Utgivningen av containerhanteringsverktygen LXC och LXD 4.0.

Företaget Canonical publicerade utgåvan av verktyg för att organisera arbetet med isolerade containrar LXC 4.0, containerhanteraren LXD 4.0 och virtuell filsystem LXCFS 4.0 för simulering i containrar av /proc, /sys och virtualiserad cgroupfs för distributioner utan stöd för namnrymder för cgroup. Version 4.0 är en långsiktig stödfokuserad version, med uppdateringar som tillhandahålls under 5 år

LXC är en runtime för att köra både systemcontainrar och containrar för enskilda applikationer (OCI). LXC inkluderar biblioteket liblxc, en uppsättning verktyg (lxc-create, lxc-start, lxc-stop, lxc-ls etc.), mallar för att bygga containrar och en uppsättning bindningar för olika programmeringsspråk. Isolering utförs med hjälp av standardmekanismer i Linux-kärnan. För isolering av processer, nätverksstack, ipc, uts, användar-ID:n och monteringspunkter används namnrymder (namespaces). Resurser begränsas med cgroups. För att sänka privilegier och begränsa åtkomst används funktioner som Apparmor-profiler och SELinux, Seccomp-policyer, Chroots (pivot_root) och capabilities. Koden för LXC är skriven är skriven i C och distribueras under GPLv2-licensen.

LXD är en överbyggnad på LXC, CRIU och QEMU, som används för centraliserad hantering av containrar och virtuella maskiner på en eller flera servrar. Om LXC är ett lågnivåverktyg för att manipulera på nivå av enskilda containrar, så är LXD implementerat som en bakgrundsprocess som tar emot förfrågningar över nätverket via REST API och möjliggör skapandet av skalbara konfigurationer som distribueras på ett kluster av flera servrar.
Olika lagringsbackend stöds (katalogträd, ZFS, Btrfs, LVM), snapshots av tillstånd, live-migrering av aktiva containrar från en maskin till en annan och medel för att organisera lagring av bilder. Koden för LXD är skriven är skriven i Go och distribueras under Apache 2.0-licensen.

Nyckel förbättringar i LXC 4.0:

• Hela drivrutinen för arbete med cgroup har skrivits om. Stöd för en enad cgroup-hierarki (cgroup2) har lagts till. Funktionalitet för frysaren har lagts till, som möjliggör att stoppa arbetet i cgroup och tillfälligt avsätta vissa resurser (CPU, I/O och potentiellt även minne) för att utföra andra uppgifter;
• Infrastrukturen för att fånga systemanrop har implementerats;
• Stöd för kärnunderystemet 'pidfd' har lagts till, vilket är avsett att hantera situationer med återanvändning av PID (pidfd kopplas till en specifik process och förändras inte, medan PID kan knytas till en annan process efter att den aktuella processen kopplad till detta PID har avslutats);
• Förbättrad skapande och borttagning av nätverksenheter, samt deras flytt mellan namnrymder i nätverksunderstöd;
• Möjlighet att flytta trådlösa nätverksenheter (nl80211) till containrar har implementerats.

Nyckel förbättringar i LXD 4.0:

• Stöd för att starta inte bara containrar utan också virtuella maskiner har lagts till;
• För segmentering av LXD-servrar har ett koncept för projekt föreslagits, vilket förenklar hanteringen av grupper av containrar och virtuella maskiner. Varje projekt kan omfatta sin egen uppsättning av containrar, virtuella maskiner, bilder, profiler och lagringsområden. Specifika begränsningar kan ställas in och inställningar ändras kopplat till projekten;
• Stöd för att fånga systemanrop för containrar har lagts till;
• Möjlighet att skapa säkerhetskopior av miljöer och återställa från dem har implementerats;
• Automatiserat skapande av snapshots av miljöer och lagringsområden med möjlighet att ange livstiden för snapshoten har säkerställts;
• API har lagts till för övervakning av nätverksstatus (lxc network info);
• Stöd för , en virtuell filsystem för att mappa monteringspunkter till användarnamnrum (user namespace), stöd för direkt input/output-läge (O_DIRECT, arbete utan buffring och omdirigering av cache);, virtuell FS för att mappa monteringspunkter med namnrymder för användaridentifierare (user namespace);
• Nya typer av nätverksadaptrar 'ipvlan' och 'routed' har föreslagits;
• En backend för att använda lagringslösningar baserade på CephFS har lagts till;
• För kluster har stöd för replikering av bilder och multiarkitekturskonfigurationer implementerats;
• Möjlighet till åtkomsthantering baserat på roller (RBAC) har lagts till;
• Stöd för CGroup2 har lagts till;
• Möjlighet att ställa in MAC-adresser och definiera källadress för NAT har lagts till;
• API för att hantera kopplingar i DHCP (leases) har lagts till;
• Stöd för Nftables har lagts till.

Källa: opennet.ru