Linux Containers - LXD - ニュース

31st of July 2020

はじめに ¶

LXD チームは LXD 4.4 のリリースをお知らせできることにワクワクしています!

このリリースは、ユーザーの方々すべてに新しい機能を提供する非常に忙しいリリースのひとつになりました。クラスタリングとマルチユーザーのデプロイメントを大幅に改良し、今後さらにエキサイティングな機能を追加するための基盤になっています。

Enjoy!

新機能とハイライト ¶

仮想マシン向けの VGA コンソール ¶

LXD 4.3 では、QEMU の設定に、デフォルトの virtio-gpu デバイスと SPICE 通信チャンネルのサポートを追加しました。

このリリースでは、実際に仮想 GPU にアタッチして操作するための通信メカニズムとクライアントロジックが追加されました。

lxc launch もしくは lxc start に --console=vga を指定するか、lxc console に --type=vga を指定できます。これを使うには、クライアントシステム上で remote-viewer か spicy が利用できる必要があります。もしどちらもない場合は、SPICE ソケットがクライアント上にマッピングされ、パスが提供されます。

この API は LXD 自身の websocket コンソール API に基づいていますが、spice-html5 と互換性があるため、LXD にアクセスする Web インターフェースに使用できます。

クラスタリングの failure domain ¶

LXD はクラスターメンバーに対する failure domain のコンセプトを公開するようになりました。

これにより、どのシステムが同時にオフラインになりそうかを LXD データベースに伝えることができますので、リーダーを選出する際や、クラスターメンバーを別のデータベースロールに昇格させたりするときに、より良い決定を下せるようになります。

failure domain の例としては、物理システムの電源回路、仮想マシン上で LXD が実行されている場合のホストシステム、クラウドインスタンス上で LXD が実行されている場合のクラウドアベイラビリティゾーンやリージョンがあります。

root@nuc01:~# lxc cluster list
+-------+----------------------------+----------+--------+-------------------+--------------+----------------+
| NAME  |            URL             | DATABASE | STATE  |      MESSAGE      | ARCHITECTURE | FAILURE DOMAIN |
+-------+----------------------------+----------+--------+-------------------+--------------+----------------+
| nuc01 | https://172.17.16.140:8443 | YES      | ONLINE | fully operational | x86_64       | pdu01          |
+-------+----------------------------+----------+--------+-------------------+--------------+----------------+
| nuc02 | https://172.17.16.139:8443 | NO       | ONLINE | fully operational | x86_64       | pdu02          |
+-------+----------------------------+----------+--------+-------------------+--------------+----------------+

仮想マシンの `/dev/lxd` ¶

/dev/lxd API（英語サイト）が仮想マシンでも利用できるようになりました。

これはコンテナ内の場合と同じように動作します。しかし、イメージダウンロードの転送機能は利用できません。

デーモンの graceful シャットダウン ¶

これまでは、システムがシャットダウンされる際や LXD がアップデートされる際に、LXD がシャットダウンの指示を受けたときは、実行中のすべての操作が即座に中断されていました。

これはいくつかの不具合を引き起こしていました:

いかなる lxc exec/console コマンドも即座に切断されていた
イメージの更新が中断され、イメージが壊れたり失われたりする可能性があった
マイグレーション中のインスタンスが、移行元サーバー上で停止したままの状態になっている可能性があった

新しいロジックは次のように処理しようとします:

キャンセルできる操作はクリーンにキャンセルする
新しい操作の開始を防ぐ
シャットダウン中のいかなる API 操作も防ぐ
（exec/console のような）キャンセルできない操作を最大で 5 分待機する

残念ながら、lxc exec や lxc console のユーザーに数分後に切断されることを通知する良い方法はありません。どんな出力でも、その操作を妨げる可能性があるからです。しかし、5 分間の猶予時間は多くの場合で充分であり、現在の動作に比べて大きな改善になると考えています。

