Контейнеры systemd-nspawn: различия между версиями

Материал из ALT Linux Wiki
Строка 73: Строка 73:
{{Примечание|Не пробовал делать дальнейшее посредством <code>etcnet</code>, поскольку давно использую <code>systemd-networkd</code>, одинаково настраиваемый во всех современных дистрибутивах и интегрирующий массу инструментария, каковой в других случаях требуется установить.}}
{{Примечание|Не пробовал делать дальнейшее посредством <code>etcnet</code>, поскольку давно использую <code>systemd-networkd</code>, одинаково настраиваемый во всех современных дистрибутивах и интегрирующий массу инструментария, каковой в других случаях требуется установить.}}
Построим с хоста мостик <strong>ve-<имя контейнера></strong> в файле <code>/etc/systemd/network/ve-spawn-1.network</code> (адрес и сеть выбирать на своё усмотрение, лишь бы не пересекалась с уже имеющимися в системе):
Построим с хоста мостик <strong>ve-<имя контейнера></strong> в файле <code>/etc/systemd/network/ve-spawn-1.network</code> (адрес и сеть выбирать на своё усмотрение, лишь бы не пересекалась с уже имеющимися в системе):
<source lang="ini">
<source lang=ini>
[Match]
[Match]
Name = ve-spawn-1
Name = ve-spawn-1
Строка 83: Строка 83:
</source>
</source>
А со стороны контейнера примем его на интерфейс <strong>host0</strong> файликом <code>/etc/systemd/network/host0.network</code>:
А со стороны контейнера примем его на интерфейс <strong>host0</strong> файликом <code>/etc/systemd/network/host0.network</code>:
<source lang="ini">
<source lang=ini>
[Match]
[Match]
Name = host0
Name = host0
Строка 91: Строка 91:
</source>
</source>
Перезапустив systemd-networkd прежде на хосте, а после в контейнере, увидим на хосте:
Перезапустив systemd-networkd прежде на хосте, а после в контейнере, увидим на хосте:
# networkctl  
<source lang=bash>
IDX LINK      TYPE    OPERATIONAL SETUP     
# networkctl  
  1 lo        loopback carrier    unmanaged  
IDX LINK      TYPE    OPERATIONAL SETUP     
  2 lan        ether    routable    configured
  1 lo        loopback carrier    unmanaged  
  3 ve-spawn-1 ether    routable    configured
  2 lan        ether    routable    configured
  3 ve-spawn-1 ether    routable    configured
3 links listed.
 
3 links listed.
# ip -o a s ve-spawn-1 | awk '!/inet6/{print $2,$4}'
 
ve-spawn-1 192.168.222.254/24
# ip -o a s ve-spawn-1 | awk '!/inet6/{print $2,$4}'
ve-spawn-1 192.168.222.254/24
</source>
А в контейнере:
А в контейнере:
[root@spawn-1 ~]# networkctl  
<source lang=bash>
IDX LINK  TYPE    OPERATIONAL SETUP     
[root@spawn-1 ~]# networkctl  
  1 lo    loopback carrier    unmanaged  
IDX LINK  TYPE    OPERATIONAL SETUP     
  2 host0 ether    routable    configured
  1 lo    loopback carrier    unmanaged  
  2 host0 ether    routable    configured
2 links listed.
 
2 links listed.
[root@spawn-1 ~]# ip -o a s host0 | awk '!/inet6/{print $2,$4}'
 
[root@spawn-1 ~]# ip -o a s host0 | awk '!/inet6/{print $2,$4}'
  host0 192.168.222.146/24
  host0 192.168.222.146/24
</source>
{{Совет|Если всё заработало, дальше имеет смысл конфигурировать контейнер по ssh, устанавливая нужные пакеты и настраивая требуемые сервисы.}}
{{Совет|Если всё заработало, дальше имеет смысл конфигурировать контейнер по ssh, устанавливая нужные пакеты и настраивая требуемые сервисы.}}


Версия от 02:48, 17 января 2021

Установка

Первым делом не обойтись без установки пакета означенной в заголовке системы виртуализации: 

# apt-get update && apt-get install systemd-container -y

Вторым — понадобится минимальный образ системы, годный для виртуальных сред контейнерного типа (LXC, Docker и т.п.), взять который можно в репозитории. На момент написания статьи привлекательнее прочих выглядел этот.

Развернуть предварительно скачанный тарбол в контейнер (допустим, первый из них будет называться spawn-1): 

# machinectl import-tar alt-p9-rootfs-systemd-x86_64.tar.xz spawn-1
 
Enqueued transfer job 1. Press C-c to continue download in background.
Importing '/var/lib/machines/alt-p9-rootfs-systemd-x86_64.tar.xz', saving as 'spawn-1'.
Imported 0%.
...
Imported 99%.
Operation completed successfully.
Exiting.

