कन्टेनर व्यवस्थापन उपकरण LXC र LXD 4.0 को रिलीज

क्यानोनिकल प्रकाशित पृथक कन्टेनरहरूको काम व्यवस्थित गर्न उपकरणहरूको रिलीज LXC 4.0, कन्टेनर प्रबन्धक LXD 4.0.। र भर्चुअल FS LXCFS 4.0 /proc, /sys कन्टेनरहरूमा सिमुलेशनको लागि र cgroup नेमस्पेसहरूको लागि समर्थन बिना वितरणको लागि भर्चुअलाइज्ड cgroupfs प्रतिनिधित्व। शाखा 4.0 लाई दीर्घकालीन समर्थन रिलीजको रूपमा वर्गीकृत गरिएको छ, जसका लागि अद्यावधिकहरू 5 वर्षको अवधिमा उत्पन्न हुन्छन्।

LXC दुबै प्रणाली कन्टेनर र OCI कन्टेनरहरू चलाउनको लागि रनटाइम हो। LXC ले liblxc पुस्तकालय, उपयोगिताहरूको सेट (lxc-create, lxc-start, lxc-stop, lxc-ls, आदि), कन्टेनरहरू निर्माण गर्नका लागि टेम्प्लेटहरू र विभिन्न प्रोग्रामिङ भाषाहरूको लागि बाइन्डिङहरूको सेट समावेश गर्दछ। मानक लिनक्स कर्नेल मेकानिजमहरू प्रयोग गरेर अलगाव गरिन्छ। प्रक्रियाहरू अलग गर्न, ipc नेटवर्क स्ट्याक, uts, प्रयोगकर्ता ID र माउन्ट पोइन्टहरू, नेमस्पेस मेकानिज्म प्रयोग गरिन्छ। cgroups स्रोत सीमित गर्न प्रयोग गरिन्छ। विशेषाधिकारहरू कम गर्न र पहुँच सीमित गर्न, कर्नेल सुविधाहरू जस्तै Apparmor र SELinux प्रोफाइलहरू, Seccomp नीतिहरू, Chroots (pivot_root) र क्षमताहरू प्रयोग गरिन्छ। कोड LXC द्वारा लिखित C भाषामा र GPLv2 लाइसेन्स अन्तर्गत वितरित।

LXD LXC, CRIU र QEMU मा एक एड-अन हो जुन एक वा धेरै सर्भरहरूमा कन्टेनर र भर्चुअल मेसिनहरू केन्द्रीय रूपमा व्यवस्थापन गर्न प्रयोग गरिन्छ। यदि LXC व्यक्तिगत कन्टेनरहरूको स्तरमा हेरफेरको लागि निम्न-स्तरको टुलकिट हो भने, LXD लाई पृष्ठभूमि प्रक्रियाको रूपमा कार्यान्वयन गरिन्छ जसले REST API मार्फत नेटवर्कमा अनुरोधहरू स्वीकार गर्दछ र तपाईंलाई धेरै सर्भरहरूको क्लस्टरमा तैनाथ गरिएको स्केलेबल कन्फिगरेसनहरू सिर्जना गर्न अनुमति दिन्छ।
विभिन्न भण्डारण ब्याकइन्डहरू समर्थित छन् (डाइरेक्टरी ट्री, ZFS, Btrfs, LVM), स्टेट स्लाइसको साथ स्न्यापसटहरू, एक मेसिनबाट अर्को मेसिनमा चलिरहेको कन्टेनरहरूको लाइभ माइग्रेसन, र छवि भण्डारण व्यवस्थित गर्न उपकरणहरू। कोड LXD द्वारा लिखित Go मा र Apache 2.0 लाइसेन्स अन्तर्गत वितरित।

कुञ्जी सुधारहरू LXC 4.0 मा:

