{"id":104441,"date":"2022-06-18T03:36:45","date_gmt":"2022-06-18T01:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0"},"modified":"2022-06-18T03:36:45","modified_gmt":"2022-06-18T01:36:45","slug":"vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-sistemy-upravleniya-kontejnerami-lxc-5-0","title":{"rendered":"Lansering av beh\u00e5llarhanteringssystemet LXC 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
F\u00f6retaget Canonical har publicerat en release av verktyget f\u00f6r hantering av isolerade containrar LXC 5.0, som tillhandah\u00e5ller runtime som \u00e4r l\u00e4mplig b\u00e5de f\u00f6r att k\u00f6ra containrar med fullst\u00e4ndigt systemmilj\u00f6, n\u00e4ra virtuella maskiner, och f\u00f6r att utf\u00f6ra oprivilegierade containrar av enskilda applikationer (OCI). LXC h\u00f6r till l\u00e5g-niv\u00e5 verktyg som arbetar p\u00e5 niv\u00e5 med individuella containrar. F\u00f6r centraliserad hantering av containrar som distribueras \u00f6ver ett kluster av flera servrar utvecklas systemet LXD baserat p\u00e5 LXC. LXC 5.0-grenen klassificeras som en release med l\u00e5ngsiktigt st\u00f6d, d\u00e4r uppdateringar tillhandah\u00e5lls under 5 \u00e5r. Koden f\u00f6r LXC \u00e4r skriven i C och distribueras under GPLv2-licensen. <\/p>\n
LXC inneh\u00e5ller biblioteken liblxc, en upps\u00e4ttning verktyg (lxc-create, lxc-start, lxc-stop, lxc-ls, etc.), mallar f\u00f6r att bygga containrar och en upps\u00e4ttning bindningar f\u00f6r olika programmeringsspr\u00e5k. Isoleringen sker med hj\u00e4lp av standardmekanismerna i Linux-k\u00e4rnan. F\u00f6r att isolera processer, n\u00e4tverksstackar, ipc, uts, anv\u00e4ndar-ID:n och monteringspunkter anv\u00e4nds namespaces-mekanismen. F\u00f6r resursbegr\u00e4nsningar anv\u00e4nds cgroups. F\u00f6r att s\u00e4nka privilegier och begr\u00e4nsa \u00e5tkomst anv\u00e4nds s\u00e5dana funktioner i k\u00e4rnan som Apparmor-profiler, SELinux, Seccomp-policyer, Chroots (pivot_root) och capabilities. <\/p>\n
Huvudsakliga f\u00f6r\u00e4ndringar: <\/p>\n
\n
\u00d6verg\u00e5ngen fr\u00e5n autotools till byggsystemet Meson har genomf\u00f6rts, vilket ocks\u00e5 anv\u00e4nds f\u00f6r att bygga projekt som X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME och GTK.\n
Nya alternativ har lagts till f\u00f6r konfiguration av cgroup \u2014 lxc.cgroup.dir.container, lxc.cgroup.dir.monitor, lxc.cgroup.dir.monitor.pivot och lxc.cgroup.dir.container.inner, som g\u00f6r det m\u00f6jligt att tydligt definiera cgroup-v\u00e4gar f\u00f6r containern, \u00f6vervakningsprocessen och inre hierarkier av cgroup.\n
St\u00f6d f\u00f6r tidsnamn (time namespaces) har lagts till f\u00f6r att binda en s\u00e4rskild status f\u00f6r systemur i containern, vilket g\u00f6r att containern kan anv\u00e4nda sin egen tid, oberoende av systemtiden. F\u00f6r konfiguration f\u00f6resl\u00e5s alternativen lxc.time.offset.boot och lxc.time.offset.monotonic, som g\u00f6r det m\u00f6jligt att definiera f\u00f6r containern en f\u00f6rskjutning j\u00e4mf\u00f6rt med standard systemur.\n
F\u00f6r virtuella Ethernet-adaptrar (Veth) har st\u00f6d f\u00f6r VLAN implementerats. F\u00f6r hantering av VLAN f\u00f6resl\u00e5s alternativen: veth.vlan.id f\u00f6r att st\u00e4lla in huvud-VLAN och veth.vlan.tagged.id f\u00f6r att knyta ytterligare taggade VLAN.\n
F\u00f6r virtuella Ethernet-adaptrar har m\u00f6jligheten att konfigurera storleken p\u00e5 mottags- och transmissionsk\u00f6er lagts till genom nya alternativ veth.n_rxqueues och veth.n_txqueues. <\/ul>\n