А можно не скачивая развернуть сразу из интернета: 

# machinectl pull-tar http://ftp.altlinux.ru/pub/distributions/ALTLinux/p9/images/cloud/alt-p9-rootfs-systemd-x86_64.tar.xz spawn-1 --verify=no
 
Enqueued transfer job 1. Press C-c to continue download in background.
Pulling 'http://ftp.altlinux.ru/pub/distributions/ALTLinux/p9/images/cloud/alt-p9-rootfs-systemd-x86_64.tar.xz', saving as 'spawn-1'.
Downloading 169B for http://ftp.altlinux.ru/pub/distributions/ALTLinux/p9/images/cloud/alt-p9-rootfs-systemd-x86_64.nspawn.
HTTP request to http://ftp.altlinux.ru/pub/distributions/ALTLinux/p9/images/cloud/alt-p9-rootfs-systemd-x86_64.nspawn failed with code 404.
Settings file could not be retrieved, proceeding without.
Downloading 43.9M for http://ftp.altlinux.ru/pub/distributions/ALTLinux/p9/images/cloud/alt-p9-rootfs-systemd-x86_64.tar.xz.
Got 1% of http://ftp.altlinux.ru/pub/distributions/ALTLinux/p9/images/cloud/alt-p9-rootfs-systemd-x86_64.tar.xz.
...
Got 88% of http://ftp.altlinux.ru/pub/distributions/ALTLinux/p9/images/cloud/alt-p9-rootfs-systemd-x86_64.tar.xz. 604ms left at 8.4M/s.
Download of http://ftp.altlinux.ru/pub/distributions/ALTLinux/p9/images/cloud/alt-p9-rootfs-systemd-x86_64.tar.xz complete.
Created new local image 'spawn-1'.
Operation completed successfully.
Exiting.

Запуск

Совет: Если требуется задать контейнеру какие-то дополнительные параметры, имеет смысл создать файлик /etc/systemd/nspawn/<name>.nspawn и добавлять их туда (подробнее см. в man systemd.nspawn).

Например, для контейнера под сборочницу Hasher — содержимое /etc/systemd/nspawn/spawn-1.nspawn: 

[Exec]
Capability = CAP_SYS_ADMIN

[Network]
VirtualEthernet = on

Стартанём новый контейнер, одновременно включив его запуск при каждой загрузке компьютера: 

# systemctl enable --now systemd-nspawn@spawn-1
Created symlink /etc/systemd/system/machines.target.wants/systemd-nspawn@spawn-1.service → /lib/systemd/system/systemd-nspawn@.service.

Проверим, всё ли удалось: 

# systemctl status systemd-nspawn@spawn-1
● systemd-nspawn@spawn-1.service - Container spawn-1
   Loaded: loaded (/lib/systemd/system/systemd-nspawn@.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2020-10-01 21:38:31 +08; 8s ago
     Docs: man:systemd-nspawn(1)
...

Работает. Заходим локально: 

# machinectl shell spawn-1
Connected to machine spawn-1. Press ^] three times within 1s to exit session.
[root@spawn-1 ~]#
Памятка: Чтобы заходить в контейнер локально не только по machinectl shell <name>, но и по machinectl login <name>, нужно скомандовать внутри контейнера: 
# sed -i 's|tty|pts/|' /etc/securetty

Сеть

Примечание: Указанное ниже не является обязательным. По умолчанию, systemd-networkd настраивает ve интерфейсы посредством DHCP, см. файлы /lib/systemd/network/80-container-host0.network, /lib/systemd/network/80-container-ve.network.


Примечание: Не пробовал делать дальнейшее посредством etcnet, поскольку давно использую systemd-networkd, одинаково настраиваемый во всех современных дистрибутивах и интегрирующий массу инструментария, каковой в других случаях требуется установить.

Построим с хоста мостик ve-<имя контейнера> в файле /etc/systemd/network/ve-spawn-1.network (адрес и сеть выбирать на своё усмотрение, лишь бы не пересекалась с уже имеющимися в системе): 

[Match]
Name = ve-spawn-1

[Network]
DHCPServer = yes
Address = 192.168.222.254/24
IPMasquerade = yes

А со стороны контейнера примем его на интерфейс host0 файликом /etc/systemd/network/host0.network: 

[Match]
Name = host0

[Network]
DHCP = ipv4

Перезапустив systemd-networkd прежде на хосте, а после в контейнере, увидим на хосте: 

# networkctl 
IDX LINK       TYPE     OPERATIONAL SETUP     
  1 lo         loopback carrier     unmanaged 
  2 lan        ether    routable    configured
  3 ve-spawn-1 ether    routable    configured

3 links listed.

# ip -o a s ve-spawn-1 | awk '!/inet6/{print $2,$4}'
ve-spawn-1 192.168.222.254/24

А в контейнере: 

[root@spawn-1 ~]# networkctl 
IDX LINK  TYPE     OPERATIONAL SETUP     
  1 lo    loopback carrier     unmanaged 
  2 host0 ether    routable    configured

2 links listed.

[root@spawn-1 ~]# ip -o a s host0 | awk '!/inet6/{print $2,$4}'
 host0 192.168.222.146/24
Совет: Если всё заработало, дальше имеет смысл конфигурировать контейнер по ssh, устанавливая нужные пакеты и настраивая требуемые сервисы.

Стрельба по неприятностям (траблшутинг)

Виртуализация
Cloud-init • Docker • Docker Reminder • Kubernetes • Kubernetes old cri-o • Libvirt (Qemu+KVM+Virt-manager) • LXC • LXD • NextCloud в контейнере • OpenNebula • OpenNebula/Создание образа • Openstack • OpenVZ • OpenVZ7 • Podman • Puppet/Запуск puppetry (пример с libvirt) • PVE • PVE start • PVE/Backup Server • Qemu-user-binfmt misc • Registry • Starterkits/openstack • Starterkits/p7 • Starterkits/p8 • Trivy • VDI • VDI/OpenUDS • VDI/Ravada • VirtualBox • VirtualBox/Quick • Участник:Petr-akhlamov/VirtualboxLAN • Vmware • Запуск VMware-Player • Контейнеры systemd-nspawn • Настройка сети в KVM • OpenNebula/Подготовка образов • Установка VMware-Workstation • Категория:OpenVZ • Категория:Xen