• ड्राइभरलाई cgroup सँग काम गर्न पूर्ण रूपमा पुन: लेखिएको छ। एकीकृत cgroup पदानुक्रम (cgroup2) को लागि समर्थन थपियो। फ्रिजर नियन्त्रक कार्यक्षमता थपियो, जसको साथ तपाईंले cgroup मा काम रोक्न सक्नुहुन्छ र अन्य कार्यहरू गर्नको लागि अस्थायी रूपमा केही स्रोतहरू (CPU, I/O, र सम्भावित रूपमा मेमोरी) खाली गर्न सक्नुहुन्छ;
• इन्टरसेप्टिङ सिस्टम कलहरूको लागि कार्यान्वयन गरिएको पूर्वाधार;
• "pidfd" कर्नेल उपप्रणालीको लागि समर्थन थपियो, PID पुन: प्रयोगको स्थिति ह्यान्डल गर्न डिजाइन गरिएको (pidfd एक विशेष प्रक्रियासँग सम्बन्धित छ र परिवर्तन हुँदैन, जबकि PID सँग सम्बन्धित हालको प्रक्रिया समाप्त भएपछि अर्को प्रक्रियासँग सम्बन्धित हुन सक्छ)। ;
• सुधारिएको सञ्जाल उपकरणहरूको सिर्जना र मेटाउने, साथै नेटवर्क सबसिस्टम नेमस्पेसहरू बीच तिनीहरूको आवागमन;
• वायरलेस नेटवर्क उपकरणहरू (nl80211) कन्टेनरहरूमा सार्न सक्ने क्षमता लागू गरिएको छ।

कुञ्जी सुधारहरू LXD 4.0 मा:

• कन्टेनरहरू मात्र होइन, भर्चुअल मेसिनहरू पनि सुरू गर्न समर्थन थपियो;
• LXD सर्भरहरू खण्ड गर्न, एउटा परियोजना अवधारणा प्रस्ताव गरिएको छ जसले कन्टेनर र भर्चुअल मेसिनहरूको समूहहरूको व्यवस्थापनलाई सरल बनाउँछ। प्रत्येक परियोजनाले कन्टेनरहरूको आफ्नै सेट, भर्चुअल मेसिनहरू, छविहरू, प्रोफाइलहरू र भण्डारण विभाजनहरू समावेश गर्न सक्छ। परियोजनाहरूको सम्बन्धमा, तपाइँ तपाइँको आफ्नै प्रतिबन्धहरू सेट गर्न र सेटिङहरू परिवर्तन गर्न सक्नुहुन्छ;
• कन्टेनरहरूको लागि अवरोध प्रणाली कलहरूको लागि समर्थन थपियो;
• वातावरणको जगेडा प्रतिलिपिहरूको कार्यान्वयन र तिनीहरूबाट पुनर्स्थापना;
• वातावरण र भण्डारण विभाजनहरूको स्न्यापसटहरूको स्वचालित सिर्जना स्न्यापसटको जीवनकाल सेट गर्ने क्षमताको साथ प्रदान गरिएको छ;
• नेटवर्क स्थिति (lxc नेटवर्क जानकारी) को निगरानी को लागी API थपियो;
• समर्थन थपियो shiftfs, प्रयोगकर्ता नेमस्पेसहरूमा माउन्ट बिन्दुहरू म्याप गर्नको लागि भर्चुअल FS;
• नयाँ प्रकारका नेटवर्क एडेप्टरहरू "ipvlan" र "routed" प्रस्तावित गरिएका छन्;
• CephFS-आधारित भण्डारण प्रयोगको लागि ब्याकइन्ड थपियो;
• छवि प्रतिकृति र बहु-आर्किटेक्चर कन्फिगरेसनहरूको लागि समर्थन क्लस्टरहरूको लागि लागू गरिएको छ;
• थपिएको भूमिका-आधारित पहुँच नियन्त्रण (RBAC);
• CGroup2 को लागि समर्थन थपियो;
• MAC ठेगाना कन्फिगर गर्ने र NAT को लागि स्रोत ठेगाना निर्धारण गर्ने क्षमता थपियो;
• DHCP बाइन्डिङहरू प्रबन्ध गर्न API थपियो (लीजहरू);
• Nftables को लागि समर्थन थपियो।

स्रोत: opennet.ru