{"id":76911,"date":"2020-04-06T07:42:08","date_gmt":"2020-04-06T05:42:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0"},"modified":"2020-04-06T07:42:08","modified_gmt":"2020-04-06T05:42:08","slug":"vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-instrumentariya-upravleniya-kontejnerami-lxc-i-lxd-4-0","title":{"rendered":"Wydanie narz\u0119dzia do zarz\u0105dzania kontenerami LXC i LXD 4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma Canonical opublikowa\u0142a<\/a><\/noindex> wydanie narz\u0119dzi do organizacji pracy z izolowanymi kontenerami LXC 4.0<\/a><\/noindex>, mened\u017cer kontener\u00f3w LXD 4.0<\/a><\/noindex> i wirtualny system plik\u00f3w LXCFS 4.0<\/a><\/noindex> do symulacji w kontenerach \/proc, \/sys i zwirtualizowanego przedstawienia cgroupfs dla dystrybucji bez wsparcia przestrzeni nazw dla cgroup. Ga\u0142\u0105\u017a 4.0 zosta\u0142a przypisana do wyda\u0144 z d\u0142ugoterminowym wsparciem, aktualizacje dla kt\u00f3rych s\u0105 wydawane przez 5 lat<\/p>\n

LXC to \u015brodowisko uruchomieniowe do uruchamiania zar\u00f3wno systemowych kontener\u00f3w, jak i kontener\u00f3w dla pojedynczych aplikacji (OCI). LXC zawiera bibliotek\u0119 liblxc, zestaw narz\u0119dzi (lxc-create, lxc-start, lxc-stop, lxc-ls itd.), szablony do budowy kontener\u00f3w oraz zestaw wi\u0105za\u0144 dla r\u00f3\u017cnych j\u0119zyk\u00f3w programowania. Izolacja jest realizowana za pomoc\u0105 standardowych mechanizm\u00f3w j\u0105dra Linux. Do izolacji proces\u00f3w, stosu sieciowego ipc, uts, identyfikator\u00f3w u\u017cytkownik\u00f3w i punkt\u00f3w montowania wykorzystywany jest mechanizm przestrzeni nazw (namespaces). Do ograniczania zasob\u00f3w stosuje si\u0119 cgroups. Do obni\u017cania przywilej\u00f3w i ograniczania dost\u0119pu wykorzystane s\u0105 mo\u017cliwo\u015bci j\u0105dra, takie jak profile Apparmor i SELinux, polityki Seccomp, Chroots (pivot_root) oraz capabilities. Kod LXC zosta\u0142a napisana<\/a><\/noindex> jest napisany w j\u0119zyku C i jest wydawany na licencji GPLv2.<\/p>\n

LXD jest nak\u0142adk\u0105 na LXC, CRIU i QEMU, u\u017cywan\u0105 do centralnego zarz\u0105dzania kontenerami i maszynami wirtualnymi na jednym lub kilku serwerach. Je\u015bli LXC to niskopoziomowe narz\u0119dzie do manipulacji na poziomie pojedynczych kontener\u00f3w, to LXD dzia\u0142a jako proces w tle, przyjmuj\u0105cy \u017c\u0105dania przez sie\u0107 za po\u015brednictwem REST API, co pozwala na tworzenie skalowalnych konfiguracji wdro\u017conych w klastrze kilku serwer\u00f3w.
\nObs\u0142ugiwane s\u0105 r\u00f3\u017cne zaplecza pami\u0119ci (drzewo katalog\u00f3w, ZFS, Btrfs, LVM), migawki z poziomem stanu, migracja na \u017cywo dzia\u0142aj\u0105cych kontener\u00f3w z jednej maszyny na drug\u0105 oraz narz\u0119dzia do zarz\u0105dzania repozytorium obraz\u00f3w. Kod LXD zosta\u0142a napisana<\/a><\/noindex> jest napisany w j\u0119zyku Go i jest wydawany na licencji Apache 2.0.<\/p>\n

Kluczowe ulepszenia<\/a><\/noindex> w LXC 4.0:<\/p>\n