LXC

lxc — реализация контейнеров Linux, вошедшая в ядро, начиная с 2.6.29. Не стоит путать с LXD.

По применению доступно множество материалов, рекомендуется вики xgu.ru.

Заметки на манжетах

Установка:

# apt-get install lxc

Проверка:

# lxc-checkconfig

Подготовка (единожды):

# cd /var/lib/lxc
# touch config
# tar Jcf metadata.tar.xz config
# wget http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/cloud/x86_64/alt-p10-rootfs-sysvinit-x86_64.tar.xz

Создание пробного контейнера:

# cd /var/lib/lxc
# lxc-create -t local -n alt-p10-test -B dir -- --fstree alt-p10-rootfs-sysvinit-x86_64.tar.xz --metadata metadata.tar.xz

Запуск (по умолчанию понадобится поднятый lxcbr0):

# lxc-start -n alt-p10-test

Список:

# lxc-ls -f

Подключение:

# lxc-attach -n alt-p10-test

Останов (извне; внутри должны работать команды shutdown/reboot/poweroff):

# lxc-stop -n alt-p10-test

консоль

Вход в консоли:

# lxc-console -n alt-p10-test

При диагностике вида

lxc-console: alt-p10-test: ../src/lxc/commands.c: lxc_cmd_get_tty_fd: 1200 Bad file descriptor - Denied access to tty

разрешите терминалы до (пере)запуска контейнера:

# cd /var/lib/lxc
# cat >> alt-p10-test/config << EOF
lxc.pty.max = 16
lxc.tty.max = 1
EOF
# sed -i 's,^#1:234:,1:234:,' alt-p10-test/rootfs/etc/inittab

и задайте пароль root внутри контейнера:

# lxc-start -n alt-p10-test
# lxc-attach alt-p10-test
## passwd root

сеть

пример конфигурации бриджа

см. тж. статью по kvm на мосту

Для /etc/net, имени бриджа по умолчанию lxcbr0, домена lxc.local, произвольно взятой сети 172.16.15.0/24 за интерфейсом eth1 с маршрутизатором по умолчанию на 172.16.15.1 и DNS-сервером там же:

# mkdir /etc/net/ifaces/lxcbr0/
# cd /etc/net/ifaces/lxcbr0/
# echo "172.16.15.2/24" >> ipv4address
# echo "default via 172.16.15.1" >> ipv4route

# cat >> options << EOF
TYPE=bri
HOST=eth1
ONBOOT=yes
DISABLED=no
BOOTPROTO=static
BRIDGE_OPTIONS="stp_state 0"
EOF

# cat >> resolv.conf << EOF
domain lxc.local
nameserver 172.16.15.1
#nameserver 77.88.8.8
EOF

подъём:

# ifup lxcbr0

в контейнере

Настраиваем любую подсистему конфигурации сетевых интерфейсов; например, для случая /etc/net на eth0:

DHCP

==> /etc/net/ifaces/eth0/options <==
TYPE=eth
BOOTPROTO=dhcp

статика

==> /etc/net/ifaces/eth0/ipv4address <==
a.b.c.d/m

==> /etc/net/ifaces/eth0/ipv4route <==
default via a.b.c.g

==> /etc/net/ifaces/eth0/options <==
BOOTPROTO=static
ONBOOT=yes

==> /etc/net/ifaces/eth0/resolv.conf <==
search домены
domain домен
nameserver d.n.s.1
nameserver d.n.s.2

диагностика

Проблемы запуска контейнера:

# lxc-start -F --logpriority DEBUG --logfile alt-p10-test.log -n alt-p10-test

При отказе запуска и диагностике вида:

lxc-start: alt-p10-test: ../src/lxc/conf.c: lxc_setup_dev_console: 2028 Read-only file system - Failed to change console mode
lxc-start: alt-p10-test: ../src/lxc/conf.c: lxc_setup_console: 2188 Read-only file system - Failed to setup console
lxc-start: alt-p10-test: ../src/lxc/conf.c: lxc_setup: 4474 Failed to setup console
lxc-start: alt-p10-test: ../src/lxc/start.c: do_start: 1272 Failed to setup container "alt-p10-test"

проверьте, что никакая дрянь из состава lxc не испортила режим монтирования /dev или /dev/pts:

# mount | grep /dev

и при необходимости исправьте:

# mount -o remount,rw /dev/pts

Ссылки

• lxc — нативные контейнеры Linux
• Infrastructure for container projects
• LXC on help.ubuntu.com
• LXC
• LXC: Kонтейнерные утилиты Linux
• Installing lxc-containers on Fedora hosts
• LXC on wiki xgu.ru
• LXC — Gentoo Wiki
• Управление контейнерами с LXD