LXD 6.1 เปิดตัวพร้อมความสามารถเครือข่ายใหม่

LXD 6.1 ตัวจัดการคอนเทนเนอร์ Linux มาพร้อมกับประสิทธิภาพ VM ที่ดีขึ้น, การจัดสรร IP อัตโนมัติของ OVN, และการสนับสนุน Powerflex SDC ใหม่

LXD ซึ่งเป็นตัวจัดการคอนเทนเนอร์ระบบและเครื่องเสมือน เป็นโครงการภายใต้ Canonical บริษัทผู้อยู่เบื้องหลัง Ubuntu มันมอบวิธีการที่ใช้งานง่ายและปลอดภัยในการจัดการคอนเทนเนอร์ Linux และเพิ่งปล่อยเวอร์ชันล่าสุด 6.1 ออกมา

สำหรับผู้ที่ไม่คุ้นเคย LXD ขยาย LXC (Linux Containers) โดยเพิ่มชั้นการจัดการที่มีความสามารถมากขึ้นและใช้งานง่ายกว่าให้กับฟังก์ชันที่มีอยู่ของ LXC

LXC ในแง่ของมันเอง ให้ประสบการณ์เหมือนการใช้เครื่องคอมพิวเตอร์เต็มรูปแบบ รองรับฟังก์ชันการทำงานของระบบปฏิบัติการครบถ้วนภายในคอนเทนเนอร์ ในขณะที่ใช้ประโยชน์จากความเบาและความสามารถในการปรับขนาดของคอนเทนเนอร์

คุณสมบัติใหม่ใน LXD 6.1

LXD 6.1 เป็นการออกฟีเจอร์เวอร์ชันแรกของชุด 6.x โดยมีการปรับปรุงที่ช่วยเพิ่มประสิทธิภาพและประสบการณ์การใช้งาน หนึ่งในฟีเจอร์ที่โดดเด่นคือการจัดสรร IP อัตโนมัติสำหรับการส่งต่อเครือข่าย OVN (Open Virtual Network) และโหลดบาลานเซอร์

มันทำให้การตั้งค่าส่วนประกอบเครือข่ายง่ายขึ้นโดยการกำหนดที่อยู่ IP โดยอัตโนมัติ ช่วยให้ไม่ต้องเลือก IP ที่ว่างด้วยตัวเอง การทำงานอัตโนมัตินี้ช่วยประหยัดเวลาและลดความซับซ้อน โดยเฉพาะในสภาพแวดล้อมที่มีการมองเห็นทรัพยากรเครือข่ายจำกัด

เวอร์ชันใหม่ยังช่วยปรับปรุงประสิทธิภาพของเครื่องเสมือนผ่านการกำหนดคอร์อัตโนมัติ กระบวนการนี้ช่วยให้เครื่องเสมือนที่ไม่ได้ระบุคอร์ CPU จะมีการกำหนดกระบวนการ QEMU ไปยังคอร์ CPU ที่สมดุลโดยอัตโนมัติ

อย่างไรก็ตาม ควรสังเกตว่าในระบบที่มีการผสมผสานระหว่างคอร์ประสิทธิภาพสูงและคอร์ประหยัดพลังงาน ผู้ใช้บางคนอาจสังเกตเห็นการลดลงเล็กน้อยของประสิทธิภาพ ซึ่งสามารถลดผลกระทบได้โดยการตั้งค่าคอร์ของ CPU อย่างชัดเจน

สิ่งใหม่อีกอย่างของการอัปเดตคือการรองรับตัวขับเคอร์เนล Dell PowerFlex Storage Data Client ซึ่งตอนนี้สามารถใช้ร่วมกับพูลสตอเรจ PowerFlex ของ LXD ได้ ซึ่งนี่เป็นทางเลือกแทน NVMe over TCP และต้องการการเชื่อมต่อกับ Dell Metadata Manager

จากมุมมองด้านความปลอดภัย LXD 6.1 ได้ลบการตั้งค่าเซิร์ฟเวอร์ core.trust_password ออกไป ซึ่งช่วยเพิ่มความปลอดภัยโดยการลดการใช้รหัสผ่านที่ใช้ร่วมกันเป็นเวลานาน แทนที่จะใช้วิธีนี้ ลูกค้าใหม่จะต้องถูกเพิ่มเข้าสู่ LXD API ผ่านใบรับรองหรือโทเค็นเข้าร่วม

นอกจากนี้ การปล่อยเวอร์ชันนี้ยังเข้มงวดในการตรวจสอบความสามารถในการดักจับ syscall mknod ของคอนเทนเนอร์ ทำให้สอดคล้องกับพฤติกรรมของเคอร์เนลโฮสต์มากยิ่งขึ้น

ควรกล่าวด้วยว่า LXD 6.1 ได้นำมาตรการมาใช้เพื่อป้องกันบริการ DNS ภายในเครือข่ายบริดจ์ที่มีการจัดการโดยการป้องกันการรับส่งข้อมูล DNS จากเครือข่ายภายนอกไปยังบริการ dnsmasq ซึ่งช่วยเพิ่มความเป็นอิสระและความปลอดภัยของเครือข่าย

มันยังแก้ไขปัญหาเกี่ยวกับการรันเครื่องเสมือน (VM) บนโฮสต์ที่มีซีพียูเกิน 64 ตัว และรองรับชื่ออุปกรณ์ที่ยาวขึ้นและมีอักขระพิเศษในเครื่องเสมือน ซึ่งช่วยเพิ่มความเข้ากันได้และความยืดหยุ่นในการตั้งค่าระบบ

สุดท้าย การออกเวอร์ชันนี้จะยกเลิกการสนับสนุนสถาปัตยกรรม armhf เพื่อเตรียมความพร้อมสำหรับการอัปเดตในอนาคต และเพิ่มเวอร์ชันขั้นต่ำของ Go ที่ต้องใช้ในการสร้าง LXD เป็น 1.22.4 เพื่อให้มั่นใจว่ารองรับกับสภาพแวดล้อมการพัฒนาสมัยใหม่

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงทั้งหมดของตัวจัดการคอนเทนเนอร์ LXD 6.1 โปรดดูประกาศการออกเวอร์ชันหรือดูบันทึกการเปลี่ยนแปลงทั้งหมด สามารถดาวน์โหลดได้บนแพลตฟอร์ม Linux, MacOS และ Windows