LXC(Linux Containers)

**login:Penguin** · 2012/03/04(日) 11:08:59.80

コンテナ型の仮想化技術。

カーネルにも組み込み済み。
VMWare、KVMに比べて少ないリソースで動作。
http://lxc.sourceforge.net/

流行るといいな。

**login:Penguin** · 2012/03/04(日) 21:22:12.47

問題点

>>3- よろしく

**login:Penguin** · 2012/03/04(日) 21:57:17.70

OpenVZ や、Linux V-Server とどう違うのかよくわからない

**login:Penguin** · 2012/03/05(月) 15:32:19.77

システムコンテナとネームスペースコンテナの違い。長い解説も書いてみたけど、「行が長すぎます！」とか2chが怒るので削除。規制だの長文エラーだので、2chは書き込みするのが心底ウザイサイトNo1になりつつある。

**login:Penguin** · 2012/03/06(火) 01:38:51.32

行が長すぎたら分けて投稿すればいいんじゃないか？！

**login:Penguin** · 2012/03/06(火) 01:39:42.42

つうか、LXCって初めて知った。興味アリ。
流行りそう？

**login:Penguin** · 2012/03/13(火) 00:39:42.48

あげてみる。

lxc-execute: no ns_cgroup option specified

と言って lxc-execute や lxc-start が spawn に失敗するんだが、ns_cgroup て何？

ググると ns_cgroup ってもうすぐなくなるから使わないでね!
みたいなのしか出ないんだけど、使わないでねって言われても
lxc 0.7.5 でも 0.8.0-rc1(最新) でも出る…。

トリは Debian squeeze、カーネルは野良 2.6.35.14 で、
lxc-checkconfig では macvlan 以外は supprted になってる。

**login:Penguin** · 2012/03/14(水) 22:32:09.36

比較はvmware serverのみ。

ネットワークはめちゃ速い、
パススルーはパーフェクトだぜ、
パーフェクトすぎてshutdown -hでコンテナゲストからhwclock修正かましちゃう位だぜ。

PV変換がとっても面倒。
lx-debian等のテンプレートすらちょこちょこ修正しながら使うとか。

ホストのifconfigでゲストへのvethが全部見えるんだね。まあKVMも同じなんだろうけど。
VMwareのvmmon1みたいにひとまとめにはしてくれないのでコンテナ一杯作るとifconfigが長い。

**login:Penguin** · 2012/03/15(木) 02:09:51.14

>>8
VMとかKVMとかXenと比べると劇速だよね。
挙動が怪しいところも多々あるけど…。
debianが動くということはUbuntuも動くのかね？

**login:Penguin** · 2012/03/15(木) 04:00:45.23

>>8
> ホストのifconfigでゲストへのvethが全部見えるんだね。
ホストで、ps -ef すると、ゲストのプロセスまで全部見えたりしないか?

**login:Penguin** · 2012/03/15(木) 17:52:26.78

>10
丸見えですね。しかもゲストのrootがホストでもrootに見える。

FSはホストのを直接bind mountするからそうそうuidは変えられないだろうけど
nfs+idmapdな感じにuid差し替えてくれるオプションないかな。

**login:Penguin** · 2012/03/15(木) 23:52:35.96

>8
◯
起動・終了も爆速。
BIOSやハードの設定、カーネルのブートストラップ丸ごと省略だからw

×
コンテナはNFSサーバになれない。
/proc/fs/nfsd/がホストと共有だから。
nfs-user-serverなら動くらしいが未確認。

**login:Penguin** · 2012/03/19(月) 05:04:12.78

俺の認識ではchrootに毛が生えた程度の物ってイメージなんだがあってる？

**login:Penguin** · 2012/03/19(月) 12:29:38.88

chrootとの差に興味がないならその評価は正しい。

**login:Penguin** · 2012/04/27(金) 23:38:22.81

vethを使おうと思ったらroot権限が要求されるんだが、あらかじめデバイスを作っておくなりして、
macvlanの場合と同じようにlxc-executeをroot以外で実行できるようにはできないもんかな？

