LXD
LXD 是一个现代、安全且强大的系统容器和虚拟机管理器。
它为在容器或虚拟机内运行和管理的完整 Linux 系统提供了统一的用户体验。LXD 为许多 Linux 发行版提供了镜像文件,并构建了一套非常强大且简单的 REST API。LXD 可以从单机上的一个实例扩展到完整的数据中心集群,使其适合运行在开发或生产环境中的服务负载。
LXD 可以让你像私有云一样轻松的搭建一套系统,您可以高效地运行任何类型的服务负载。
如果您想封装不同的环境或运行虚拟机,或者想使用高效且相对经济的方式管理基础架构,那么您可以考虑使用 LXD。
开始
为了更好的了解什么是 LXD,可以用来做什么,您可以点击在线体验进行尝试。如果您想在本地环境中进行构建,请参阅我们的入门指南。
发布公告:https://linuxcontainers.org/lxd/news/
资源下载:https://linuxcontainers.org/lxd/downloads/
在线文档:https://linuxcontainers.org/lxd/docs/latest/
安全性
为了保证您的 LXD 安全安装,请参考以下方式:
确保您的操作系统处于最新的状态,并且安装了必要的安全补丁。
仅使用能够获取支持的 LXD 版本(LTS 版本或每月更新的功能性版本)。
对 LXD 守护进程和远程 API 做好权限控制。
非必要情况下,请不要使用有特殊权限的容器,如需使用,请采取适当的安全措施。更多信息,请参阅 LXC 安全页面。
请确保您的网络配置是安全的。
更多信息,请前往安全。
🔥 注意
通过本地 Unix 套接字访问的 LXD 始终被授予完整的访问权限。这包括将文件系统挂载到任何实例的权限,以及调整任何实例上的安全功能。
因此,您应该将这种访问权限授予您信任的 root 用户。
项目和社区
LXD 是一个基于 Apache 2.0 许可的免费项目。这是一个开源项目,十分欢迎大家参与社区的建设和贡献。
LXD 项目由 Canonical 公司赞助。
最后更新于