Incus ကွန်တိန်နာစီမံခန့်ခွဲမှုစနစ် 0.3 ကိုဖြန့်ချိခြင်း။

Incus ပရောဂျက်၏ တတိယအကြိမ်မြောက်ထုတ်ဝေမှုကို အသိုင်းအဝိုင်း၏ မူဘောင်အတွင်း တင်ပြခဲ့ပြီးဖြစ်သည်။ Linux Containers သည် LXD ကို ဖန်တီးခဲ့သော မူလ developer များအဖွဲ့မှ ဖန်တီးထားသော LXD container management system ၏ fork တစ်ခုဖြစ်သည်။ Containers များကို Go ဖြင့် ရေးသားထားပြီး Apache 2.0 လိုင်စင်အောက်တွင် လိုင်စင်ရထားသည်။

အသိုင်းအဝိုင်းကို သတိပေးပါရစေ Linux Canonical မှ LXD ကို ကော်ပိုရိတ်ပရောဂျက်တစ်ခုအဖြစ် သီးခြားစီတီထွင်ရန် မဆုံးဖြတ်မီ LXD ဖွံ့ဖြိုးတိုးတက်မှုကို Containers များက ကြီးကြပ်ခဲ့သည်။ fork ၏ ရည်မှန်းချက်မှာ Canonical ထိန်းချုပ်ထားသော LXD ပရောဂျက်အတွက် လွတ်လပ်သော၊ အသိုင်းအဝိုင်းမှ မောင်းနှင်သော အခြားရွေးချယ်စရာတစ်ခုကို ပံ့ပိုးပေးရန်ဖြစ်သည်။ Incus ပရောဂျက်သည် LXD ဖွံ့ဖြိုးတိုးတက်မှုအတွင်း ယခင်က backward compatibility ကို မပျက်စီးစေဘဲ ပြင်ဆင်ရန် မဖြစ်နိုင်သော အယူအဆအမှားအချို့ကို ဖြေရှင်းရန်လည်း စီစဉ်ထားသည်။

Incus သည် single host နှင့် cluster အများအပြားတွင် ဖြန့်ကျက်ထားသော containers များနှင့် virtual machine များကို ဗဟိုချုပ်ကိုင်မှုစီမံခန့်ခွဲမှုအတွက် tools များကို ပံ့ပိုးပေးသည်။ ဆာဗာများဒီပရောဂျက်ကို REST API မှတစ်ဆင့် network request များကိုလက်ခံရရှိသည့် background process တစ်ခုအဖြစ် အကောင်အထည်ဖော်ထားပြီး storage backend အမျိုးမျိုး (directory tree၊ ZFS၊ Btrfs၊ LVM)၊ state slices ပါသည့် snapshots၊ စက်တစ်ခုမှတစ်ခုသို့ running containers များကို live migration လုပ်ခြင်းနှင့် container image များကိုသိမ်းဆည်းရန် tools များကို ပံ့ပိုးပေးပါသည်။ LXC toolkit ကို containers များကို launch လုပ်ရန် runtime အဖြစ်အသုံးပြုပြီး ၎င်းတွင် liblxc library၊ utilities အစုံ (lxc-create၊ lxc-start၊ lxc-stop၊ lxc-ls စသည်)၊ containers များတည်ဆောက်ရန် template များနှင့် programming language အမျိုးမျိုးအတွက် binding အစုံတို့ပါဝင်သည်။ standard kernel mechanisms များကို အသုံးပြု၍ isolation ကိုရရှိသည်။ Linux (နာမည်နေရာများ၊ cgroup များ၊ Apparmor၊ SELinux, Seccomp)။

အထင်ရှားဆုံးပြောင်းလဲမှုများ-

• အသုံးပြုသူများအား အချို့သောခွင့်ပြုချက်များပေးဆောင်ခြင်းဆိုင်ရာ ဆုံးဖြတ်ချက်များချရန် တာဝန်ရှိသော OpenFGA နောက်ခံလုပ်ငန်းစဉ်ကို အသုံးပြု၍ အသုံးပြုသူ၏ ခွင့်ပြုချက်စီမံခန့်ခွဲခြင်းအတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်သွင်းထားသည်။ OpenID Connect ပံ့ပိုးပေးသူနှင့် ပေါင်းစပ်ပြီး OpenFGA ပံ့ပိုးမှုမှ သင့်အား Canonical RBAC နှင့် LXD ဖွဲ့စည်းမှုပုံစံများအတွက် ပြီးပြည့်စုံသော အစားထိုးမှုအဖြစ် Incus ကို အသုံးပြုရန် ခွင့်ပြုထားသော အထောက်အထားစိစစ်ခြင်းနှင့် ခွင့်ပြုချက်စတက်တစ်ခုကို ဖွဲ့စည်းနိုင်စေပါသည်။ OpenFGA အသုံးပြုခွင့်ကို ပြင်ဆင်သတ်မှတ်ရန်အတွက် အောက်ပါဘောင်များကို အဆိုပြုထားပါသည်။ openfga.api.token၊ openfga.api.url၊ openfga.store.id နှင့် openfga.store.model_id။
• lxd-to-incus utility ကို မြှင့်တင်ပြီး LXD မှ Incus သို့ အလိုအလျောက် ရွှေ့ပြောင်းခြင်း။ ဗားရှင်းအသစ်သည် OpenRC ကနဦးစနစ်ဖြင့် ဖြန့်ဝေမှုများကို ပံ့ပိုးပေးသည်၊ Ceph သိုလှောင်မှုနှင့် OVN ကွန်ရက်များကို ပြောင်းရွှေ့နိုင်မှု၊ ရွှေ့ပြောင်းမှုမှတ်တမ်းကို ပံ့ပိုးပေးပြီး အရန်မိတ္တူများကို ဖန်တီးပေးပါသည်။
• В virtual စက်များ hot-plugging နှင့် hot-removing file path များ သို့မဟုတ် host environment မှ map လုပ်ထားသော individual partition များအတွက် support ထပ်ထည့်ထားသည်။ ယခင်က virtio-fs driver သို့မဟုတ် FS 9p ကို အသုံးပြု၍ ထိုကဲ့သို့သော map လုပ်ခြင်းသည် virtual machine ကို ရပ်တန့်ရန် လိုအပ်ခဲ့သည်။ ဤကန့်သတ်ချက်ကို ကျော်လွှားရန်အတွက် QEMU ၏ PCI device များကို hot-plugging လုပ်ခြင်းနှင့် incus-agent မှတစ်ဆင့် guest system အတွင်း path ကို mount လုပ်ခြင်းတို့ကို အသုံးပြုခဲ့သည်။

source: opennet.ru