管理ネットワークの `macvlan` タイプと `sriov` タイプ ¶

管理ネットワークに、すでにある bridged に加えて新たにふたつのネットワークタイプが加わりました。

これは、macvlan もしくは sriov を使った管理ネットワークを定義し、（管理されたネットワークしか使えない）制限されたプロジェクトで使用できるようにすることができるようになったということです。

このように定義すると、MAAS サブネット、MTU、VLAN を事前に定義することができ、インスタンスごとに定義を繰り返し行う必要がありません。

これは、今後実装される仮想ネットワーク（OVN 経由）の外部レイヤーの基盤となります。これによりプロジェクトユーザーは、許可された管理ネットワークを使った独自のネットワークを、ホストシステムとコンフリクトする危険性なく構築できます。

root@lantea:~# lxc network create my-macvlan parent=enp11s0 --type=macvlan
Network my-macvlan created
root@lantea:~# lxc network create my-sriov parent=enp7s0 vlan=1017 --type=sriov
Network my-sriov created
root@lantea:~# lxc init images:ubuntu/20.04/cloud c1
Creating c1
root@lantea:~# lxc config device add c1 eth0 nic network=my-macvlan name=eth0
Device eth0 added to c1
root@lantea:~# lxc init images:ubuntu/20.04/cloud c2
Creating c2
root@lantea:~# lxc config device add c2 eth0 nic network=my-sriov name=eth0
Device eth0 added to c2
root@lantea:~# lxc start c1 c2
root@lantea:~# lxc list
+------+---------+----------------------+-----------------------------------+-----------+-----------+
| NAME |  STATE  |         IPV4         |               IPV6                |   TYPE    | SNAPSHOTS |
+------+---------+----------------------+-----------------------------------+-----------+-----------+
| c1   | RUNNING | 172.17.16.224 (eth0) | 2001:470:b0f8:1016:1::dcba (eth0) | CONTAINER | 0         |
+------+---------+----------------------+-----------------------------------+-----------+-----------+
| c2   | RUNNING | 172.17.17.241 (eth0) | 2001:470:b0f8:1017:1::c36d (eth0) | CONTAINER | 0         |
+------+---------+----------------------+-----------------------------------+-----------+-----------+
root@lantea:~#

プロジェクト内のディスク使用量制限 ¶

最近、プロジェクトに対する制限（limit）と制約（restriction）が設定できるようになり、信頼できないユーザーが LXD を安全に使えるようになりました。その後、プロジェクトに欠けていた機能として、プロジェクトがディスクスペースのないホストシステムを実行できていたことがあります。

これは、新たに追加された limits.disk 設定キーがプロジェクトで利用可能になり、プロジェクトに対してトータルのディスク使用量を制限できるようになったことで問題ではなくなりました。

これはすべてのプロジェクトのインスタンス、イメージ、カスタムストレージボリュームに対して適用されます。

dnsmasq に対する AppArmor 制限 ¶

AppArmor サポートが拡張され、インスタンスに対する保護だけでなく、LXD が操作する他のサービスも保護するようになりました。

最初のこのような外部サービスは dnsmasq です。ネットワークごとの AppArmor プロファイルで実行されるようになりました。

LXD が起動する、長時間実行しつづけるプロセスのすべてをカバーするように、forkdns、forkproxy、qemu についても同様のプロファイルを追加する予定です。

リソース API の GPU 媒介（mediated）デバイス ¶

LXD は GPU の媒介デバイスを検出するようになりました。

これは Intel と NVIDIA の一部のデバイスでサポートされています。そして複数のプロファイルから選択できる物理デバイス上に仮想デバイスを作成できます。作成したデバイスは、仮想マシンの VFIO として使用できます。

