Utgåvan av containerhanteringssystemet Incus 0.3

Den tredje utgåvan av projektet Incus har presenterats, där samfundet Linux Containers utvecklar en fork av containerhanteringssystemet LXD, skapat av det gamla utvecklarteamet som en gång skapade LXD. Koden för Incus är skriven i Go och distribueras under Apache 2.0-licensen.

Vi påminner om att Linux Containers-samhället övervakade utvecklingen av LXD innan Canonical bestämde sig för att utveckla LXD separat som ett företagsprojekt. Målet med forken är att erbjuda ett hanterat, oberoende alternativ till LXD-projektet, som är under kontroll av Canonical. Inom ramen för projektet Incus planeras också att åtgärda vissa konceptuella misstag som gjordes vid utvecklingen av LXD, vilka tidigare inte kunde rättas till utan att bryta bakåtkompatibiliteten.

Incus tillhandahåller medel för centraliserad hantering av containrar och virtuella maskiner, både distribuerade på en enda värd eller i en kluster av flera. servrar. Projektet implementeras som en bakgrundsprocess som tar emot förfrågningar över nätverket via REST API och stöder olika lagringsbackends (katalogträd, ZFS, Btrfs, LVM), snapshots av tillstånd, live-migrering av aktiva containrar från en maskin till en annan och medel för att lagra containeravbildningar. För att starta containrar används LXC-verktyget, som inkluderar biblioteket liblxc, ett verktygsset (lxc-create, lxc-start, lxc-stop, lxc-ls, etc.), mallar för att bygga containrar och ett set bindningar för olika programmeringsspråk. Isoleringen sker med hjälp av de inbyggda mekanismerna i Linux-kärnan (namnrymder, cgroups, Apparmor, SELinux, Seccomp).

De mest anmärkningsvärda förändringarna:

• Stöd för hantering av användarautorisering baserat på Relationship-Based Access Control-modellen har lagts till, implementerad med hjälp av en bakgrundsprocess OpenFGA, som ansvarar för att fatta beslut om att ge användare olika befogenheter. I kombination med OpenID Connect-leverantören tillåter stödet för OpenFGA att skapa en öppen identifikations- och auktoriseringsstack, som gör att Incus kan användas som en fullständig ersättning för LXD-konfigurationer med Canonical RBAC. För att konfigurera åtkomst till OpenFGA erbjuds parametrarna openfga.api.token, openfga.api.url, openfga.store.id och openfga.store.model_id.
• Förbättrad lxd-to-incus-verktyg som automatiserar migreringen från LXD till Incus. Den nya versionen har lagt till stöd för distributioner med OpenRC init-system, möjliggjort överföring av Ceph-lagring och OVN-nätverk, samt säkerställt loggning av migreringen och skapandet av säkerhetskopior.
• I virtuella maskiner Stöd för varmkoppling och varmavlägsnande (hot-plug/hot-remove) av filvägar eller enskilda partitioner, som passerats från värdmiljön, har lagts till. Tidigare krävde sådan genomkoppling med hjälp av virtio-fs-drivrutinen eller 9p-filsystemet att den virtuella maskinen stoppades. För att kringgå denna begränsning har QEMU:s möjlighet till varmkoppling av PCI-enheter och montering av vägen inom gästsystemet via incus-agent använts.

Källa: opennet.ru