Canonical ayaa sii daayay sii deynta nooca cusub ee qalabkaaga si aad u abaabusho hawlgalka kontaynarrada dahaaran - LXC 4.0, maareeyaha konteenarka LXD 4.0 iyo FS LXCFS dalwaddii 4.0 loogu talagalay jilitaanka habeynta / proc, / sys iyo weelasha cgroupfs ee loogu talagalay qaybinta iyada oo aan la taageerin goobaha cgroup.
Kuwa aan ka warqabin qalabkan, waa inay ogaadaan taas LXC waa wakhti socodsiinta socodsiinta haamaha nidaamka iyo konteenarada loogu talagalay codsiyada shaqsiyeed (OCI). LXC waxaa ka mid ah maktabada liblxc, aalado kala duwan oo koronto ah, sheybaarro lagu abuurayo konteynarro, iyo xirmo fayl ah oo loogu talagalay luqadaha kala duwan ee barnaamijyada.
LXD waa qalab loogu talagalay LXC, CRIU iyo QEMU maxaa la adeegsadaa si dhexe loogu maareeyo konteynarrada iyo mashiinnada farsamada hal ama dhowr server. Haddii LXC ay tahay qalab heer-hoose ah oo loogu talagalay wax-ka-qabashada heerka weel shaqsiyeed, LXD waxaa loo hirgeliyaa habka asalka ah ee aqbala codsiyada shabakadda iyada oo loo marayo REST API waxayna kuu oggolaaneysaa inaad sameysid qaabeyn la miisaami karo oo lagu hirgeliyey koox dhowr ah.
Waxay taageertaa dib-u-soo-celinta kaydinta kala duwan (geedka buugga, ZFS, Btrfs, LVM), sawir-qaadisyo leh nasasho gobol, guuritaan toos ah oo konteynarro ka shaqeeya min mashiin illaa mid kale, iyo qalab lagu abaabulo keydinta muuqaalka. Lambarka LXD wuxuu ku qoran yahay Go waxaana lagu qaybiyaa liisanka Apache 2.0.
Maxaa ku cusub LXC 4.0?
Qaabkan cusub, xakamaynta la shaqaynta cgroup si buuxda ayaa dib loogu qoray, Intaas ka sokow ku darey taageero loogu talagalay kala-duwanaanta koox kooxeedyada (cgroup2), wuxuu ku daray shaqeynta qaboojiyaha qaboojiyaha kaas oo aad ku joojin karto ka shaqeynta cgroup isla markaana aad si ku meelgaar ah u sii deyneyso qaar ka mid ah ilaha (CPU, I / O iyo suurto gal xitaa xusuusta) si aad u qabato howlo kale.
Sidoo kale waxay kudartay taageero nidaamka hoose ee kernel "pidfd" loogu talagalay inay wax ka qabato xaaladda dib u isticmaalida PID (pidfd wuxuu ku biirayaa nidaam gaar ah mana isbeddelayo, halka PID ay ku xirnaan karto nidaam kale ka dib marka la dhammeeyo hannaanka hadda la xiriira PID-kan)
Sidoo kale, kaabayaal ayaa la hirgaliyay si loo xakameeyo wicitaanada nidaamka iyo abuurista iyo tirtirka waxaa loo hagaajiyay aaladaha shabakada, iyo sidoo kale dhaq dhaqaaqooda inta udhaxeysa goobaha magacyada nidaamka hoose ee shabakada.
Awoodda dhaqaajinta qalabka shabakadaha bilaa-waayirka ah (nl80211) ee weelasha ayaa la hirgaliyay.
Maxaa ku cusub LXD 4.0?
In loo qaybiyo server-yada LXD, waxaa la soo jeediyey fikrad mashruuc oo fududeyneysa maaraynta kooxaha konteynarrada iyo mashiinnada farsamada. Mashruuc waliba wuxuu ka koobnaan karaa konteynarro u gaar ah, mashiinno farshaxanno ah, sawirro, astaamo, iyo qeybaha keydinta Marka laga hadlayo mashaariicda, waxaad dejin kartaa xayiraadahaaga oo aad beddeli kartaa goobaha.
The taageero loogu talagalay bilaabista ma aha oo kaliya weelasha, laakiin sidoo kale mashiinnada farsamada, sidoo kale taageerida ka hortagga nidaamka wuxuu ku baaqayaa konteynarrada, iyo sidoo kale taageerida wareegyada, FS dalwad ah oo loogu talagalay meeleynta dhibco buurta goobta magaca (magaca isticmaalaha).
Waxaa lagu daray awooda lagu habeyn karo cinwaanka MAC iyo go'aaminta cinwaanka isha ee NAT iyo sidoo kale API lagu daray si loo maareeyo xirmooyinka DHCP.
Sidoo kale waxaa lagu bixiyay qaabkan cusub waxaa si otomaatig ah u sameysanaya shaashado ka kooban jawiyo iyo qeybaha kaydinta oo awood u leh inay dejiso inta uu nool yahay shaashadda.
Isbeddelada kale ee ku xusan xayeysiiska:
- Hirgelinta keydinta deegaanka iyo soo kabashada.
- API lagu daray si loola socdo xaalada shabakada (macluumaadka shabakada lxc).
- Noocyo cusub oo ah "ipvlan" iyo "routed" adabtarada shabakadda ayaa la soo jeediyay.
- Difaac lagu daray si loogu isticmaalo bakhaarada ku saleysan CephFS.
- Kooxduhu waxay taageeraan ku-celcelinta sawirka iyo qaabeynta qaab-dhismeedyo badan.
- Xakameynta Helitaanka Ku-saleysan Kaalinta Ku-darsan (RBAC).
- Taageero lagu daray CGroup2.
- Taageero loogu talagalay Nftables ayaa lagu daray.
Finalmente hadaad rabto inaad waxbadan ka ogaato ku saabsan wararka noocaan cusub, waad hubin kartaa faahfaahinta Xiriirka soo socda.