ЛКСД је следећа генерација системског менаџера контејнера, тако каже извор. Нуди кориснички интерфејс сличан виртуелним машинама, али уместо тога користи Линук контејнере.

ЛКСД језгро је привилеговани демон (сервис који ради са роот правима) који обезбеђује РЕСТ АПИ преко локалног уник соцкета, као и преко мреже ако је инсталирана одговарајућа конфигурација. Клијенти, као што је алатка командне линије која се испоручује уз ЛКСД, постављају захтеве преко овог РЕСТ АПИ-ја. То значи да без обзира да ли приступате локалном или удаљеном хосту, све функционише исто.

У овом чланку нећемо се детаљно задржавати на концептима ЛКСД-а; нећемо разматрати све доступне могућности наведене у документацији, укључујући недавну имплементацију подршке за КЕМУ виртуелне машине у најновијим верзијама ЛКСД-а паралелно са контејнерима. Уместо тога, научићемо само основе управљања контејнерима – постављање спремишта за складиштење, умрежавање, покретање контејнера, примену ограничења ресурса и како да користите снимке како бисте могли да стекнете основно разумевање ЛКСД-а и користите контејнере на Линук-у.

За потпуне информације погледајте званични извор:

• Веб локација програмера
• Записи
• Форум

Навигација

• Инсталација ЛКСД
  • Инсталирање ЛКСД-а на Убунту дистрибуције
  • Инсталирање ЛКСД-а на Арцх Линук дистрибуцијама
• Складиштење ЛКСД (Складиштење)
• Иницијализација ЛКСД
  • Избор система датотека за складишни скуп
  • Иницијализација мреже и складишног спремишта помоћу чаробњака
  • Креирање додатног складишног простора
    • Повећање величине складишног простора
    • Аутоматско уметање лоопбацк датотеке у слот уређаја за повратну петљу
  • Сигурност. Привилегије контејнера
  • Креирање виртуелног мрежног прекидача
  • Конфигурациони профил
    • Уређивање вашег профила
    • Креирање нових профила
  • Репозиторијум слика
    • Удаљена спремишта слика
    • Локално складиште слика
  • ЛКСД Цонфигуратион
• Креирање и управљање контејнером
  • Подешавање статичке ИП адресе
  • Уклањање контејнера
  • Приступ контејнеру
  • Управљање ресурсима контејнера
    • Ограничење РАМ ресурса
    • Ограничење ресурса процесора
    • Ограничење простора на диску
    • Статистика потрошње ресурса
  • Рад са снимцима

Инсталација ЛКСД ^

Инсталирање ЛКСД-а на Убунту дистрибуције ^

У дистрибутивном пакету Убунту 19.10 lxd има емитовање снап пакет:

apt search lxd

lxd/eoan 1:0.7 all
  Transitional package - lxd -> snap (lxd)

То значи да ће два пакета бити инсталирана одједном, један као системски, а други као снап пакет. Инсталирање два пакета на систем може створити неки проблем у којем системски пакет може постати сироче ако менаџер снап пакета уклони снап пакет.

Пронађите пакет lxd у спремишту снап можете користити следећу команду:

snap find lxd

Name             Version        Summary
lxd              3.21           System container manager and API
lxd-demo-server  0+git.6d54658  Online software demo sessions using LXD
nova             ocata          OpenStack Compute Service (nova)
nova-hypervisor  ocata          OpenStack Compute Service - KVM Hypervisor (nova)
distrobuilder    1.0            Image builder for LXC and LXD
fabrica          0.1            Build snaps by simply pointing a web form to...
satellite        0.1.2          Advanced scalable Open source intelligence platform

Покретањем команде list можете бити сигурни да је пакет lxd још није инсталиран:

snap list

Name  Version    Rev   Tracking  Publisher   Notes
core  16-2.43.3  8689  stable    canonical✓  core

