Räägin lähenemisest kohalike isoleeritud arenduskeskkondade korraldamisele oma tööstatsioonil. Selle lähenemise on kujundanud järgmised tegurid:

• erinevate keelte jaoks on vajalikud erinevad IDE-d ja tööriistakogumid;
• erinevates projektides võivad olla kasutusel erinevad tööriistakogumite ja raamatukogude versioonid.

Lähtekoht on arendamine LXD konteinerites, mis on käivitatud lokaalselt sülearvutis või tööstatsioonis, suunates graafika väljundi hostile.

Konfiguratsioon näite põhjal Ubuntu 20.04.

Mõtted variantide ja põhjuste kohta on toodud artikli lõpus.

1. LXD installimine

Uues Ubuntu 20.04 LXD pole enam installimiseks saadaval deb-pakendina, ainult snapi kaudu:

$ snap install lxd

Pärast installimist peab initsialiseerimise sooritama:

$ lxd init

Ainus parameeter, mida ma muudan, on storage backend — ma kasutan dir kui kõige lihtsamat. Kuna ma ei kasuta snapshots ja koopiaid, siis mind ei häiri teated, mis dokumentatsioon käsitlevad:

Sarnaselt tuleks ka katalooge backendit pidada viimase võimalusena.
See toetab kõiki peamisi LXD funktsioone, kuid on äärmiselt aeglane ja ebaefektiivne, kuna ei saa teha
koheseid koopiaid ega snapshot'e, seega peab see igal korral kopeerima kogu instantsi salvestust.

2. LXD profiili seadistamine

Profiilid LXD-s — need on kogumid parameetreid, mida rakendatakse mitmele konteinerile. Minu vajaduste jaoks on piisav ainsa vaikeprofiili loomine Seejärel käivitame exec käsu ja ootame 5000 sekundit, et jätkata jälgimist: järgnevate muudatustega:

• $ lxc profile device add default X0 disk source=\/tmp\/.X11-unix\/X0 path=\/tmp\/.X11-unix\/X0 — et rakendused konteinerites saaksid suhelda hosti X11 serveriga;
• $ lxc profile set default environment.DISPLAY :0 — et keskkonnamuutuja DISPLAY konteinerites oleks korralikult seadistatud;
• $ lxc profile set default raw.idmap "both 1000 1000" — õige identifikaatorite kaardistamise jaoks..

3. Kuni ja konteineri seadistus

Konteineri loomine pildi põhjal images:ubuntu\/20.04:

$ lxc launch images:ubuntu\/20.04 dev1

Eelistaksin pilte repositooriumist, https://images.linuxcontainers.orgkuna nendes on vähem eelinstalleeritud tarkvara. Sel põhjusel lisasin eesliite images: pildi nimele. Ühe Ubuntu repositooriumi pildiga konteineri loomine on võimalik järgmiselt: $ lxc launch ubuntu\/20.04 dev1.

Juuršelli juurde pääsemine konteineris:

$ lxc exec dev1 -- bash

Paigaldan Firefoxi ja VS Code'i (repositooriumist vastavalt juhistele.):

$ apt update
$ apt install curl gpg firefox

$ curl https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor > packages.microsoft.gpg
$ install -o root -g root -m 644 packages.microsoft.gpg /usr/share/keyrings/
$ echo "deb [arch=amd64 signed-by=/usr/share/keyrings/packages.microsoft.gpg] https://packages.microsoft.com/repos/vscode stable main" > /etc/apt/sources.list.d/vscode.list

$ apt update
$ apt install code

Luban konteiner, et see oleks nähtav

poweroff

Boonus! On üsna lihtne edastada GPU konteinerisse, et seal käivitatavad rakendused saaksid kasutada graafikakaarti. Selleks tuleb:

• lisada seade $ lxc config device add dev1 mygpu gpu;
• paigaldada konteineris graafikakaardi draiverid — samad, mis on paigaldatud hostile.

4. Konteineri kasutamine

Kui konteiner ei ole veel käivitatud, tuleb see käivitada:

lxc start dev1

VS Code'i käivitamine mitteprivileegitud kasutajana ubuntu:

lxc exec dev1 -- sudo --login --user ubuntu code

Firefoxi käivitamine:

lxc exec dev1 -- sudo --login --user ubuntu firefox

Rakenduste aknad kuvatakse hostis, kuid need käivitatakse konteineris — sarnaselt graafika edastamisele ssh abil.

Ma ei lülita käivitatud konteinerite töötlust käsitsi välja, kuna ei näe selles erilist mõtet — piirdun käivitatud rakenduste akende sulgemisega.

5. Kokkuvõte

Ma eelistan mitte kasutada hosti operatsioonisüsteemi arendamiseks, kuna see nõuaks arendustööriistade, seadistuste ja muu süsteemikomponentide konkreetset seadistamist. Kõik see võib põhjustada ootamatut käitumist muus, mitte arendusse puutuvates tarkvarades, isegi kogu operatsioonisüsteemi puhul. Näiteks OpenSSL konfiguratsiooni muutmine võib põhjustada operatsioonisüsteemi ebaõiget käivitamist.

Olen proovinud erinevaid vahendeid arenduskeskkondade isoleerimiseks:

• virtuaalsed masinad (KVM, VirtualBox jne) — kõige ilmsem variant, kuid tarbib oluliselt rohkem ressursse, kuigi Windowsi arendamiseks (kui host on Linux) pole teisi variante;
• kohalikul masinal töötavad pilvearenduse tööriistad (Cloud9 konteineris või virtuaalses masinas, Eclipse Che jne) — neid ei ole kujundatud selliseks töörežiimiks, nad nõuavad täiendavat seadistamist ja hooldust, seega on parem neid kasutada nende tegelikus keskkonnas — pilves;
• Docker konteinerid on omakorda mõeldud millekski muuks, aga minu arvates ei ole nendes kiire prototüübi loomine rakenduste jaoks, mis pole veel pakendatud eraldi konteineritesse, kuigi mugav.

Valitud lähenemine ajab mind rahule oma lihtsuse ja madala sisenemispiiri tõttu. Igas konteineris saab rakendada projektispetsiifilisi lähenemisi: installida ja seadistada kõik käsitsi või kasutada automatiseerimist (Puppet, Ansible jne), isegi luua Dockeriga põhinevat infrastruktuuri.Kasutaan LXD konteinerite jaoks ka spetsiifilise tarkvara käivitamiseks, mis kas nõuab suurt hulka sõltuvusi või teist OS-i versiooni — sellisel juhul saab luua konteineri vajaliku OS-i versiooniga, näiteks $ lxc launch images:ubuntu/16.04 dev16.

Oluline on meeles pidada, et konteineriseerimise puhul on rünnaku pind võrreldes virtualiseerimisega suurem — host ja konteiner jagavad sama tuuma, mille haavatavus võib võimaldada pahavara konteinerist välja pääseda. Kahtlaste rakenduste katsetamiseks on parem kasutada sobivamaid isolatsioonimehhanisme.

Kasulikud lingid

• Sisukas artikkel Habril. LXD põhifunktsioonid — konteinerisüsteem Linuxis
• LXD projekti portaal., ära sega LXD-d LXC-ga — need on erinevad, kuid omavahel seotud asjad.
• Simos Xenitellise blogi. — selles blogis on palju kasulikku praktilist teavet LXD kohta.
• Valmis Windows 10 virtuaalmasinate pildid arendajatele. — Microsoft kogub aeg-ajalt uusi ehitusi ja jagab neid erilise litsentsiga.

Allikas: habr.com