忍法帖【Lv=2,xxxP】 · 2012/04/30(月) 09:53:51.98

**login:Penguin** · 2012/05/02(水) 00:16:19.25

とりあえず使いたいブツの実行ファイル名入れたら依存関係のあるsoとかリストアップしてくれるスクリプトくれ。
BINDとか隔離したいときのために。

**login:Penguin** · 2012/05/03(木) 20:02:09.55

>>17
deb系使え。

**login:Penguin** · 2012/05/03(木) 20:20:42.23

>>17
lddじゃだめ？

**login:Penguin** · 2012/05/03(木) 20:25:28.96

>17
find -perm +111 -exec ldd {} \; 2>/dev/null | sort | cut -f1 -d'=' | uniq
とか?
ダイナミックロードするファイルに実行属性って無くてもいいんだっけ? 無くてもいいとすると
for name in **/* ; do
if file $name | grep 'LSB exec' >& /dev/null ; then
echo ldd $name
fi | sort | uniq
な感じに地道に収集すんのか... めんどくせい。
いずれにしても、ldd で出てくる so だけならともかく、バイナリ中に埋めこまれたコマンドを収集すんの難しい。
strace -e open で拾うのも、稀にしか出てこない奴が拾えないし。

**login:Penguin** · 2012/05/04(金) 00:54:02.37

めんどくせえならぐだぐだ言ってないであきらめろよｗ
あとゴミみたいなコマンド例も紹介不要だから

**login:Penguin** · 2012/05/04(金) 01:49:25.82

>>20のような状況を気にするんならパッケージの依存関係に素直に従えばいいだけだろ。

yum --installroot=$LXCROOT bind

**login:Penguin** · 2012/06/07(木) 02:05:23.18

Ubuntu Weekly Recipe：第226回　LXCで軽量仮想環境の活用｜gihyo.jp … 技術評論社
http://gihyo.jp/admin/serial/01/ubuntu-recipe/0226

**login:Penguin** · 2012/08/02(木) 14:35:35.67

公式テンプレート:
altlinux, archlinux, busybox, debian, fedora, lenny, opensuse, sshd, ubuntu-cloud, ubuntu
http://lxc.git.sourceforge.net/git/gitweb.cgi?p=lxc/lxc;a=tree;f=templates;

非公式テンプレート:
gentoo
http://globalcitizen.github.com/lxc-gentoo/

**login:Penguin** · 2012/08/26(日) 00:41:43.97

Android のテンプレが欲しい。
Android for Ubuntu なんてないかな？

> gentoo
誰得。

**login:Penguin** · 2012/08/26(日) 00:53:41.99

age

**login:Penguin** · 2012/11/09(金) 14:07:42.69

非公式テンプレート:
LXC CentOS template. Work with Ubuntu if the yum package is installed
https://gist.github.com/3514296

**login:Penguin** · 2012/12/01(土) 10:37:03.00

LXCのコンテナはchrootを使えないんですか？

**login:Penguin** · 2012/12/02(日) 22:38:54.02

Centos/RHEL 6.3でLXC動いた？とりあえず、デフォのテンプレートつかって、Debianなら動いたけど、UbuntuはNGだった。CentOS/RHELは野良テンプレート使ったけど、NG.。

**login:Penguin** · 2012/12/02(日) 23:02:45.36

動いた。
よく調べてないけど、NWの設定を別のコンフィグで準備しないとダメなんだな。
使ったテンプレートはこれ。
https://github.com/koji--/lxc-centos
追加した、別のコンフィグってのはこれ。
lxc.network.type=veth
lxc.network.link=br0
lxc.network.flags=up

**login:Penguin** · 2012/12/03(月) 23:27:34.53

ZFS on LinuxでCloneしてくれるTemplateがほしい