Упркос чињеници да је ЛКСД снап пакет, он се мора инсталирати преко системског пакета lxd, који ће креирати одговарајућу групу у систему, потребне услужне програме у /usr/bin итд

sudo apt update
sudo apt install lxd

Хајде да се уверимо да је пакет инсталиран као снап пакет:

snap list

Name  Version    Rev    Tracking  Publisher   Notes
core  16-2.43.3  8689   stable    canonical✓  core
lxd   3.21       13474  stable/…  canonical✓  -

Инсталирање ЛКСД-а на Арцх Линук дистрибуцијама ^

Да бисте инсталирали ЛКСД пакет на систем, потребно је да покренете следеће команде, прва ће ажурирати листу пакета на систему доступних у спремишту, друга ће директно инсталирати пакет:

sudo pacman -Syyu && sudo pacman -S lxd

Након инсталирања пакета, да би обичан корисник управљао ЛКСД-ом, он мора бити додат у системску групу lxd:

sudo usermod -a -G lxd user1

Уверимо се да корисник user1 додато у групу lxd:

id -Gn user1

user1 adm dialout cdrom floppy sudo audio dip video plugdev netdev lxd

Ако група lxd није видљив на листи, онда морате поново активирати корисничку сесију. Да бисте то урадили, потребно је да се одјавите и пријавите под истим корисником.

Активирајте у systemd учитавање ЛКСД услуге при покретању система:

sudo systemctl enable lxd

Почнимо услугу:

sudo systemctl start lxd

Провера статуса услуге:

sudo systemctl status lxd

Складиштење ЛКСД (Складиштење) ^

Пре него што почне иницијализација, морамо да разумемо како је складиште у ЛКСД-у логично распоређено.

Складиште (складиштење) састоји се од од једног или више Стораге Поол који користи један од подржаних система датотека као што су ЗФС, БТРФС, ЛВМ или обични директоријуми. Сваки Стораге Поол је подељен на томове (Волумен складишта) који садрже слике, контејнере или податке за друге сврхе.

• Слике - ово су специјално састављене дистрибуције без Линук кернела и доступне из спољних извора
• Контејнери - ово су распоређене дистрибуције са слика, спремне за употребу
• Снапсхотс - ово су снимци стања контејнера у које се можете вратити

Да бисте управљали складиштем у ЛКСД-у, користите команду lxc storage сертификат за који можете да добијете навођењем кључа - lxc storage --help

Следећа команда приказује листу свих Стораге Поол у ЛКСД складишту:

lxc storage list

+---------+-------------+--------+--------------------------------+---------+
|  NAME   | DESCRIPTION | DRIVER |             SOURCE             | USED BY |
+---------+-------------+--------+--------------------------------+---------+
| hddpool |             | btrfs  | /dev/loop1                     | 2       |
+---------+-------------+--------+--------------------------------+---------+
| ssdpool |             | btrfs  | /var/lib/lxd/disks/ssdpool.img | 4       |
+---------+-------------+--------+--------------------------------+---------+

Да видите листу свих Волумен складишта у изабраном Стораге Поол служи тиму lxc storage volume list:

lxc storage volume list hddpool

+-------+----------------------------------+-------------+---------+
| TYPE  |          NAME                    | DESCRIPTION | USED BY |
+-------+----------------------------------+-------------+---------+
| image | ebd565585223487526ddb3607f515... |             | 1       |
+-------+----------------------------------+-------------+---------+

lxc storage volume list ssdpool

+-----------+----------------------------------+-------------+---------+
|   TYPE    |            NAME                  | DESCRIPTION | USED BY |
+-----------+----------------------------------+-------------+---------+
| container | alp3                             |             | 1       |
+-----------+----------------------------------+-------------+---------+
| container | jupyter                          |             | 1       |
+-----------+----------------------------------+-------------+---------+
| image     | ebd565585223487526ddb3607f515... |             | 1       |
+-----------+----------------------------------+-------------+---------+

