{"id":104441,"date":"2022-06-18T03:36:45","date_gmt":"2022-06-18T01:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0"},"modified":"2022-06-18T03:36:45","modified_gmt":"2022-06-18T01:36:45","slug":"vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","title":{"rendered":"Lan\u00e7amento do sistema de gerenciamento de cont\u00eaineres LXC 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Canonical lan\u00e7ou a vers\u00e3o da ferramenta para organizar o funcionamento de cont\u00eaineres isolados LXC 5.0, que fornece um runtime adequado tanto para a execu\u00e7\u00e3o de cont\u00eaineres com um ambiente de sistema completo, pr\u00f3ximos a m\u00e1quinas virtuais, quanto para a execu\u00e7\u00e3o de cont\u00eaineres de aplica\u00e7\u00f5es individuais sem privil\u00e9gios (OCI). O LXC \u00e9 uma ferramenta de baixo n\u00edvel que opera no n\u00edvel de cont\u00eaineres individuais. Para o gerenciamento centralizado de cont\u00eaineres implantados em um cluster de v\u00e1rios servidores, est\u00e1 sendo desenvolvida uma sistema LXD baseado no LXC. A vers\u00e3o LXC 5.0 \u00e9 classificada como uma vers\u00e3o de suporte prolongado, cujas atualiza\u00e7\u00f5es s\u00e3o realizadas por 5 anos. O c\u00f3digo LXC \u00e9 escrito em C e distribu\u00eddo sob a licen\u00e7a GPLv2. <\/p>\n
O LXC inclui a biblioteca liblxc, um conjunto de utilit\u00e1rios (lxc-create, lxc-start, lxc-stop, lxc-ls, etc.), templates para constru\u00e7\u00e3o de cont\u00eaineres e um conjunto de bindings para v\u00e1rias linguagens de programa\u00e7\u00e3o. A isola\u00e7\u00e3o \u00e9 realizada atrav\u00e9s dos mecanismos nativos do n\u00facleo Linux. Para a isola\u00e7\u00e3o de processos, pilha de rede ipc, uts, identificadores de usu\u00e1rios e pontos de montagem, \u00e9 utilizado o mecanismo de namespaces. Para limitar recursos, s\u00e3o utilizados cgroups. Para reduzir privil\u00e9gios e limitar acesso, s\u00e3o usadas funcionalidades do n\u00facleo como perfis Apparmor e SELinux, pol\u00edticas Seccomp, Chroots (pivot_root) e capabilities. <\/p>\n
Principais mudan\u00e7as: <\/p>\n
\n
A transi\u00e7\u00e3o de autotools para o sistema de constru\u00e7\u00e3o Meson foi realizada, que tamb\u00e9m \u00e9 utilizado para compilar projetos como X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME e GTK.\n
Novas op\u00e7\u00f5es foram adicionadas para configura\u00e7\u00e3o do cgroup \u2014 lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot e lxc.cgroup.dir.container.inner, que permitem definir explicitamente os caminhos do cgroup para o cont\u00eainer, o processo de monitoramento e hierarquias de cgroup aninhadas.\n
O suporte para namespaces de tempo foi adicionado, permitindo que um estado separado dos rel\u00f3gios do sistema seja vinculado ao cont\u00eainer, possibilitando ao cont\u00eainer usar seu pr\u00f3prio hor\u00e1rio, diferente do sistema. Para configura\u00e7\u00e3o, as op\u00e7\u00f5es lxc.time.offset.boot e lxc.time.offset.monotonic foram propostas, permitindo definir para o cont\u00eainer o deslocamento em rela\u00e7\u00e3o aos principais rel\u00f3gios do sistema.\n
Para adaptadores ethernet virtuais (Veth), foi implementado suporte a VLAN. As op\u00e7\u00f5es para gerenciamento de VLAN incluem: veth.vlan.id para definir a VLAN principal e veth.vlan.tagged.id para associar VLANs etiquetadas adicionais.\n
Para adaptadores ethernet virtuais, foi adicionada a possibilidade de configurar o tamanho das filas de recep\u00e7\u00e3o e transmiss\u00e3o usando as novas op\u00e7\u00f5es veth.n_rxqueues e veth.n_txqueues. <\/ul>\n