LXC(Linux Containers)

1login:Penguin2012/03/04(日) 11:08:59.80ID:ZxYsGjDy
コンテナ型の仮想化技術。

カーネルにも組み込み済み。
VMWare、KVMに比べて少ないリソースで動作。
http://lxc.sourceforge.net/

流行るといいな。

12login:Penguin2012/03/15(木) 23:52:35.96ID:yMBDKiBp
>8

起動・終了も爆速。
BIOSやハードの設定、カーネルのブートストラップ丸ごと省略だからw

×
コンテナはNFSサーバになれない。
/proc/fs/nfsd/がホストと共有だから。
nfs-user-serverなら動くらしいが未確認。

13login:Penguin2012/03/19(月) 05:04:12.78ID:iInfZ1FY
俺の認識ではchrootに毛が生えた程度の物ってイメージなんだがあってる?

14login:Penguin2012/03/19(月) 12:29:38.88ID:c/Z4qpgs
chrootとの差に興味がないならその評価は正しい。

15login:Penguin2012/04/27(金) 23:38:22.81ID:MdKWrwyT
vethを使おうと思ったらroot権限が要求されるんだが、あらかじめデバイスを作っておくなりして、
macvlanの場合と同じようにlxc-executeをroot以外で実行できるようにはできないもんかな?

16 忍法帖【Lv=2,xxxP】 2012/04/30(月) 09:53:51.98ID:+w87EkYX
te

17login:Penguin2012/05/02(水) 00:16:19.25ID:gRyADpwa
とりあえず使いたいブツの実行ファイル名入れたら依存関係のあるsoとかリストアップしてくれるスクリプトくれ。
BINDとか隔離したいときのために。

18login:Penguin2012/05/03(木) 20:02:09.55ID:oa7k1gEP
>>17
deb系使え。

19login:Penguin2012/05/03(木) 20:20:42.23ID:AwCdfRlL
>>17
lddじゃだめ?

20login:Penguin2012/05/03(木) 20:25:28.96ID:Nhgb3iIm
>17
find -perm +111 -exec ldd {} \; 2>/dev/null | sort | cut -f1 -d'=' | uniq
とか?
ダイナミックロードするファイルに実行属性って無くてもいいんだっけ? 無くてもいいとすると
for name in **/* ; do
if file $name | grep 'LSB exec' >& /dev/null ; then
echo ldd $name
fi | sort | uniq
な感じに地道に収集すんのか... めんどくせい。
いずれにしても、ldd で出てくる so だけならともかく、バイナリ中に埋めこまれたコマンドを収集すんの難しい。
strace -e open で拾うのも、稀にしか出てこない奴が拾えないし。

21login:Penguin2012/05/04(金) 00:54:02.37ID:p1f35WdD
めんどくせえならぐだぐだ言ってないであきらめろよw
あとゴミみたいなコマンド例も紹介不要だから

22login:Penguin2012/05/04(金) 01:49:25.82ID:R9J/uyK0
>>20のような状況を気にするんならパッケージの依存関係に素直に従えばいいだけだろ。

yum --installroot=$LXCROOT bind

23login:Penguin2012/06/07(木) 02:05:23.18ID:j00TycyY
Ubuntu Weekly Recipe:第226回 LXCで軽量仮想環境の活用|gihyo.jp … 技術評論社
http://gihyo.jp/admin/serial/01/ubuntu-recipe/0226

24login:Penguin2012/08/02(木) 14:35:35.67ID:03tpov/g
公式テンプレート:
altlinux, archlinux, busybox, debian, fedora, lenny, opensuse, sshd, ubuntu-cloud, ubuntu
http://lxc.git.sourceforge.net/git/gitweb.cgi?p=lxc/lxc;a=tree;f=templates;

非公式テンプレート:
gentoo
http://globalcitizen.github.com/lxc-gentoo/

25login:Penguin2012/08/26(日) 00:41:43.97ID:7RZ/XuKP
Android のテンプレが欲しい。
Android for Ubuntu なんてないかな?

> gentoo
誰得。

26login:Penguin2012/08/26(日) 00:53:41.99ID:7RZ/XuKP
age

27login:Penguin2012/11/09(金) 14:07:42.69ID:Sf8STCqJ
非公式テンプレート:
LXC CentOS template. Work with Ubuntu if the yum package is installed
https://gist.github.com/3514296

28login:Penguin2012/12/01(土) 10:37:03.00ID:aaRuiiWn
LXCのコンテナはchrootを使えないんですか?