Такође, ако за Стораге Поол Приликом креирања, изабран је систем датотека БТРФС, а затим добијете листу Волумен складишта или подскупови у БТРФС интерпретацији, можете користити алатке овог система датотека:

sudo btrfs subvolume list -p /var/lib/lxd/storage-pools/hddpool

ID 257 gen 818 parent 5 top level 5 path images/ebd565585223487526ddb3607f5156e875c15a89e21b61ef004132196da6a0a3

sudo btrfs subvolume list -p /var/lib/lxd/storage-pools/ssdpool

ID 257 gen 1820 parent 5 top level 5 path images/ebd565585223487526ddb3607f5156e875c15a89e21b61ef004132196da6a0a3
ID 260 gen 1819 parent 5 top level 5 path containers/jupyter
ID 263 gen 1820 parent 5 top level 5 path containers/alp3

Иницијализација ЛКСД ^

Пре креирања и коришћења контејнера, морате извршити општу ЛКСД иницијализацију која креира и конфигурише мрежу и складиште. Ово се може урадити ручно користећи стандардне клијентске команде које су доступне на листи позивањем команде lxc --help или помоћу чаробњака за иницијализацију lxd init одговарајући на неколико питања.

Избор система датотека за складишни скуп ^

Током иницијализације, ЛКСД поставља неколико питања, укључујући одређивање типа система датотека за подразумевани Стораге Поол. Подразумевано, за њега је изабран систем датотека БТРФС. Биће немогуће променити на други ФС након креирања. Предлаже се да изаберете ФС табела за поређење карактеристика:

одлика
именик
Бтрфс
ЛВМ
ЗФС
ЦЕПХ

Оптимизовано складиштење слика
не
да
да
да
да

Оптимизовано креирање инстанце
не
да
да
да
да

Оптимизовано креирање снимака
не
да
да
да
да

Оптимизован пренос слике
не
да
не
да
да

Оптимизован пренос инстанце
не
да
не
да
да

Копирај на писање
не
да
да
да
да

Блоцк басед
не
не
да
не
да

Тренутно клонирање
не
да
да
да
да

Драјвер за складиштење који се може користити унутар контејнера
да
да
не
не
не

Вратите са старијих снимака (не најновије)
да
да
да
не
да

Квоте за складиштење
да(*)
да
да
да
не

Иницијализација мреже и складишног спремишта помоћу чаробњака ^

Следећа команда коју ћемо погледати предлаже постављање главних компоненти ЛКСД-а одговарајућим на једноставна питања помоћу чаробњака за иницијализацију.

Покрени команду lxc init и унесите одговоре на питања после двотачке као што је приказано у примеру испод или их промените у складу са својим условима:

lxd init

Would you like to use LXD clustering? (yes/no) [default=no]: 
Do you want to configure a new storage pool? (yes/no) [default=yes]: 
Name of the new storage pool [default=default]: ssdpool         
Name of the storage backend to use (lvm, btrfs, dir) [default=btrfs]: 
Create a new BTRFS pool? (yes/no) [default=yes]: 
Would you like to use an existing block device? (yes/no) [default=no]: 
Size in GB of the new loop device (1GB minimum) [default=15GB]: 10GB
Would you like to connect to a MAAS server? (yes/no) [default=no]: 
Would you like to create a new local network bridge? (yes/no) [default=yes]: 
What should the new bridge be called? [default=lxdbr0]: 
What IPv4 address should be used? (CIDR subnet notation, “auto” or “none”) [default=auto]: 10.0.5.1/24
Would you like LXD to NAT IPv4 traffic on your bridge? [default=yes]: 
What IPv6 address should be used? (CIDR subnet notation, “auto” or “none”) [default=auto]: none
Would you like LXD to be available over the network? (yes/no) [default=no]: 
Would you like stale cached images to be updated automatically? (yes/no) [default=yes] no
Would you like a YAML "lxd init" preseed to be printed? (yes/no) [default=no]: 

Креирање додатног складишног простора ^

У претходном кораку смо креирали Стораге Поол којој је дато име ssdpool и чија се датотека налази на мом систему на адреси /var/lib/lxd/disks/ssdpool.img. Ова адреса система датотека одговара физичком ССД диску на мом рачунару.

