LXC 5.0 ਕੰਟੇਨਰ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ ਦੀ ਰਿਹਾਈ

ਕੈਨੋਨੀਕਲ ਨੇ LXC 5.0 ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰ ਟੂਲਕਿੱਟ ਦੀ ਇੱਕ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ, ਜੋ ਇੱਕ ਪੂਰੇ ਸਿਸਟਮ ਵਾਤਾਵਰਨ ਵਾਲੇ, ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੇ ਨੇੜੇ, ਅਤੇ ਗੈਰ-ਪ੍ਰਾਪਤ ਵਿਅਕਤੀਗਤ ਐਪਲੀਕੇਸ਼ਨ ਕੰਟੇਨਰਾਂ (OCI) ਨੂੰ ਚਲਾਉਣ ਲਈ ਦੋਨਾਂ ਚੱਲ ਰਹੇ ਕੰਟੇਨਰਾਂ ਲਈ ਢੁਕਵਾਂ ਰਨਟਾਈਮ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। LXC ਇੱਕ ਨਿਮਨ-ਪੱਧਰੀ ਟੂਲਕਿੱਟ ਹੈ ਜੋ ਵਿਅਕਤੀਗਤ ਕੰਟੇਨਰਾਂ ਦੇ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰਦੀ ਹੈ। ਕਈ ਸਰਵਰਾਂ ਦੇ ਕਲੱਸਟਰ ਵਿੱਚ ਤੈਨਾਤ ਕੰਟੇਨਰਾਂ ਦੇ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਬੰਧਨ ਲਈ, LXD ਸਿਸਟਮ ਨੂੰ LXC 'ਤੇ ਅਧਾਰਤ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। LXC 5.0 ਬ੍ਰਾਂਚ ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਦੀ ਸਹਾਇਤਾ ਰੀਲੀਜ਼ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਲਈ ਅੱਪਡੇਟ 5 ਸਾਲਾਂ ਦੀ ਮਿਆਦ ਵਿੱਚ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। LXC ਕੋਡ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ GPLv2 ਦੇ ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ ਹੈ।

LXC ਵਿੱਚ liblxc ਲਾਇਬ੍ਰੇਰੀ, ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਸੈੱਟ (lxc-create, lxc-start, lxc-ਸਟਾਪ, lxc-ls, ਆਦਿ), ਕੰਟੇਨਰਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਟੈਂਪਲੇਟ ਅਤੇ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਲਈ ਬਾਈਡਿੰਗਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਆਈਸੋਲੇਸ਼ਨ ਸਟੈਂਡਰਡ ਲੀਨਕਸ ਕਰਨਲ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਅਲੱਗ ਕਰਨ ਲਈ, ਆਈਪੀਸੀ ਨੈੱਟਵਰਕ ਸਟੈਕ, ਯੂਟੀ, ਯੂਜ਼ਰ ਆਈਡੀ ਅਤੇ ਮਾਊਂਟ ਪੁਆਇੰਟ, ਨੇਮਸਪੇਸ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। cgroups ਦੀ ਵਰਤੋਂ ਸਰੋਤਾਂ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਅਧਿਕਾਰਾਂ ਨੂੰ ਘੱਟ ਕਰਨ ਅਤੇ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ, ਕਰਨਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਿਵੇਂ ਕਿ ਐਪਰਮੋਰ ਅਤੇ SELinux ਪ੍ਰੋਫਾਈਲਾਂ, Seccomp ਨੀਤੀਆਂ, ਕ੍ਰੋਟਸ (ਪੀਵੋਟ_ਰੂਟ) ਅਤੇ ਸਮਰੱਥਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਮੁੱਖ ਬਦਲਾਅ:

• ਅਸੀਂ ਆਟੋਟੂਲਸ ਤੋਂ ਮੇਸਨ ਬਿਲਡ ਸਿਸਟਮ ਵਿੱਚ ਬਦਲਿਆ ਹੈ, ਜੋ ਕਿ X.Org ਸਰਵਰ, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME ਅਤੇ GTK ਵਰਗੇ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
• cgroup - lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot ਅਤੇ lxc.cgroup.dir.container.inner ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਨਵੇਂ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ, ਜੋ ਤੁਹਾਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ cgroup ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਕੰਟੇਨਰ, ਨਿਗਰਾਨੀ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਨੇਸਟਡ ਸੀਗਰੁੱਪ ਲੜੀ ਲਈ ਮਾਰਗ।
• ਸਿਸਟਮ ਘੜੀ ਦੀ ਇੱਕ ਵੱਖਰੀ ਸਥਿਤੀ ਨੂੰ ਕੰਟੇਨਰ ਵਿੱਚ ਬੰਨ੍ਹਣ ਲਈ ਟਾਈਮ ਨੇਮ-ਸਪੇਸ ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਕੰਟੇਨਰ ਵਿੱਚ ਆਪਣਾ ਸਮਾਂ ਵਰਤ ਸਕਦੇ ਹੋ, ਸਿਸਟਮ ਇੱਕ ਤੋਂ ਵੱਖਰਾ। ਸੰਰਚਨਾ ਲਈ, lxc.time.offset.boot ਅਤੇ lxc.time.offset.monotonic ਵਿਕਲਪ ਪ੍ਰਸਤਾਵਿਤ ਹਨ, ਜੋ ਤੁਹਾਨੂੰ ਮੁੱਖ ਸਿਸਟਮ ਘੜੀ ਦੇ ਅਨੁਸਾਰੀ ਕੰਟੇਨਰ ਲਈ ਆਫਸੈੱਟ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।
• VLAN ਸਮਰਥਨ ਵਰਚੁਅਲ ਈਥਰਨੈੱਟ ਅਡਾਪਟਰਾਂ (Veth) ਲਈ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। VLAN ਪ੍ਰਬੰਧਨ ਲਈ ਵਿਕਲਪ ਪੇਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ: ਮੁੱਖ VLAN ਸੈੱਟ ਕਰਨ ਲਈ veth.vlan.id ਅਤੇ ਵਾਧੂ ਟੈਗ ਕੀਤੇ VLAN ਨੂੰ ਬੰਨ੍ਹਣ ਲਈ veth.vlan.tagged.id।
• ਵਰਚੁਅਲ ਈਥਰਨੈੱਟ ਅਡਾਪਟਰਾਂ ਲਈ, ਕਤਾਰਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਸੰਚਾਰਿਤ ਕਰਨ ਦੇ ਆਕਾਰ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਨਵੇਂ ਵਿਕਲਪਾਂ veth.n_rxqueues ਅਤੇ veth.n_txqueues ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜੋੜਿਆ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru