Az LXD 6.1 új hálózati képességekkel indul

Az LXD 6.1 Linux konténerek kezelője fokozott VM teljesítményt, OVN automatikus IP kiosztást és új Powerflex SDC támogatást kínál.

Az LXD, egy rendszerkonténer- és virtuálisgép-kezelő, a Canonical vállalat, az Ubuntu mögött álló cég projektje. Felhasználóbarát és biztonságos módot kínál a Linux-konténerek kezelésére, és nemrég kiadta legújabb, 6.1-es verzióját.

Azok számára, akik nem ismerik, az LXD kiterjeszti az LXC-t (Linux konténerek) azzal, hogy egy erősebb és könnyebben használható kezelőréteget ad az LXC meglévő funkcióihoz.

Az LXC ezzel szemben gépszerű élményt nyújt, támogatva a teljes operációs rendszer funkcionalitását a konténereken belül, miközben kihasználja a konténerizáció könnyűsúlyú és skálázható előnyeit.

Új funkciók az LXD 6.1-ben

Az LXD 6.1 az első funkciógazdag kiadása a 6.x sorozatnak, újításokat vezet be, amelyek javítják a funkcionalitást és a felhasználói élményt. Egy jelentős újdonság az OVN (Open Virtual Network) hálózati továbbítások és terheléselosztók automatikus IP-hozzárendelése.

Egyszerűsíti a hálózati összetevők beállítását azáltal, hogy automatikusan kiosztja az IP-címeket, így nincs szükség az elérhető IP-címek kézi kiválasztására. Ez az automatizálás időt takarít meg és csökkenti a bonyolultságot, különösen olyan környezetekben, ahol a hálózati erőforrások láthatósága korlátozott.

Az új kiadás a virtuális gépek teljesítményét is optimalizálja az automatikus magfoglalás révén. Ez a folyamat biztosítja, hogy azok a VM-ek, amelyek nem jelölnek meg CPU-magokat, QEMU folyamataik automatikusan kiegyensúlyozott CPU-magokhoz legyenek rendelve.

Érdemes azonban megjegyezni, hogy a vegyes teljesítményű és energiahatékony magokkal rendelkező rendszereken a felhasználók tapasztalhatnak egy enyhe teljesítménycsökkenést, amit kifejezett CPU-rögzítéssel lehet mérsékelni.

A frissítés egy másik újdonsága a Dell PowerFlex Storage Data Client kernel meghajtó támogatása, amely mostantól az LXD PowerFlex tárhelytározóival is használható. Ez alternatívát kínál az NVMe over TCP-hez, és Dell Metadata Manager kapcsolatot igényel.

Biztonsági szempontból az LXD 6.1 eltávolítja a core.trust_password szerverbeállítást, fokozva a biztonságot azzal, hogy nem támogatja a hosszú élettartamú közösen használt jelszavak használatát. Ehelyett az új klienseteket tanúsítványok vagy csatlakozási tokenek segítségével kell hozzáadni az LXD API-hoz.

Ezenkívül a kiadás szigorítja a container mknod rendszerhívás-elfogási képesség ellenőrzéseit, közelebb hozva azokat a gazda kernel viselkedéséhez.

Meg kell említeni azt is, hogy az LXD 6.1 intézkedéseket vezet be a DNS-szolgáltatások védelmére a kezelt hídhálózatokon belül, megakadályozva a külső hálózatokból érkező DNS-forgalmat a dnsmasq szolgáltatáshoz, ezáltal fokozva a hálózati izolációt és a biztonságot.

Ez emellett megoldja azokat a problémákat is, amelyek 64 CPU-nál több processzorral rendelkező gazdagépeken futó virtuális gépekhez kapcsolódnak, és támogatja a hosszabb, speciális karaktereket tartalmazó eszközneveket a virtuális gépekben, ami javítja a rendszerkonfigurációk kompatibilitását és rugalmasságát.

Végül a kiadás megszünteti az armhf architektúra támogatását a jövőbeli frissítések előkészítéseként, és megemeli a LXD fordításához szükséges minimális Go verziót 1.22.4-re, biztosítva a kompatibilitást a korszerű fejlesztői környezetekkel.

A LXD 6.1 konténerkezelő összes változásáról további információkért látogassa meg a kiadási bejelentést, vagy tekintse meg a teljes változáslistát. Letölthető Linux, MacOS és Windows rendszerekre.