Следеће акције, да се прошири разумевање улоге коју игра Стораге Поол у спремишту, направићемо други Стораге Поол који ће се физички налазити на другом типу диска, ХДД-у. Проблем је што вам ЛКСД не дозвољава да креирате Стораге Поол ван адресе /var/lib/lxd/disks/ па чак ни симболичне везе неће радити, погледајте одговор програмера. Можемо заобићи ово ограничење током иницијализације/форматирања Стораге Поол навођењем вредности као блок уређаја уместо путање до датотеке повратне петље тако што ћете навести ово у кључу source.

Дакле, пре стварања Стораге Поол потребно је да дефинишете датотеку повратне петље или постојећу партицију на вашем систему датотека коју ће користити. Да бисмо то урадили, креираћемо и користити датотеку коју ћемо ограничити на 10 ГБ:

dd if=/dev/zero of=/mnt/work/lxd/hddpool.img bs=1MB count=10000

10000+0 records in
10000+0 records out
10000000000 bytes (10 GB, 9,3 GiB) copied, 38,4414 s, 260 MB/s

Хајде да повежемо лоопбацк датотеку са бесплатним лоопбацк уређајем:

sudo losetup --find --show /mnt/work/lxd/hddpool.img

/dev/loop1

Захваљујући кључу --show извршавање команде враћа на екран име уређаја на који је повезан наш лоопбацк фајл. Ако је потребно, можемо да прикажемо листу свих заузетих уређаја овог типа да бисмо били сигурни да су наше акције исправне:

losetup -l

NAME       SIZELIMIT OFFSET AUTOCLEAR RO BACK-FILE                      DIO LOG-SEC
/dev/loop1         0      0         0  0 /mnt/work/lxd/hddpool.img        0     512
/dev/loop0         0      0         1  0 /var/lib/lxd/disks/ssdpool.img   0     512

Са листе можете пронаћи да уређај има /dev/loop1 лоопбацк датотека укључена /mnt/work/lxd/hddpool.img, и у уређају /dev/loop0 лоопбацк датотека укључена /var/lib/lxd/disks/ssdpool.img што одговара подразумеваној Стораге Поол.

Следећа команда креира нову Стораге Поол у ЛКСД-у на основу датотеке петље коју смо управо припремили. ЛКСД ће форматирати датотеку повратне петље /mnt/work/lxd/hddpool.img у уређају /dev/loop1 за БТРФС систем датотека:

lxc storage create hddpool btrfs size=10GB source=/dev/loop1

Хајде да прикажемо листу свих Стораге Поол на екрану:

lxc storage list

+---------+-------------+--------+--------------------------------+---------+
|  NAME   | DESCRIPTION | DRIVER |             SOURCE             | USED BY |
+---------+-------------+--------+--------------------------------+---------+
| hddpool |             | btrfs  | /dev/loop1                     | 0       |
+---------+-------------+--------+--------------------------------+---------+
| ssdpool |             | btrfs  | /var/lib/lxd/disks/ssdpool.img | 0       |
+---------+-------------+--------+--------------------------------+---------+

Повећање величине складишног простора ^

Након стварања Стораге Поол, ако је потребно, може се проширити. За Стораге Поол на основу система датотека БТРФС, покрените следеће команде:

sudo truncate -s +5G /mnt/work/lxd/hddpool.img
sudo losetup -c /dev/loop1
sudo btrfs filesystem resize max /var/lib/lxd/storage-pools/hddpool

Аутоматско уметање лоопбацк датотеке у слот уређаја за повратну петљу ^

Имамо један мали проблем, када рестартујемо хост систем, фајл /mnt/work/lxd/hddpool.img ће "излетети" из уређаја /dev/loop1 а ЛКСД сервис ће се срушити приликом учитавања јер га неће видети у овом уређају. Да бисте решили овај проблем, потребно је да креирате системску услугу која ће уметнути ову датотеку у уређај /dev/loop1 када се систем хоста покрене.

