LXD 6.1 wprowadza nowe możliwości sieciowe

LXD 6.1, menedżer kontenerów Linux, przynosi ulepszoną wydajność maszyn wirtualnych, automatyczne przydzielanie adresów IP przez OVN oraz nowe wsparcie dla Powerflex SDC.

LXD, system do zarządzania kontenerami i maszynami wirtualnymi, jest projektem pod skrzydłami Canonical, firmy stojącej za Ubuntu. Oferuje przyjazny dla użytkownika i bezpieczny sposób zarządzania kontenerami Linuksa i właśnie wydał swoją najnowszą wersję, 6.1.

Dla osób, które nie są zaznajomione, LXD rozszerza LXC (kontenery Linuksa), dodając bardziej zaawansowaną i łatwiejszą w użyciu warstwę zarządzania do istniejących funkcji LXC.

LXC z kolei zapewnia doświadczenie podobne do pracy na maszynie, wspierając pełną funkcjonalność systemu operacyjnego w kontenerach, jednocześnie korzystając z lekkich i skalowalnych zalet konteneryzacji.

Nowe funkcje w LXD 6.1

LXD 6.1 oznacza pierwsze wydanie funkcji z serii 6.x, wprowadzając ulepszenia, które poprawiają funkcjonalność i doświadczenie użytkownika. Jedną z wyróżniających się funkcji jest automatyczne przydzielanie adresów IP dla przekierowań sieciowych OVN (Open Virtual Network) i balansowania obciążenia.

Ułatwia konfigurację elementów sieciowych poprzez automatyczne przypisywanie adresów IP, eliminując potrzebę ręcznego wybierania dostępnych adresów IP. Ta automatyzacja oszczędza czas i zmniejsza złożoność, szczególnie w środowiskach o ograniczonej widoczności zasobów sieciowych.

Nowa wersja optymalizuje również wydajność maszyn wirtualnych poprzez automatyczne przypisywanie rdzeni. Proces ten zapewnia, że maszyny wirtualne, które nie określają rdzeni CPU, mają swoje procesy QEMU automatycznie przypisane do zrównoważonych rdzeni CPU.

Warto jednak zauważyć, że na systemach z mieszanymi rdzeniami wydajnościowymi i energooszczędnymi użytkownicy mogą doświadczyć niewielkiego spadku wydajności, który można złagodzić poprzez zastosowanie jawnego przypisania procesora.

Kolejną nowością w aktualizacji jest wsparcie dla sterownika jądra Dell PowerFlex Storage Data Client, który może być teraz używany z pulami pamięci masowej PowerFlex w LXD. Stanowi to alternatywę dla NVMe przez TCP i wymaga połączenia z Dell Metadata Manager.

Z punktu widzenia bezpieczeństwa, LXD 6.1 usuwa ustawienie serwera core.trust_password, zwiększając bezpieczeństwo poprzez zniechęcanie do używania długo żyjących wspólnych haseł. Zamiast tego nowi klienci muszą być dodawani do API LXD za pomocą certyfikatów lub tokenów dołączenia.

Dodatkowo wydanie to zaostrza kontrole możliwości przechwytywania wywołań systemowych mknod w kontenerze, bardziej je dostosowując do zachowania jądra hosta.

Należy również wspomnieć, że LXD 6.1 wprowadza środki mające na celu zabezpieczenie usług DNS w zarządzanych sieciach mostkowanych poprzez blokowanie ruchu DNS z sieci zewnętrznych do usługi dnsmasq, co zwiększa izolację sieci i bezpieczeństwo.

Rozwiązuje również problemy związane z uruchamianiem maszyn wirtualnych na hostach z więcej niż 64 procesorami i obsługuje dłuższe nazwy urządzeń zawierające znaki specjalne w maszynach wirtualnych, co poprawia kompatybilność i elastyczność konfiguracji systemu.

Ostatnia wersja kończy wsparcie dla architektury armhf w przygotowaniu do przyszłych aktualizacji i podnosi minimalną wymaganą wersję Go do 1.22.4, zapewniając kompatybilność z nowoczesnymi środowiskami programistycznymi.

Aby uzyskać więcej informacji na temat wszystkich zmian w menedżerze kontenerów LXD 6.1, odwiedź ogłoszenie o wydaniu lub przejrzyj pełną listę zmian. Jest dostępny do pobrania na platformach Linux, MacOS i Windows.