現時点では、LXD は媒介デバイスを検出して表示するだけで、まだ仮想マシンでそれらを使用できません。

stgraber@castiana:~$ lxc query /1.0/resources | jq .gpu.cards
[
  {
    "driver": "i915",
    "driver_version": "5.4.0-42-generic",
    "drm": {
      "card_device": "226:0",
      "card_name": "card0",
      "control_device": "226:0",
      "control_name": "controlD64",
      "id": 0,
      "render_device": "226:128",
      "render_name": "renderD128"
    },
    "mdev": {
      "i915-GVTg_V5_4": {
        "api": "vfio-pci",
        "available": 0,
        "description": "low_gm_size: 128MB\nhigh_gm_size: 512MB\nfence: 4\nresolution: 1920x1200\nweight: 4",
        "devices": []
      },
      "i915-GVTg_V5_8": {
        "api": "vfio-pci",
        "available": 1,
        "description": "low_gm_size: 64MB\nhigh_gm_size: 384MB\nfence: 4\nresolution: 1024x768\nweight: 2",
        "devices": [
          "7c43babb-cf2a-403c-ae5a-7c45aeb5fb2f"
        ]
      }
    },
    "numa_node": 0,
    "pci_address": "0000:00:02.0",
    "product": "HD Graphics 620",
    "product_id": "5916",
    "vendor": "Intel Corporation",
    "vendor_id": "8086"
  }
]

`lxc launch` の `--console` オプション ¶

LXD 4.3 で lxc start と lxc restart に --console オプションが追加されました。このバージョンで、lxc launch でもインスタンスのコンソールにすばやくアクセスできるようになりました。

すべての変更点（翻訳なし） ¶

このリリースでのすべての変更点のリストは次のとおりです:

