Back to the news overview

LXD 5.0 LTS リリースのお知らせ¶

4th of April 2022

はじめに ¶

LXD チームは LXD 5.0 LTS のリリースをお知らせできることにとてもワクワクしています!

このリリースは 4 回目の LTS リリースです。そして、LXD 4.0 からの移行を行う方にとっては、特にクラスター環境での操作で LXD の能力が大幅に向上しているので、非常にエキサイティングなリリースとなるでしょう。

以下で紹介する変更点は、LXD 4.24 と LXD 4.0 からのユーザー両方が、自分の環境で起こる変化が確認できるように分割しています。

他の LTS リリースと同様に、このリリースも 5 年間（2027 年 6 月まで）サポートされます。そしてその間に多くのバグ修正とセキュリティのポイントリリースを受け取るでしょう。

LXD 4.0 については、残りの 3 年間のセキュリティ修正のみのメンテナンス期間に入る前に、近い将来、最後のバグ修正リリースとなる 4.0.10 のリリースを予定しています。

Enjoy!

互換性のない変更 ¶

最低要件の変更 ¶

これまでの新たな LTS リリースと同様に、今後 5 年間維持できるであろう最低限必要な要件に更新しました。

これは次の通りです:

• カーネルバージョン: 5.4
• Go バージョン: 1.18
• LXC バージョン: 4.0.x
• QEMU バージョン: 6.0

加えて、すべての送受信のネットワーク接続で TLS 1.3 が必要となるように LXD を更新しています。

ドキュメント : https://linuxcontainers.org/lxd/docs/master/requirements/

サポートするアップグレードパスの変更 ¶

これまで、LXD は完全な後方互換性を持っていたため、LXD 0.1 をそのまま最新の LXD リリースにアップグレードすることをサポートしてきました。

これにより、データ移行を扱うために残しておかなければならない大量のコードのコストが増大しました。また、何年もメンテナンスされていない古い依存関係に依存し続けることにもなり、潜在的なセキュリティリスクとなりつつありました。

このため、LXD 5.0 では LXD 4.0 以上からのアップグレードのみをサポートするようになりました。それ以前のユーザーは、LXD 5.0 へのアップグレードの前に、LXD 4.0.x へアップグレードする必要があります。

LXD 4.24 からの新機能とハイライト ¶

仮想マシンでのディスクのホットプラグ ¶

仮想マシンに対して動的に disk を追加したり削除したりできるようになりました。
これはブロックボリュームでのみサポートされます。この操作はインスタンス上のデバイスのリストを編集することで行えます。ゲストでは SCSI バスに新しいディスクが接続されるのが見えるでしょう。

仮想マシンでの USB ホットプラグ ¶

ディスクと同様に、仮想マシンに usb デバイスを動的に追加したり削除したりできるようになりました。
これも同様にインスタンス上のデバイスのリストを編集することで行えます。ゲストではシンプルな USB ホットプラグイベントが発生するでしょう。

デグレードしたネットワーク状態での起動 ¶

LXD 4.24 でのデグレードしたストレージプールの扱いに続き、今回、ネットワークにも同様の機能を追加しました。

これは例えば、依存するデバイスが見つからないといった理由で、ネットワークが起動できない場合でも、LXD 自体が起動に失敗することはなくなりました。代わりに、LXD は可能な限り多数のインスタンスを起動し、ネットワークが起動できるようになると残りのインスタンスを起動します。

新たな ovn-chassis クラスターメンバーロール ¶

新たなクラスターメンバーロールとして ovn-chassis を追加しました。
これはネットワークに OVN を使用しているクラスターにのみ関係します。このようなクラスターでは、このロールを割り当てることで、どのサーバーが OVN シャーシ（事実上のルーター）として動作するかを制限できます。

このロールを持たない場合（デフォルト）、通常通りすべてのロールが参加します。このロールが 1 つ以上のサーバーに割り当てられると、そのサーバーは OVN シャーシとして動作し始め、他のサーバーではシャーシ機能が無効になります。

これにより、クラスター上のネットワークや CPU リソースのバランスをより良くできます。そして、性能の低いシステムやデグレードしたシステムでは、OVN シャーシの機能を無効化することもできます。

最適化されたストレージボリュームの更新 ¶

現在いくつかのリリースで、LXD は既存のインスタンスやカスタムストレージボリュームの更新をサポートしています。

これが動作する仕組みは、最初にインスタンスやボリュームの通常のコピーを実行し、次にそのコピーを更新します。最初のコピーは、zfs や btrfs の send/receive のような最適化された移行ロジックを使います。そしてその後の更新ロジックでは、単純な rsync を使用します。

このアプローチは、rsync があまり利用されない仮想マシンではうまく機能せず、スナップショット間の小さな変更であるはずの転送サイズが必要以上となる可能性があります。

