുക എന്നതാണ് ഫോർക്കിന്റെ ഉദ്ദേശം. എൽഎക്‌സ്‌ഡിയുടെ വികസന വേളയിൽ സംഭവിച്ച ചില ആശയപരമായ പിശകുകൾ പരിഹരിക്കാനും ഇൻകസ് പ്രോജക്റ്റ് പദ്ധതിയിടുന്നു, അവ ബാക്ക്‌വേർഡ് കോംപാറ്റിബിലിറ്റി തകർക്കാതെ മുമ്പ് ശരിയാക്കാൻ കഴിഞ്ഞില്ല.

ഒരൊറ്റ ഹോസ്റ്റിലും നിരവധി ക്ലസ്റ്ററുകളിലും വിന്യസിച്ചിരിക്കുന്ന കണ്ടെയ്‌നറുകളുടെയും വെർച്വൽ മെഷീനുകളുടെയും കേന്ദ്രീകൃത മാനേജ്‌മെന്റിനുള്ള ഉപകരണങ്ങൾ ഇൻകസ് നൽകുന്നു. സെർവറുകൾഒരു REST API വഴി നെറ്റ്‌വർക്ക് അഭ്യർത്ഥനകൾ സ്വീകരിക്കുന്നതും വിവിധ സ്റ്റോറേജ് ബാക്കെൻഡുകൾ (ഡയറക്ടറി ട്രീ, ZFS, Btrfs, LVM), സ്റ്റേറ്റ് സ്ലൈസുകളുള്ള സ്നാപ്പ്ഷോട്ടുകൾ, ഒരു മെഷീനിൽ നിന്ന് മറ്റൊന്നിലേക്ക് റണ്ണിംഗ് കണ്ടെയ്നറുകളുടെ ലൈവ് മൈഗ്രേഷൻ, കണ്ടെയ്നർ ഇമേജുകൾ സംഭരിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ എന്നിവ പിന്തുണയ്ക്കുന്നതുമായ ഒരു പശ്ചാത്തല പ്രക്രിയയായാണ് ഈ പ്രോജക്റ്റ് നടപ്പിലാക്കുന്നത്. liblxc ലൈബ്രറി, യൂട്ടിലിറ്റികളുടെ ഒരു കൂട്ടം (lxc-create, lxc-start, lxc-stop, lxc-ls, മുതലായവ), കണ്ടെയ്നറുകൾ നിർമ്മിക്കുന്നതിനുള്ള ടെംപ്ലേറ്റുകൾ, വിവിധ പ്രോഗ്രാമിംഗ് ഭാഷകൾക്കുള്ള ഒരു കൂട്ടം ബൈൻഡിംഗുകൾ എന്നിവയുൾപ്പെടെ കണ്ടെയ്നറുകൾ സമാരംഭിക്കുന്നതിനുള്ള ഒരു റൺടൈമായി LXC ടൂൾകിറ്റ് ഉപയോഗിക്കുന്നു. സ്റ്റാൻഡേർഡ് ലിനക്സ് കേർണൽ മെക്കാനിസങ്ങൾ (നെയിംസ്‌പെയ്‌സുകൾ, cgroups, Apparmor, SELinux, Seccomp) ഉപയോഗിച്ചാണ് ഐസൊലേഷൻ നേടുന്നത്.

По функциональности первый выпуск Incus, соответствующий недавно выпущенному обновлению LXD 5.18 и сфокусированный прежде всего на переименовании и реорганизации кодовой базы, а также на удалении устаревших возможностей. При этом в новой версии отмечаются и специфичные для Incus изменения в интерфейсе командной строки и API, которые невозможности было включить в LXD из-за требований по обеспечению обратной совместимости. В дальнейшем разработчики планируют переносить из кодовой базы LXD полезные улучшения и исправления, добавляя также и свои оригинальные новшества, которые при желании компании Canonical смогут быть портированы в LXD.

ഏറ്റവും ശ്രദ്ധേയമായ മാറ്റങ്ങൾ:

• Осуществлён переход на встраиваемый SQL-движок Cowsql — форк Dqlite, созданный изначальным автором Dqlite по тем же причинам, что и Incus (вывод из под влияния Canonical). Cowsql совместим с SQLite, поддерживает репликацию данных, автоматическое восстановление после сбоев и обеспечение отказоустойчивости через разнесение обработчиков на несколько узлов.
• В интерфейс командной строки добавлена команда «incus snapshot» для управления снапшотами (заменяет отдельные lxc-команды snapshot и restore). Через «incus snapshot» можно запускать операции создания, удаления, показа списка, переименования и восстановления снапшота.
• Изменена логика обработки команд «incus config trust add» и «incus cluster add» которые теперь принимают один аргумент c именем и возвращают корректный токен. Операции работы с сертификатом через команду «incus config trust add» перенесены в отдельную команду «incus config trust add-certificate».
• Добавлена команда «incus admin», избавившая администратора от необходимости прямого обращения к командам lxc и lxd. Доступны следующие подкоманды:
  • incus admin cluster
  • incus admin init
  • incus admin recover
  • incus admin shutdown
  • incus admin waitready
• Удалены устаревшие точки обращения к API /1.0/containers и /1.0/virtual-machines, на смену которым пришёл /1.0/instances.
• Устройство /dev/lxd замещено на /dev/incus, упоминания в коде lxd заменены на incus.
• ടൈപ്പ് ചെയ്യുക സെർവർ കോൺഫിഗറേഷനുകൾ заменён с «map[string]any» на «map[string]string». Уделён устаревший метод аутентификации core.trust_password (на смену пришла аутентификация на базе токенов), мешавший использованию типа «map[string]string».
• Из API удалены устаревшие функции *Container, на смену которым после реализации управления виртуальными машинами пришли функции *Instance (например, вместо CreateContainer следует использовать CreateInstance).
• Добавлена утилита lxd-to-incus для миграции с LXD на Incus (поддерживается автоматическое преобразование файлов конфигурации, начиная c версии LXD 4.0 и заканчивая 5.18). Перенос кластеров пока не поддерживается.
• В качестве минимально поддерживаемой версии языка Go заявлен выпуск 1.20.
• Прекращена поддержка некоторых возможностей, завязанных на Ubuntu или зависящих от устаревшего или неподдерживаемого ПО:
  • Удалена поддержка обвязок Ubuntu Fan (bridge.mode, fan.overlay_subnet, fan.underlay_subnet, fan.type), зависящих от патчей к ядру, используемых только в Ubuntu.
  • Удалена поддержка shiftfs, привязанной к пакетам с ядром для Ubuntu виртуальной ФС для сопоставления точек монтирования с пространствами имён идентификаторов пользователей (user namespace).
  • Удалена поддержка системы аутентификации Candid, специфичной для продуктов Canonical.
  • Удалена поддержка проприетарной реализации механизма аутентификации RBAC (Role Based Access Control), созданной Canonical на базе Macaroons и Candid.
  • Удалены компоненты для интеграции с MAAS (Metal-as-a-Service), инструментарием для быстрого развертывания конфигураций Ubuntu.
  • Удалена концепция доступа к серверу при помощи заслуживающего доверия пароля (core.trust_password).

അവലംബം: opennet.ru