Canonical ha publicat el llançament de la nova versió de les seves eines per organitzar l'operació de contenidors aïllats Lxc 4.0, l'administrador de contenidors LXD 4.0 i el FS LXCFS virtual 4.0 per simulació en contenidors / proc, / sys i cgroupfs virtualitzats per a distribucions sense suport per a espais de noms de cgroup.
Per als qui desconeixen d'aquestes eines han de saber que Lxc és un runtime per executar tant contenidors de sistema com contenidors per a aplicacions individuals (OCI). Lxc inclou la biblioteca liblxc, un conjunt d'utilitats, plantilles per crear contenidors i un conjunt de carpetes per a diversos llenguatges de programació.
LXD és un complement per lxc, CRIU i QEMU que s'usa per administrar centralment contenidors i màquines virtuals en un o més servidors. Si lxc és un kit d'eines de baix nivell per manipular a nivell de contenidors individuals, LXD s'implementa com un procés en segon pla que accepta sol·licituds a través de la xarxa a través de l'API REST i li permet crear configuracions escalables implementades en un clúster de diversos servidors.
Admet diversos backends d'emmagatzematge (arbre de directoris, ZFS, Btrfs, LVM), instantànies amb un tall d'estat, migració en viu de contenidors de treball d'una màquina a una altra i eines per organitzar l'emmagatzematge d'imatges. El codi LXD està escrit en Go i es distribueix sota la llicència Apache 2.0.
Què hi ha de nou en lxc 4.0?
En aquesta nova versió, el controlador per treballar amb cgroup ha estat reescrit completament, A més que es va agregar suport per a la jerarquia unificada de cgroup (Cgroup2), es va agregar la funcionalitat de el controlador de congelador amb la qual pot deixar de treballar en cgroup i alliberar temporalment alguns recursos (CPU, I / O i possiblement, fins i tot memòria) per realitzar altres tasques.
També es va agregar suport per al subsistema de nucli «pidfd» dissenyat per a utilitzar la situació de reutilització de PID (pidfd s'uneix a un procés específic i no canvia, mentre que el PID es pot vincular a un altre procés després de completar el procés actual associat amb aquest PID)
A més, es va implementar una infraestructura per interceptar trucades de sistema i la creació i eliminació va ser millorada per als dispositius de xarxa, així com el seu moviment entre els espais de noms de el subsistema de xarxa.
I es va implementar la capacitat de moure dispositius de xarxa sense fils (nl80211) a contenidors.
Què hi ha de nou en LXD 4.0?
Per segmentar els servidors LXD, s'ha proposat un concepte de projecte que simplifica l'administració de grups de contenidors i màquines virtuals. Cada projecte pot incloure el seu propi conjunt de contenidors, màquines virtuals, imatges, perfils i particions d'emmagatzematge. En relació amb els projectes, pot establir les seves pròpies restriccions i canviar la configuració.
Es va agregar el suport per llançar no només contenidors, sinó també màquines virtuals, També el suport per interceptar trucades de sistema per a contenidors, així com també el suport per shiftfs, un FS virtual per assignar punts de muntatge a l'espai de noms d'usuari (espai de noms d'usuari).
Es va agregar la capacitat de configurar l'adreça MAC i determinar la direcció d'origen per NAT i també una API agregada per administrar enllaços a DHCP.
També es proporciona en aquesta nova versió la creació automatitzada d'instantànies d'entorns i seccions de emmagatzematges amb la capacitat d'establir la vida útil d'una instantània.
Dels altres canvis que s'esmenten en l'anunci:
- Implementé la creació de còpies de seguretat d'entorns i la recuperació d'ells.
- API agregada per monitoritzar l'estat de la xarxa (informació de xarxa lxc).
- Es proposen nous tipus d'adaptadors de xarxa «ipvlan» i «encaminen».
- Backend agregat per utilitzar emmagatzematges basats en CephFS.
- Els clústers admeten replicació d'imatges i configuracions d'arquitectura múltiple.
- Control d'accés basat en rols (RBAC) agregat.
- Suport agregat per CGroup2.
- Es va agregar suport per Nftables.
Finalment si vols conèixer més a l'respecte sobre les novetats d'aquesta nova versió, pots consultar els detalls en el següent enllaç.