LXD 6.1, Yeni Ağ Özellikleriyle Çıkıyor

LXD 6.1 Linux konteyner yöneticisi, geliştirilmiş VM performansı, OVN otomatik IP tahsisi ve yeni Powerflex SDC desteği sunuyor.

LXD, bir sistem konteyneri ve sanal makine yöneticisi, Ubuntu'nun arkasındaki şirket olan Canonical çatısı altında bir projedir. Linux konteynerlerini yönetmek için kullanıcı dostu ve güvenli bir yol sunar ve en son sürümü 6.1'i yayınlamıştır.

Bilmeyenler için, LXD, LXC’nin mevcut işlevlerine daha güçlü ve kullanımı kolay bir yönetim katmanı ekleyerek LXC’yi genişletir.

LXC ise kendi tarafında, konteynerler içinde tam işletim sistemi işlevselliğini desteklerken, konteynerleşmenin hafif ve ölçeklenebilir avantajlarından yararlanarak makine benzeri bir deneyim sunar.

LXD 6.1'deki Yeni Özellikler

LXD 6.1, 6.x serisinin ilk özellik sürümünü işaret ediyor ve işlevselliği ve kullanıcı deneyimini geliştiren iyileştirmeler sunuyor. Dikkate değer bir özellik, OVN (Open Virtual Network) ağ yönlendirmeleri ve yük dengeleyiciler için otomatik IP tahsisi.

Ağ bileşenlerini kurmayı basitleştirir, IP adreslerini otomatik olarak atayarak kullanılabilir IP'leri manuel olarak seçme gereğini ortadan kaldırır. Bu otomasyon, zaman kazandırır ve özellikle ağ kaynaklarının görünürlüğünün sınırlı olduğu ortamlarda karmaşıklığı azaltır.

Yeni sürüm, otomatik çekirdek sabitleme ile sanal makine performansını da optimize ediyor. Bu işlem, CPU çekirdeklerini belirtmeyen sanal makinelerin QEMU süreçlerinin otomatik olarak dengeli CPU çekirdeklerine atanmasını sağlar.

Ancak, performans ve verimlilik çekirdeklerinin karışık olduğu sistemlerde, kullanıcıların performansta hafif bir düşüş yaşayabileceğini ve bunun açık CPU sabitleme kullanılarak hafifletilebileceğini belirtmekte fayda var.

Güncellemenin bir diğer yeniliği, artık LXD’nin PowerFlex depolama havuzlarıyla kullanılabilen Dell PowerFlex Storage Data Client çekirdek sürücüsüne olan destektir. Bu, NVMe over TCP’ye bir alternatif sunar ve bir Dell Metadata Manager bağlantısı gerektirir.

Güvenlik açısından, LXD 6.1, uzun süreli paylaşılan şifrelerin kullanımını teşvik etmemek için core.trust_password sunucu ayarını kaldırıyor ve güvenliği artırıyor. Bunun yerine, yeni istemciler LXD API'ye sertifikalar veya katılma jetonları aracılığıyla eklenmelidir.

Ayrıca, bu sürüm, konteyner mknod sistem çağrısı müdahale yetenek kontrollerini sıkılaştırarak, onları ana işletim sistemi çekirdeği davranışıyla daha yakından uyumlu hale getiriyor.

Ayrıca, LXD 6.1'in yönetilen köprü ağları içindeki DNS hizmetlerini güvence altına almak için dnsmasq hizmetine dış ağlardan gelen DNS trafiğini engelleyerek ağ izolasyonunu ve güvenliğini artıran önlemler getirdiği de belirtilmelidir.

Ayrıca, 64'ten fazla CPU'ya sahip sunucularda VM çalıştırılmasıyla ilgili sorunları çözer ve VM'lerde daha uzun ve özel karakterler içeren cihaz adlarını destekler; bu da sistem yapılandırmalarında uyumluluk ve esnekliği artırır.

Son olarak, bu sürüm gelecekteki güncellemeler için hazırlık amacıyla armhf mimarisi desteğini sona erdiriyor ve LXD'yi derlemek için gereken minimum Go sürümünü 1.22.4'e yükselterek modern geliştirme ortamlarıyla uyumluluğu sağlıyor.

Tüm LXD 6.1 konteyner yöneticisi değişiklikleri hakkında daha fazla bilgi için sürüm duyurusunu ziyaret edebilir veya tam değişiklik günlüğünü görüntüleyebilirsiniz. Linux, MacOS ve Windows platformlarında indirilebilir durumdadır.