すべてのChangeLog を見る

lxd/cluster: Leverage RolesChanges.Handover() to choose handover target
lxd: Increase timeout of go unit tests when ran from Emacs
lxd/cluster: Skip unnecessary loading of nodes from database in Rebalance()
lxd/cluster: Leverage RolesChanges.Adjust() to choose rebalance target
lxd/cluster: Increase time budget of client.Assign() when assigning voter role
lxd/cluster: When demoting to Spare only transition to StandBy if Voter
lxd/project: Add more name checks
doc/server: Cover listen + authentication
lxd/db: Add failure_domains table and nodes column reference
lxd/qemu: Don't do file lock on custom volumes
lxd/db: Add UpdateNodeFailureDomain() and GetNodesFailureDomains()
lxd/cluster: Honor failure domains when changing roles
shared/version: Add clustering_failure_domains extension
shared/api: Add FailureDomain field to ClusterMemberPut
lxd/cluster: Populate FailureDomain field when listing cluster members
lxd: Support changing failure domain in PUT /1.0/cluster/
client: Check clustering_failure_domains extension when updating a member
doc: Add documentation about failure domains
lxc: Add failure domain column in "lxc cluster list" output
make i18n
test: Add new clustering_failure_domains test case
instance: update terminology I
lxd/network: Validate ipv4/ipv6 routes
lxd/proxy: Fix govet
lxd/rsync: Add AtLeast
lxd/rsync: Filter out security.selinux
lxd-p2c: Filter out security.selinux
lxc-to-lxd: Filter out security.selinux
lxc/launch: Add --console
instance: introduce container_syscall_filtering_allow_deny extension
tests: remove trailing comma
lxd/instance/drivers: Provide instance-data file
lxd-agent: Support /dev/lxd
lxd/instance/drivers: Allow updating running VMs
tests: Fix bad ipv6.routes value
lxc/instance/drivers/qemu: Support ephemeral VMs
lxd/qemu: Use memory backend ram/file
lxc/image: Fix dir handling on snap
lxd/qemu: Fix crash on non-pinned VM
lxc/image: Fix more dir handling on snap
terminals: update terminology again
doc/instances: Improves proxy docs
lxc/main_alias: Handle leading arguments
lxd/storage: Fix block volume migration
lxd/rbac: Always allow internal cluster traffic
units: handle multiplication integer overflow
lxd/rsync: Untangle from daemon package
lxd/qemu: Don't use file.locking with rbd
lxd/storage/zfs: Use autotrim when available
lxd: Add clustering_fix_raft_address_zero patch to fix node with "0" as address
lxd/resources: Use udev model data if available
Decode error
doc/api-extensions: Fix escaping
share/api: Add GPU mdev
lxd/resources: Add GPU mdev
api: Add GPU mdev
lxd/qemu: Fix unbound hugepages
lxd/qemu: Properly connect memory
api: console_vga_type
doc/rest-api: Add type field to console
shared/api: Add Type field to InstanceConsolePost
lxd/instance: Add protocol argument to Instance.Console()
lxd/instance/drivers: Support VGA output in qemu.Console()
lxd: Handle "vga" type in console API handler
client: Add ConsoleInstanceDynamic() to support multiple websocket connections
lxc: Add --type flag to "lxc console"
i18n: Update translation templates
lxc/console: Missing error handling
i18n: Update translations from weblate
lxc/console: Prefer remote-viewer
lxc: Populate cmdConsole.flagType also when ran manually
lxc/console: Short argument for type
lxc: Allow using --console=TYPE
lxd/images: Rename imgPostContInfo to imgPostInstanceInfo
lxd/instances: Return and set image properties
lxd/qemu: Add support for spice agent
lxd/main_daemon: s/containers/instances/
lxd: s/containersShutdown/instancesShutdown/
lxd: Add context to daemon
lxd/operations: Add db operation type to Operation
lxd: Add waitForOperations()
lxd: Shut down gracefully
lxd/operations/operations: Fix hanging cancellation
lxd/instance_post: Pass cancel function to websocket operation
client/lxd_instances: Cancel websocket op if needed
lxc/console: Disconnect on shutdown
lxd/daemon: Return 503 when shutting down
lxd/db: Drive-by removal of leftover fmt.Printf's
doc/api-extensions: Fix over-escaping
lxc/network: Adds flagType to cmdNetwork
shared/instance: Move network validation functions to shared
lxd/db/cluster: Adds type field to networks table
lxd/db/networks: Adds internal network type constants
lxd/db/networks: Updates CreateNetwork to accept a network type
lxd/db/networks: Updates CreatePendingNetwork to accept a network type
lxd/db/networks: Populate network type in getNetwork
lxd/network/network/interface: Adds network interface
