Lansering av behållarhanteringssystemet LXC 5.0

Företaget Canonical har publicerat en release av verktyget för hantering av isolerade containrar LXC 5.0, som tillhandahåller runtime som är lämplig både för att köra containrar med fullständigt systemmiljö, nära virtuella maskiner, och för att utföra oprivilegierade containrar av enskilda applikationer (OCI). LXC hör till låg-nivå verktyg som arbetar på nivå med individuella containrar. För centraliserad hantering av containrar som distribueras över ett kluster av flera servrar utvecklas systemet LXD baserat på LXC. LXC 5.0-grenen klassificeras som en release med långsiktigt stöd, där uppdateringar tillhandahålls under 5 år. Koden för LXC är skriven i C och distribueras under GPLv2-licensen.

LXC innehåller biblioteken liblxc, en uppsättning verktyg (lxc-create, lxc-start, lxc-stop, lxc-ls, etc.), mallar för att bygga containrar och en uppsättning bindningar för olika programmeringsspråk. Isoleringen sker med hjälp av standardmekanismerna i Linux-kärnan. För att isolera processer, nätverksstackar, ipc, uts, användar-ID:n och monteringspunkter används namespaces-mekanismen. För resursbegränsningar används cgroups. För att sänka privilegier och begränsa åtkomst används sådana funktioner i kärnan som Apparmor-profiler, SELinux, Seccomp-policyer, Chroots (pivot_root) och capabilities.

Huvudsakliga förändringar:

• Övergången från autotools till byggsystemet Meson har genomförts, vilket också används för att bygga projekt som X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME och GTK.
• Nya alternativ har lagts till för att konfigurera cgroup — lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot och lxc.cgroup.dir.container.inner, som gör det möjligt att tydligt definiera cgroup-vägar för containern, övervakningsprocessen och inre cgroup-hierarkier.
• Stöd för tidsnamn (time namespaces) har lagts till för att binda en särskild status för systemur i containern, vilket gör att containern kan använda sin egen tid, oberoende av systemtiden. För konfiguration föreslås alternativen lxc.time.offset.boot och lxc.time.offset.monotonic, som gör det möjligt att definiera för containern en förskjutning jämfört med standard systemur.
• För virtuella Ethernet-adaptrar (Veth) har stöd för VLAN implementerats. För hantering av VLAN föreslås alternativen: veth.vlan.id för att ställa in huvud-VLAN och veth.vlan.tagged.id för att knyta ytterligare taggade VLAN.
• För virtuella Ethernet-adaptrar har möjligheten att konfigurera storleken på mottags- och transmissionsköer lagts till genom nya alternativ veth.n_rxqueues och veth.n_txqueues.

Källa: opennet.ru