Utgivning av Incus 0.2, en fork av containerhanteringssystemet LXD

Den andra versionen av projektet Incus har presenterats, där Linux Containers-gemenskapen utvecklar en fork av containerhanteringssystemet LXD, skapat av det tidigare utvecklarteamet som en gång skapade LXD. Incus-koden är skriven i Go och distribueras under Apache 2.0-licensen.

Vi påminner om att Linux Containers-samhället övervakade utvecklingen av LXD innan Canonical bestämde sig för att utveckla LXD separat som ett företagsprojekt. Målet med forken är att erbjuda ett hanterat, oberoende alternativ till LXD-projektet, som är under kontroll av Canonical. Inom ramen för projektet Incus planeras också att åtgärda vissa konceptuella misstag som gjordes vid utvecklingen av LXD, vilka tidigare inte kunde rättas till utan att bryta bakåtkompatibiliteten.

Incus tillhandahåller medel för centraliserad hantering av containrar och virtuella maskiner, både distribuerade på en enda värd eller i en kluster av flera. servrar. Projektet implementeras som en bakgrundsprocess som tar emot förfrågningar över nätverket via REST API och stöder olika lagringsbackends (katalogträd, ZFS, Btrfs, LVM), snapshots av tillstånd, live-migrering av aktiva containrar från en maskin till en annan och medel för att lagra containeravbildningar. För att starta containrar används LXC-verktyget, som inkluderar biblioteket liblxc, ett verktygsset (lxc-create, lxc-start, lxc-stop, lxc-ls, etc.), mallar för att bygga containrar och ett set bindningar för olika programmeringsspråk. Isoleringen sker med hjälp av de inbyggda mekanismerna i Linux-kärnan (namnrymder, cgroups, Apparmor, SELinux, Seccomp).

De mest anmärkningsvärda ändringarna:

• Verktyget lxd-to-incus, som automatiserar övergången från LXD till Incus, har fått stöd för version LXD 5.19 och möjligheten att migrera inte bara enskilda värdar utan även LXD-kluster.
• I virtuella maskiner har stöd för att skapa lagringsutrymmen baserat på NVME-teknik lagts till. För att ange typ av disk har en ny konfigurationsparameter 'io.bus' lagts till, som som standard sätts till 'virtio-scsi'. När värdet ändras till 'nvme' kommer lagringsenheten i den virtuella maskinen att synas som en NVME SSD.
• För containeravbilder har parametern 'requirements.privileged' implementerats, som kan sättas till 'false' för att förbjuda användning av avbilden i privilegierade containrar. Inställningen kan exempelvis tillämpas på avbilder med NixOS-distributionen, som för närvarande är oförenlig med privilegierade containrar.
• Implementeringen av lägeskopiering av partitioner på sidan har överförts från LXD, servern, vilket avsevärt snabbar upp kopieringsoperationerna för partitioner genom att utesluta omdirigering av data via klienten.
• Statiskt sammanställda versioner för ARM64-system har tillhandahållits.

Källa: opennet.ru