lxd/network/network/load: LoadByName to use Network interface, add Validate
lxd/network/errors: Adds error constants
lxd/network/network/utils: Moved validation functions from main package
lxd/network/driver/common: Adds common driver
lxd/network/driver/bridge: Renames network to driver_bridge
lxd/networks/utils: Remove unused network validation functions in main
lxd/device/device/utils/network: Removes unused validation functions
lxd/device/device/utils/proxy: shared.IsNetworkAddress usage
lxd/device/nic: shared validation function usage
lxd/device/nic/bridged: Support Network interface
lxd/device/nic/ipvlan: shared validation function usage
lxd/device/nic/routed: shared validation function usage
lxd/main/init/interactive: Uses network name validation from network package
lxd/networks: ValidNetworkName usage in networkPost
lxd/networks: Updates doNetworkUpdate to use network package validation
lxd/networks: Updates networksPost to support network type
lxd/networks: Remove use of network.IsRunning in networkShutdown
lxd/networks/config: Removed
lxd/networks/utils: Updates usage of n.RefreshForkdnsServerAddresses to generic n.HandleHearbeat
i18n: Update translation templates
lxd: Updates network tests to pass netType
lxd/network/network/utils: Unexports usesIPv4Firewall and usesIPv6Firewall
lxd/network/driver/bridge: usesIPv4Firewall and usesIPv6Firewall usage
lxd: Add --force flag to lxd shutdown
lxd/apparmor: Use templating
lxd/apparmor: Use proper version parsing
shared/version: Add projects_limits_disk extension
doc: Document limits.disk project configuration key
lxd: Add "limits.disk" to supported project config keys
lxd/project: Check that root disk sizes are within limits.disk
lxd/project: Add projectInfo struct to hold together project's extra info
lxd/db: Add GetCustomVolumesInProject() to fetch custom volumes in a project
lxd/project: Fetch the project's custom volumes
lxd/project: Consider custom volumes sizes in checkAggregateLimits
lxd/project: Add AllowVolumeCreation() to check limits upon volume creation
lxd: Call project.AllowVolumeCreation() before creating custom volumes
lxd/project: Add AllowVolumeUpdate() to check custom volumes config updates
lxd: Call project.AllowVolumeUpdate() before modifying a custom volume
shared: Add QuotaWriter
lxd/project: Add GetImageSpaceBudget() returning image disk space budget
lxd: Possibly limit the disk space that can be used by POST /1.0/images
lxd/network/driver/common: Adds config diff and db update common functions
lxd/network/driver/common: Adds contextual logger
lxd/network/driver/common: Removes stuttering on "common" in validation rules function
lxd/network/driver/bridge: Updates to use contextual logger
lxd/network/driver/bridge: Simplifies Update function to use common update functions
lxc/networks: Renames notify to clusterNotification in doNetworkUpdate
lxd/network/network/interface: Clarifies Update arguments
lxd/network/network/interface: Renames Delete withDatabase arg to clusterNotification
lxd/network/driver/common: Adds common delete function
lxd/networks: Cleans up networksPost to use clusterNotification argument correctly
lxd/networks: Log quoting in networksPostCluster
lxd/networks: Cleans up doNetworksCreate to use clusterNotification argument
lxd/network/driver/bridge: Updates Delete to use common delete function
lxd/network/driver/bridge: Adds logging to Update
lxd: Check available project budget when publishing an instance as image
lxd/project: Fill missing fields when checking instance creation
lxd/project: Skip checks when unsetting limits
lxd/networks: Removes bridge specific logic in doNetworkUpdate
lxd: Honor project disk budget when downloading images
lxd/network/driver/bridge: Adds fan auto detection logic to Update
lxd/network/driver/common: Adds rename common function
lxd/network/driver/bridge: Updates Rename to use common rename function
lxd/networks: networkPost logging quoting
test: Add tests for the "limits.disk" project config key
lxc/network/driver/bridge: isRunning comment
lxd/network/driver/bridge: Unexports hasIPv4Firewall and hasIPv6Firewall
lxd/networks: Detect unknown network type in networksPost, dont assume bridge
lxd/networks: comment fix in networksPostCluster
lxd/db/network: Provide way to identifty unknown network type in getNetwork
lxd/networks: Allow for different managed network types in doNetworkGet
lxd/network/network/interface: Adds fillConfig to interface