29login:Penguin2012/12/02(日) 22:38:54.02ID:aExGvip4
Centos/RHEL 6.3でLXC動いた?とりあえず、デフォのテンプレートつかって、Debianなら動いたけど、UbuntuはNGだった。CentOS/RHELは野良テンプレート使ったけど、NG.。

30login:Penguin2012/12/02(日) 23:02:45.36ID:aExGvip4
動いた。
よく調べてないけど、NWの設定を別のコンフィグで準備しないとダメなんだな。
使ったテンプレートはこれ。
https://github.com/koji--/lxc-centos
追加した、別のコンフィグってのはこれ。
lxc.network.type=veth
lxc.network.link=br0
lxc.network.flags=up

31login:Penguin2012/12/03(月) 23:27:34.53ID:Mq0XOvB1
ZFS on LinuxでCloneしてくれるTemplateがほしい

32login:Penguin2012/12/03(月) 23:54:58.98ID:dHMMzuYC
中国に出張中、仕事PC(Ubuntu 12.04)にLXC入れてopenvpnクライアントにしてGFW超えしてたわ。

33login:Penguin2012/12/05(水) 17:14:30.64ID:mxWQgUlH
>>31
lxc-*をスクリプトでラップして、存在しない名前のインスタンスを指定して呼んだら自動でZFS snapshotするようにすると幸せになれる。

34login:Penguin2013/03/21(木) 12:57:13.89ID:48hJHxYp
使い易くて速いのはいいんだけど実質的にアクティブな開発者が1人なせいかsystemdにいつまでも対応できないなどの問題も多い

35login:Penguin2013/10/10(木) 01:23:48.34ID:euvIxam5
LXCめちゃ便利なんだけどあんまり人気ないのかね…

36login:Penguin2013/10/11(金) 14:56:48.72ID:GT/rGrko
興味はあるけどKVM使ってるしなぁ。
パフォーマンスが良いってのは羨ましいけど。

37login:Penguin2013/10/23(水) 02:31:03.69ID:PHUqfvp4
気になるけど使い方がわからん

38login:Penguin2013/11/26(火) 00:09:59.00ID:eSgK54R5

39login:Penguin2013/12/11(水) 20:14:25.37ID:iMly4ZbZ
ほうほう
ttp://jp.techcrunch.com/2013/12/11/20131210techstars-seattle-startup-shippable-raises-2-05m-for-continuous-integration-platform-built-on-docker/

40login:Penguin2013/12/15(日) 17:54:31.58ID:F2N1gtjS
zfsサポートしたみたいだな。

これは捗る。

https://www.mail-archive.com/lxc-users@lists.sourceforge.net/msg05695.html

41login:Penguin2014/02/25(火) 17:48:52.83ID:FkaA7uls
Linuxカーネルコンテナ向けユーザー空間ツール「LXC 1.0」リリース
2014年2月25日14:00 末岡洋子
http://sourceforge.jp/magazine/14/02/25/140000

 2月21日、Linux向けの仮想化ソフトウェア「LXC(Linux Containers) 1.0」がリリースされた。
プロジェクトのWebサイトよりダウンロードできる。

 LXCはLinuxシステム上に複数の隔離されたOS環境(コンテナ)を構築するためのソフトウェア。
APIやツールが提供され、簡単にアプリケーションコンテナの作成や管理が行える。

 LXC 1.0は「重要なマイルストーンリリース」という位置付けで、また業務用途として利用できる
品質を持つ初めての「プロダクションリリース」になるという。今回のリリースの特徴としてはコンテナ
セキュリティの強化や、一貫性のあるAPIおよびドキュメント、ツールセットなどの提供がある。

 LXC 1.0では非特権コンテナが完全にサポートされたほか、APIも「安定版」となった。luaや
Python 3、Go、Ruby向けの公式APIバインディングも提供される。バックエンドで利用する
ストレージのサポートも強化され、任意のディレクトリだけでなくbtrfsやzfs、lvmなども利用できる。

 コンテナのクローンやスナップショットも利用可能になり、コマンドラインツールの改良、
ドキュメントの整備なども行われている。

 LXC 1.0のサポート期間は5年間で、この間、セキュリティおよびバグ修正アップデートを行う
ほか、1.0系からのリリースも継続するという。LXC 1.0は4月に公開予定の「Ubuntu 14.04 LTS」
などにも含まれる予定。

42login:Penguin2014/03/11(火) 04:39:27.96ID:JGdxKagO
セキュリティ的に安全側にしてあるconfigの例とかってないのかな
なんのケーパビリティをドロップしたらいいのかわからんし
あとapparmorがよくわからない
tomoyoだったら少しはわかるんだけどな

43login:Penguin2014/04/28(月) 01:08:34.30ID:RjF4DY1k
ゼロから仕組みや実際の手順まで書いてあるような指南書とかないかな