Хајде да стварамо јединица тип датотеке сервис в /etc/systemd/system/ за систем иницијализације СистемД:

cat << EOF | sudo tee -a /etc/systemd/system/lxd-hddpool.service
[Unit]
Description=Losetup LXD Storage Pool (hddpool)
After=local-fs.target

[Service]
Type=oneshot
ExecStart=/sbin/losetup /dev/loop1 /mnt/work/lxd/hddpool.img
RemainAfterExit=true

[Install]
WantedBy=local-fs.target
EOF

Активирајте услугу:

sudo systemctl enable lxd-hddpool

Created symlink /etc/systemd/system/local-fs.target.wants/lxd-hddpool.service → /etc/systemd/system/lxd-hddpool.service.

Након поновног покретања хост система, проверавамо статус услуге:

systemctl status lxd-hddpool.service 

● lxd-hddpool.service - Losetup LXD Storage Pool (hddpool)
     Loaded: loaded (/etc/systemd/system/lxd-hddpool.service; enabled; vendor preset: disabled)
     Active: active (exited) since Wed 2020-04-08 03:43:53 MSK; 1min 37s ago
    Process: 711 ExecStart=/sbin/losetup /dev/loop1 /mnt/work/lxd/hddpool.img (code=exited, status=0/SUCCESS)
   Main PID: 711 (code=exited, status=0/SUCCESS)

апр 08 03:43:52 manjaro systemd[1]: Starting Losetup LXD Storage Pool (hddpool)...
апр 08 03:43:53 manjaro systemd[1]: Finished Losetup LXD Storage Pool (hddpool).

Из излаза можемо потврдити да је стање услуге active, упркос чињеници да је извршење наше скрипте из једне команде завршено, опција нам је омогућила да то урадимо RemainAfterExit=true.

Сигурност. Привилегије контејнера ^

Пошто се сви процеси контејнера заправо раде изоловано на хост систему користећи његово језгро, да би додатно заштитио приступ процеса контејнера хост систему, ЛКСД нуди привилегију процеса, где:

• Привилеговани контејнери - ово су контејнери у којима процеси са УИД и ГИД одговарају истом власнику као на хост систему. На пример, процес који се покреће у контејнеру са УИД-ом 0 има сва иста права приступа као процес на хост систему са УИД-ом 0. Другим речима, роот корисник у контејнеру има сва права не само у контејнеру, али и на хост систему ако може да изађе ван изолованог именског простора контејнера.

• Непривилеговани контејнери - ово су контејнери у којима процеси припадају власнику УИД-а и ГИД-а са бројем од 0 до 65535, али је за систем домаћина власник маскиран коришћењем додатих СубУИД и СубГИД битова, респективно. На пример, корисник са УИД=0 у контејнеру ће се видети на хост систему као SubUID + UID. Ово штити систем домаћина јер ако било који процес у контејнеру може да побегне из свог изолованог именског простора, он може комуницирати са хост системом само као процес са непознатим, веома високим УИД/ГИД.

Подразумевано, новокреирани контејнери имају непривилеговани статус и стога морамо да дефинишемо СубУИД и СубГИД.

Хајде да направимо две конфигурационе датотеке у којима ћемо поставити маску за СубУИД и СубГИД, респективно:

sudo touch /etc{/subuid,/subgid}
sudo usermod --add-subuids 1000000-1065535 root 
sudo usermod --add-subgids 1000000-1065535 root

Да бисте применили промене, ЛКСД сервис се мора поново покренути:

sudo systemctl restart lxd

Креирање виртуелног мрежног прекидача ^

Пошто смо претходно иницијализовали мрежу помоћу чаробњака за иницијализацију lxd init и креирао мрежни уређај лкдбр0, онда ћемо се у овом одељку једноставно упознати са умрежавањем у ЛКСД-у и како да креирате виртуелни прекидач (мост) користећи команду клијента.