lxd/network/driver/common: Adds default fillConfig function
lxd/network/driver/common: Adds default HandleHeartbeat function
lxd/network/network/load: Adds per-driver FillConfig wrapper
lxd/network/network/utils: Removes generic FillConfig
lxd/network/driver/bridge: fillConfig implementation
lxd/network/driver/bridge: Exposes error message from ValidNetworkName in Validate
lxd/sys: Create apparmor/seccomp paths
lxd/apparmor: Split and rename instance functions
lxd/resources/storage: Use ID_MODEL_ENC when possible
shared: Add InSnap
shared/subprocess: Add AppArmor support
lxd/apparmor: Rename template
lxd/apparmor: Add dnsmasq profile
lxd/networks: Use AppArmor when available
tests: Delete leftover storage volume
lxd/operations/operations: Renames Operations to Clone
lxd-agent/operations: operations.Clone() usage
lxd: operations.Clone() usage
Drop from .travis.yaml Go versions we don't support anymore
shared/api/network: Adds network status constants
lxd/networks: API constant usage in networkDelete
lxd/network/network/load: Adds status
lxd/network/network/interface: Adds status function
lxd/network/driver/common: Adds status field and function
lxd/network/driver/bridge: Don't allow starting a pending network
lxd/device/nic/bridged: Usage of d.state.Cluster.GetNetworkInAnyState in rebuildDnsmasqEntry
lxd/api/cluster: Usage of api.NetworkStatusPending
lxd/db/networks: Usage of api package's NetworkStatus constants in getNetwork
lxd/db/networks: Removes unused GetNetwork
lxd/db/networks: GetNonPendingNetworks comment
lxd/db/networks: Allow pending nodes to be added to errored networks in CreatePendingNetwork
lxd/db/networks: CreatePendingNetwork comments and line spacing
lxd/networks/utils: Skip network load error in networkUpdateForkdnsServersTask
lxd/device/nic/bridged: Validates network is type bridge
lxc/device/nic/bridged: Only allow using non-Pending networks
lxd/networks: Various comment and error quoting consistency fixes
lxd/networks: Validate network name earlier in networksPost
lxc/networks: Validate config in doNetworksCreate
lxd/db/networks: Ensure that network type matches existing pending network in CreatePendingNetwork
lxd/db/networks: Remove errored state on successful update in UpdateNetwork
lxd/network/driver/bridge: Adds targetNode arg to Update
lxd/network/network/interface: Adds targetNode arg to Update
lxd/network/driver/common: Tweaks to update function in cluster environment
lxd/networks: networksPost error response tweaks
lxd/networks: Updates networksPostCluster
lxd/networks: Unifies networkPut and networkPatch
lxd/device/nictype: Adds small package to resolve NIC device nictype from network
lxd/device/config/devices: Removes NICType
lxd/device/config/devices: Improves comment on Update
lxd/device/device/load: Removes devTypes map and updates load to use NICType function
lxd/device: Removes device load helpers
lxd/device/device/utils/network: nictype.NICType usage
lxd/device/nic/bridged: Updates usage of functions whose signatures changed due to NICType
lxd/device/nic/p2p: Updates usage of functions that changed signature due to NICType
lxd/device/proxy: nictype.NICType usage
lxd/instance/drivers/driver/lxc: nictype.NICType usage
lxd/instance/drivers/driver/qemu: nictype.NICType usage
lxd/network/driver/bridge: Usage of functions that changed signature due to NICType
lxd/network/driver/common: Updates IsUsed for NICType signature changes and checks for profile usage
lxd/network/network/interface: Signature change of IsUsed to accommodate NICType
lxd/network/network/utils: Usage of nictype.NICType and signature changes to accommodate it
lxd/networks: nictype.NICType usage and comment improvements
lxd/networks: Comment ending consistency
test: Updates tests to delete profiles before networks
doc: Updates clustering docs with network parent optional per-node key
lxd/db/networks: Adds parent as optional per-node network key
lxd/db/networks: Adds constant for NetworkTypeMacvlan
lxd/network/network/load: Adds macvlan driver as supported network type
lxd/networks: Adds macvlan support to networksPost
lxd/network/driver/macvlan: macvlan driver implementation
lxd/device/nic/macvlan: Adds support for network config key
lxd/device/nic/macvlan: Only allow non-pending networks to be used
test: Adds macvlan network test
lxd: Adds NetworkTypeSriov constant and conversion handling
lxd/network: Adds sriov driver
lxd/networks: Remove database record on error in networksPost
