कंटेनर व्यवस्थापन प्रणाली LXC 5.0 चे प्रकाशन

Canonical ने LXC 5.0 पृथक कंटेनर टूलकिटचे प्रकाशन प्रकाशित केले आहे, जे संपूर्ण सिस्टम वातावरणासह, व्हर्च्युअल मशीनच्या जवळ आणि अनप्रिव्हिलेज्ड वैयक्तिक ऍप्लिकेशन कंटेनर्स (OCI) चालविण्यासाठी दोन्ही कंटेनरसाठी योग्य रनटाइम प्रदान करते. LXC ही एक निम्न-स्तरीय टूलकिट आहे जी वैयक्तिक कंटेनरच्या स्तरावर चालते. अनेक सर्व्हरच्या क्लस्टरमध्ये तैनात केलेल्या कंटेनरच्या केंद्रीकृत व्यवस्थापनासाठी, LXC वर आधारित LXD प्रणाली विकसित केली जात आहे. LXC 5.0 शाखेचे दीर्घकालीन समर्थन प्रकाशन म्हणून वर्गीकरण केले जाते, ज्यासाठी अद्यतने 5 वर्षांच्या कालावधीत व्युत्पन्न केली जातात. LXC कोड C मध्ये लिहिलेला आहे आणि GPLv2 अंतर्गत परवानाकृत आहे.

LXC मध्ये liblxc लायब्ररी, युटिलिटीजचा संच (lxc-create, lxc-start, lxc-stop, lxc-ls, इ.), कंटेनर बांधण्यासाठी टेम्पलेट्स आणि विविध प्रोग्रामिंग भाषांसाठी बाइंडिंगचा संच समाविष्ट आहे. पृथक्करण मानक लिनक्स कर्नल यंत्रणा वापरून केले जाते. प्रक्रिया वेगळे करण्यासाठी, ipc नेटवर्क स्टॅक, uts, वापरकर्ता आयडी आणि माउंट पॉइंट्स, नेमस्पेस यंत्रणा वापरली जाते. cgroups संसाधने मर्यादित करण्यासाठी वापरले जातात. विशेषाधिकार कमी करण्यासाठी आणि प्रवेश मर्यादित करण्यासाठी, कर्नल वैशिष्ट्ये जसे की Apparmor आणि SELinux प्रोफाइल, Seccomp धोरणे, Chroots (pivot_root) आणि क्षमता वापरली जातात.

मुख्य बदल:

• आम्ही ऑटोटूल्सवरून मेसन बिल्ड सिस्टमवर स्विच केले, ज्याचा वापर X.Org सर्व्हर, मेसा, लाइटटीपीडी, सिस्टमडी, जीस्ट्रीमर, वेलँड, जीनोम आणि जीटीके सारखे प्रकल्प तयार करण्यासाठी देखील केला जातो.
• cgroup कॉन्फिगर करण्यासाठी नवीन पर्याय जोडले आहेत - lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot आणि lxc.cgroup.dir.container.inner, जे तुम्हाला स्पष्टपणे cgroup परिभाषित करण्याची परवानगी देतात. कंटेनर, देखरेख प्रक्रिया आणि नेस्टेड cgroup पदानुक्रमांसाठी मार्ग.
• सिस्टम घड्याळाची वेगळी स्थिती कंटेनरमध्ये बांधण्यासाठी टाइम नेमस्पेसेससाठी समर्थन जोडले आहे, ज्यामुळे तुम्हाला तुमचा स्वतःचा वेळ कंटेनरमध्ये वापरता येईल, सिस्टम एकापेक्षा वेगळा. कॉन्फिगरेशनसाठी, lxc.time.offset.boot आणि lxc.time.offset.monotonic पर्याय प्रस्तावित आहेत, जे तुम्हाला मुख्य सिस्टम घड्याळाशी संबंधित कंटेनरसाठी ऑफसेट निर्धारित करण्यास अनुमती देतात.
• VLAN समर्थन व्हर्च्युअल इथरनेट अडॅप्टर (Veth) साठी लागू केले आहे. VLAN व्यवस्थापनासाठी पर्याय दिले आहेत: मुख्य VLAN सेट करण्यासाठी veth.vlan.id आणि अतिरिक्त टॅग केलेले VLAN बांधण्यासाठी veth.vlan.tagged.id.
• व्हर्च्युअल इथरनेट अडॅप्टरसाठी, नवीन पर्याय veth.n_rxqueues आणि veth.n_txqueues वापरून प्राप्त आणि प्रसारित रांगांचा आकार कॉन्फिगर करण्याची क्षमता जोडली गेली आहे.

स्त्रोत: opennet.ru