LXC - LXC - Wikipedia

Označení císařského japonského námořního letectva viz Curtiss-Wright LXC.
Kontejnery Linux
Linux Containers logo.png
Vývojáři
  • Jádro: Virtuozzo, IBM, Google, Eric Biederman a další
  • Uživatelský prostor: Daniel Lezcano, Serge Hallyn, Stéphane Graber a další
První vydání6. srpna 2008; Před 12 lety (2008-08-06)[1]
Stabilní uvolnění
4.0.0 / 24. března 2020; Před 8 měsíci (2020-03-24)[2]
Úložiště
Upravte to na Wikidata
NapsánoC, Krajta, Shell, Lua
Operační systémLinux
Plošinax86, IA-64, PowerPC, SPARC, Itanium, PAŽE
TypVirtualizace na úrovni OS
LicenceGNU LGPL v.2.1 (některé komponenty pod GNU GPL v2 a BSD )
webová stránkalinuxové kontejnery.org

LXC (Kontejnery Linux) je virtualizace na úrovni operačního systému metoda pro spuštění více izolovaných Linux systémy (kontejnery) na řídicím hostiteli pomocí jediného linuxového jádra.

The Linuxové jádro poskytuje skupiny funkce, která umožňuje omezení a stanovení priorit zdrojů (CPU, paměť, blokové I / O, síť atd.) bez nutnosti spouštění virtuální stroje, a také izolace jmenného prostoru funkce, která umožňuje úplnou izolaci pohledu aplikace na operační prostředí, včetně proces stromy, síťování, ID uživatelů a jízdní souborové systémy.[3]

LXC kombinuje jádrové skupiny a podporu pro izolované jmenné prostory poskytovat izolované prostředí pro aplikace. Rané verze Přístavní dělník použil LXC jako ovladač pro provedení kontejneru, ačkoli LXC byl ve verzi 0.9 volitelný a podpora byla zrušena v Dockeru v1.10.[4][5]

Přehled

LXC poskytuje virtualizaci na úrovni operačního systému prostřednictvím virtuálního prostředí, které má svůj vlastní proces a síťový prostor, namísto vytváření plnohodnotného virtuální stroj. LXC spoléhá na Linuxové jádro skupiny funkce, která byla vydána ve verzi 2.6.24. Opírá se také o jiné druhy funkcí izolace jmenného prostoru, které byly vyvinuty a integrovány do hlavního jádra Linuxu.

Bezpečnostní

Původně kontejnery LXC nebyly tak bezpečné jako jiné virtualizační metody na úrovni OS, jako například OpenVZ: v linuxových jádrech před 3.8, vykořenit uživatel systému hosta mohl spustit libovolný kód v hostitelském systému s oprávněními uživatele root, podobně chroot vězení.[6] Počínaje vydáním LXC 1.0 je možné spouštět kontejnery jako běžní uživatelé na hostiteli pomocí „neprivilegovaných kontejnerů“.[7] Neprivilegované kontejnery jsou omezenější v tom, že nemají přímý přístup k hardwaru. Avšak i privilegované kontejnery by měly poskytovat odpovídající izolaci v modelu zabezpečení LXC 1.0, pokud jsou správně nakonfigurovány.[7]

Alternativy

LXC je podobný jiným virtualizačním technologiím na úrovni OS v Linuxu, jako je OpenVZ a Linux-VServer, stejně jako v jiných operačních systémech, jako je Vězení FreeBSD, AIX Oddíly pracovního vytížení a Kontejnery Solaris. Na rozdíl od OpenVZ funguje LXC v vanilkové linuxové jádro nevyžadující použití dalších oprav na zdroje jádra. Verze 1 LXC, která byla vydána 20. února 2014, je dlouhodobě podporovanou verzí a má být podporována po dobu pěti let.[8]

LXD

LXD je správce systémových kontejnerů, v podstatě alternativa k nástrojům LXC, nikoli „přepsání LXC, ve skutečnosti staví na vrcholu LXC a poskytuje nový, lepší uživatelský zážitek.“[9]

Viz také

Reference

  1. ^ „LXC - linuxové kontejnery“. linuxcontainers.org. Citováno 2014-11-10.
  2. ^ „Zprávy“. Github. Citováno 4. září 2019.
  3. ^ Rami Rosen (květen 2013). "Správa zdrojů: Obory názvů linuxových jader a cgroups" (PDF). cs.ucsb.edu. Citováno 11. února 2015.
  4. ^ „Docker 0.9: Představujeme spouštěcí ovladače a libcontainer - Docker Blog“. Blog Dockeru. 2014-03-10. Citováno 2018-05-09.
  5. ^ „Poznámky k verzi Docker Engine - 1.10.0 (2016-02-04)“. 2016-02-04. Citováno 2020-10-06.
  6. ^ Marco, d'Itri (2011). „Únik z linuxových kontejnerů“. Archivovány od originál dne 9. ledna 2014. Citováno 12. února 2014.
  7. ^ A b Graber, Stéphane (1. ledna 2014). „LXC 1.0: Bezpečnostní funkce [6/10]“. Citováno 12. února 2014. Alespoň v Ubuntu se však naše výchozí kontejnery dodávají s tím, co si myslíme, že je docela dobrá konfigurace přístupu cgroup i rozsáhlého profilu apparmor, který zabraňuje všem útokům, o kterých víme. [...] LXC již nefunguje jako root, takže i když se útočníkovi podaří uniknout z kontejneru, zjistí, že má na hostiteli oprávnění běžného uživatele
  8. ^ Stéphane Graber (2013-12-20). „LXC 1.0: Váš první kontejner Ubuntu“. Stgraber.org. Citováno 2014-02-23.
  9. ^ „Linux Containers - LXD - Úvod“. linuxcontainers.org. Citováno 2020-04-14.

externí odkazy