lxd/device/nic/sriov: Adds network key support
lxd/device/nictype: Adds sriov support
test: sriov NIC comment ending consistency
test: sriov network test
doc/networks: Re-arranges network docs to support different types
doc/networks: Adds doc for macvlan and sriov networks
doc/instances: Updates macvlan and sriov NIC to indicate network support
doc/networks: Fixes typo
doc/networks: Adds example usage of --type flag
lxd/network/openvswitch/ovs: Adds OVS wrapper
lxd/device/nic/bridged: ovs.PortSet usage
lxd/network/driver/bridge: ovs usage
lxd/network/network/utils: ovs usage
lxd/networks: ovs.BridgeExists usage
api: Adds network_type_macvlan extension
api: Adds network_type_sriov extension
tree-wide: add dummy include package for cgo
doc/images: Cover the various image servers
doc: Typo fix
lxd/networks: Fixes bug in doNetworkUpdate that prevents removal of non-node specific keys
lxd/network/driver/bridge: Consistent comment ending in setup()
lxd/network/network/interface: fillConfig signature
lxd/network/driver/common: Updates fillConfig signature
lxd/network/driver/bridge: Updates fillConfig signature
lxd/network/network/load: Updates FillConfig to use new signature
lxd/network/driver/bridge: Fixes Update to regenerate default values if missing
test/suites/container/devices/nic/bridged: Fixes DHCP disable by setting IP address none
lxd/network/driver/bridge: Dont fail start if cannot restore third party route
lxd/migrate: Fix crash in sendControl when no active connection
lxd/operations: Fix typo
lxc/export: Plug in cancelable wait
i18n: Update translation templates
lxd/devices/device/utils/network: Removes networkValidMAC
shared/instance: Adds IsNetworkMAC for use in network and device packages
lxd/device/nic: shared.IsNetworkMAC usage
lxd/network/driver/bridge: Adds volatile.bridge.hwaddr key
shared/validate: Adds validate helper package
lxd: Updates use of validate helper functions now in validate package
shared: Removes validate helper functions
lxd/device/device/utils/infiniband: Changes infinibandValidMAC to use net.ParseMAC
lxd/device/device/utils/infiniband/test: Changes test name for linter
lxd/networks: Allow update/removal of node-specific key in non-clustered mode
lxd/network/driver/bridge: Adds safety check for volatile MAC address usage
lxd/device: fix empty error message when tc fails
test: Wait for operations to be removed from the database
shared/validate: Adds Optional() validate wrapper
shared/validate: Makes IsInt64 non-optional
lxd/network/driver/bridge: Add validate.Optional() wrapper for validate.IsInt64 usage
lxd/storage/utils: Adds validate.Optional() wrapper for validate.IsInt64 usage
shared/instance: Adds validate.Optional() wrapper for validate.IsInt64 usage
lxd/device/device/utils/network: Removes networkValidVLAN
shared/validate: Adds IsNetworkVLAN
lxd/device/device/utils/network: validate.IsNetworkVLAN usage
lxd/device/nic: validate.IsNetworkVLAN usage
lxd/network/driver: Adds mtu and vlan support for macvlan and sriov network types
lxd/device/nic: Inherit mtu and vlan settings from network for macvlan and sriov NICs
doc/networks: Adds mtu and vlan options for macvlan and sriov network types
seccomp: switch from individual pread() to process_vm_readv()
seccomp: fix i386 builds
seccomp: ensure that target process is still valid
client: Move proxyMigration
lxd: Port remaining calls to instance
lxd/network/driver/common: Adds Create function no-op
lxd/network/network/interface: Adds Create function
lxd/networks: Adds call to network Create in doNetworksCreate
lxd/device/device/utils/network: Adds networkDHCPValidIP
lxd/device/nic/bridged: Removes networkDHCPValidIP
lxd/device/device/utils/networks: Splits networkSetupHostVethDevice into multiple functions
lxd/device/nic/bridged: networkVethFillFromVolatile usage and other host-veth functions
lxd/device/nic/p2p: networkVethFillFromVolatile usage and other host-veth helper functions
lxd/device/nic/routed: networkVethFillFromVolatile usage and other host-veth helper functions
lxd/network/network/utils: Updates isInUseByDevices to support networks that don't match their physical parent
i18n: Update translations from weblate

試用環境 ¶

この新しい LXD リリースは私たちのデモサービスで利用できます。

ダウンロード ¶

このリリースの tarball はダウンロードページから取得できます。

ビルド済みバイナリーは次のように使えます:

Linux: snap install lxd
MacOS: brew install lxc
Windows: choco install lxc

Contents

LXD 4.4 リリースのお知らせ

LXD 4.4 リリースのお知らせ¶