これを改良するために、更新の場合でも LXD では最適化された移行ロジックを使うようになりました。移行元と移行先で同じストレージプールと機能がサポートされている LXD のバージョンを使っている場合は、rsync ではなく自動的ににスナップショットと send/receive を使うよう雨になりました。

cloud-init instance-id ロジックの再実装 ¶

LXD が cloud-init をサポートして以来、cloud-init の instance-id としてインスタンス名を使ってきました。
つまり、cloud-init 再実行のトリガーとなるのは、インスタンス名を変更した場合か、インスタンスのコピーを行ってインスタンス名が変更された場合だけです。

他のクラウド環境での動きと合わせるため、LXD は instance-id として代わりに UUID を使うようになりました。インスタンス名の変更、インスタンスのコピー、cloud-init の設定（user-data、vendor-data、network-config）の変更や、ネットワークインターフェースのリストが変更されば場合に UUID をリセットします。

sched_setscheduler システムコールのインターセプション ¶

LXD で sched_setscheduler システムコールのインターセプションが使えるようになりました。
非特権 LXD コンテナで、非特権ユーザーが許されている以上にプロセスのプライオリティを変更できるようになりました。この機能は Android コンテナでは、プロセスのプライオリティの高度な制御が必要となることが動機となっています。

lvm.thinpool_metadata_size ストレージプールオプション ¶

新たに thin pool のメタデータサイズを制御できる LVM ストレージプールオプションが追加されました。
設定しない場合は、LVM が適切な値を計算できます。

lxc network info の再実装 ¶

lxc network info を色々な追加のネットワーク情報をカバーするために更新しました。

• ボンディング情報
• ブリッジ情報
• VLAN 情報
• OVN ネットワーク情報（HA シャーシ）

ブリッジの例です:

stgraber@castiana:~$ lxc network info lxdbr0
Name: lxdbr0
MAC address: 00:16:3e:d6:0a:4c
MTU: 1500
State: up
Type: broadcast

IP addresses:
  inet»·10.128.192.1/24 (global)
  inet6»fd42:ae5f:98ab:a816::1/64 (global)
  inet6»fe80::216:3eff:fed6:a4c/64 (link)

Network usage:
  Bytes received: 207.51kB
  Bytes sent: 9.02MB
  Packets received: 2667
  Packets sent: 2967

Bridge:
  ID: 8000.00163ed60a4c
  STP: false
  Forward delay: 1500
  Default VLAN ID: 1
  VLAN filtering: true
  Upper devices: tapbb4affbb, vethb8985ecc

新しい lxc cluster role サブコマンド ¶

クラスターメンバーのロールの追加や削除のスクリプト化を助けるために、新たに lxc cluster role サブコマンドを追加しました。

stgraber@castiana:~$ lxc cluster role add celestis ovn-chassis
stgraber@castiana:~$ lxc cluster role remove celestis ovn-chassis

LXD 4.0 からの移行者のためのハイライト ¶

この 2 年間で行ってきたすべてを数分で読めるように凝縮するのは非常に難しいことです。LXD は前回の LTS から大幅に成長しました。
仮想マシンは事実上コンテナと同等の機能を持つようになりました。ネットワークオプションが多数追加され、クラスタリングやプロジェクトの機能も追加されました。

仮想マシン ¶

• vTPM サポート
• 任意の PCI デバイスのパススルー
• ライブマイグレーション（とステートフルなスナップショット・停止）
• ネットワークデバイスのホットプラグ
• ブロックカスタムボリューム

ネットワーク ¶

• OVN を使ったオーバーレイ・ネットワーク
• ブリッジ・OVN ネットワークでのネットワーク ACL
• ネットワークフォワード（フローティング IP）
• ネットワークルーティングの BGP アナウンスとルーティッド IP アドレス
• ネットワークピアリング（OVN）
• ネットワークゾーン（DNS）
• ネットワークアクセラレーション（SR-IOV）

ストレージ ¶

• インスンタンスとボリュームの更新（refresh）
• ブロックカスタムストレージボリューム

プロジェクト ¶

• リソース制限
• 制約のあるクラスターターゲット
• 制約のある証明書
• ネットワーク（OVN）
• 使用量レポート
• デスクトップインテグレーション

マイグレーション ¶

• コンテナと VM 両方のサポートを行うよう、マイグレーションツール（lxd-migrate）の再実装

クラスタリング ¶

• データベースロールを適切にバランスさせるための障害ドメイン
• 簡単なクラスター退避のサポート
• ターゲット指定と制約指定のためのサーバーグループ
• Grafana ダッシュボードを使ったインスタンスメトリクス（OpenMetrics）

すべての変更点 ¶

このリリースでの完全な変更点のリストは次の通りです:

試用環境 ¶

この新しい LXD リリースは私たちの デモサービス で利用できます。

ダウンロード ¶

このリリースの tarball は ダウンロードページ から取得できます。

ビルド済みバイナリーは次のように使えます:

• Linux: snap install lxd
• MacOS: brew install lxc
• Windows: choco install lxc