44login:Penguin2014/05/19(月) 08:24:26.42ID:lIPo9XvS
>>43
この辺よさげと思ってブクマしてるけど未だ読んでない…orz

LXC 1.0: 最初のUbuntuコンテナー [1/10] - Qiita
http://qiita.com/m-shibata/items/140a22215db40e99a720
LXCで学ぶコンテナ入門 −軽量仮想化環境を実現する技術:連載|gihyo.jp … 技術評論社
http://gihyo.jp/admin/serial/01/linux_containers

45login:Penguin2014/07/17(木) 23:04:56.93ID:Uc9f/pwd
Docker流行りすぎ

46login:Penguin2014/08/19(火) 11:09:05.88ID:HOKN3JcB
LXCでnestingの設定すればコンテナの中でDocker使えるかと思ったけど、今のところ動かねぇ(Ubuntu 14.04)

47login:Penguin2015/01/16(金) 20:43:11.67ID:OyUAds/q
ローカルだけで非特権コンテナが作れる日はくるのかのう?

48login:Penguin2015/12/25(金) 08:44:06.34ID:2t0H1ibe
元々親分居たセグメントにLXC子分を同列に配置し
相互に通信させるには親分のbr0にvethしかないのかな
あとvmwareやkvmにそいつ等閉じ込めたいんだけどもなあ
vmnetはbr0使わせてくれないみたいだし
詳しい事解かんないしで参りますた

49login:Penguin2015/12/26(土) 08:56:08.07ID:jdgIi1n3
Proxy Error

The proxy server received an invalid response from an upstream server.
The proxy server could not handle the request GET /ja/.

Reason: DNS lookup failure for: web-dl01.srv.dcmtl.stgraber.net

Apache/2.4.7 (Ubuntu) Server at linuxcontainers.org Port 443

って墜ちてるなあw

50login:Penguin2015/12/26(土) 10:13:47.55ID:UpDw/2/E
あ、回復した良かった

51login:Penguin2017/04/18(火) 23:55:49.43ID:WYJgB/Hd
LXDのスレ建てませんか?(小声)

52login:Penguin2017/04/19(水) 08:01:22.43ID:da4uIQUh
この勢いだったら分けなくてもいいんじゃないかなあ。

53login:Penguin2017/06/14(水) 21:57:22.34ID:Yctkd4qt
proxmoxでlxc使ってみたらいろいろ軽くなって満足
Linuxは全部KVMからlxcに変えた

54login:Penguin2017/07/09(日) 22:34:15.01ID:7wIbbOAB
うちもサーバ運用をLXDにしようかと思ってる。KVMより楽だし速いし。

55login:Penguin2017/08/05(土) 00:32:46.91ID:n7jXZXYg
LXD使い始めてから
VMWare(笑)とかKVM(笑)とかHyper-V(笑)とか
思ってるのはみんなには内緒だぞ!

56login:Penguin2017/12/29(金) 14:20:06.49ID:S/CsVkMC
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

5YC0I9Z80E

57login:Penguin2018/05/22(火) 10:47:48.79ID:Czl6p0FW
僕の知り合いの知り合いができた副業情報ドットコム
関心がある人だけ見てください。
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』

RYPGG

58login:Penguin2018/07/15(日) 21:12:36.22ID:9hWJVlJh
これでいいよね、単純明快だし
Docterだの何だののといったこれの派生は車輪の再発明

59login:Penguin2018/07/16(月) 08:04:26.61ID:FtNfSoiT
>>58
Dockerと言いたいのか?

60login:Penguin2018/08/14(火) 14:29:04.81ID:ghMKDHT1
>>51

たててやったぜ。(まあこのスレの存在に気づかなかっただけだがなw)

LXD コンテナを仮想マシンとして使う (Not Docker)
https://mao.5ch.net/test/read.cgi/linux/1534223977/

61login:Penguin2018/08/19(日) 14:42:39.46ID:5f/Qg4fO
Fedora28のlxc-2.0.9使ってるんだけど
lxc-start時に--lxcpathで/var/lib/lxc以外を指定したら
lxc.cgroup.memory.limit_in_bytesが
/sys/fs/cgroup/memory/lxc/<container>/memory.limit_in_bytesに反映されないんだけど、こういうもん?

原因探るにはどうしたら良い?
debuginfo使って追いかけようとしたけど、rebootシステムコール以降を追いかけられなくて困った

62login:Penguin2018/08/20(月) 01:48:25.17ID:wSKYODUs
>>61
lxcじゃなくてカーネルの問題かも
--lxcpathを指定した時だけカーネル側のmem_cgroup_write()が複数回呼ばれていた
で、memory.limit_in_bytesに書き込む値が"-1"のため、初期値に戻されてるっぽい

新着レスの表示
レスを投稿する