Следећи дијаграм показује како прекидач (мост) повезује хост и контејнере у мрежу:

Контејнери могу да комуницирају преко мреже са другим контејнерима или са хостом на коме се ови контејнери послужују. Да бисте то урадили, потребно је да повежете виртуелне мрежне картице контејнера са виртуелним прекидачем. Прво ћемо направити прекидач, а мрежни интерфејси контејнера ће бити повезани у наредним поглављима, након што се сам контејнер креира.

Следећа команда креира прекидач са подмрежом 10.0.5.0/24 и ИПв4 адреса 10.0.5.1/24, а такође укључује ipv4.nat тако да контејнери могу да приступе Интернету преко хоста користећи НАТ услугу:

lxc network create lxdbr0 ipv4.address=10.0.5.1/24 ipv4.nat=true ipv6.address=none

Провера листе мрежних уређаја доступних у ЛКСД:

lxc network list

+--------+----------+---------+-------------+---------+
|  NAME  |   TYPE   | MANAGED | DESCRIPTION | USED BY |
+--------+----------+---------+-------------+---------+
| eno1   | physical | NO      |             | 0       |
+--------+----------+---------+-------------+---------+
| lxdbr0 | bridge   | YES     |             | 0       |
+--------+----------+---------+-------------+---------+

Такође можете да проверите да ли је мрежни уређај креиран помоћу стандардног алата Линук дистрибуције - ip link или ip addr:

ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether bc:ee:7b:5a:6b:44 brd ff:ff:ff:ff:ff:ff
    altname enp0s25
    inet6 fe80::9571:11f3:6e0c:c07b/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: lxdbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether c2:38:90:df:cb:59 brd ff:ff:ff:ff:ff:ff
    inet 10.0.5.1/24 scope global lxdbr0
       valid_lft forever preferred_lft forever
    inet6 fe80::c038:90ff:fedf:cb59/64 scope link 
       valid_lft forever preferred_lft forever
5: veth3ddab174@if4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master lxdbr0 state UP group default qlen 1000
    link/ether ca:c3:5c:1d:22:26 brd ff:ff:ff:ff:ff:ff link-netnsid 0

Конфигурациони профил ^

Сваки контејнер у ЛКСД-у има своју конфигурацију и може је проширити глобално декларисаним конфигурацијама тзв конфигурациони профили. Примена конфигурационих профила на контејнер има каскадни модел, следећи пример то показује:

У овом примеру су креирана три профила у ЛКСД систему: default, hddpool и hostfs. Сва три профила се примењују на контејнер који има локалну конфигурацију (сива зона). Профил default има уређај root који има параметар pool је једнако ssdpool, али захваљујући моделу апликације каскадне конфигурације, можемо применити профил на контејнер hddpool који има параметар pool ће заменити исти параметар из профила default а контејнер ће добити конфигурацију уређаја root са параметром pool једнак hddpool, и профил hostfs једноставно додаје нови уређај у контејнер.

Да бисте видели листу доступних конфигурационих профила, користите следећу команду:

lxc profile list

+---------+---------+
|  NAME   | USED BY |
+---------+---------+
| default | 1       |
+---------+---------+
| hddroot | 0       |
+---------+---------+
| ssdroot | 1       |
+---------+---------+

Комплетну листу доступних команди за рад са профилом можете добити додавањем кључа --help:

lxc profile --help

Description:
  Manage profiles

Usage:
  lxc profile [command]

Available Commands:
  add         Add profiles to instances
  assign      Assign sets of profiles to instances
  copy        Copy profiles
  create      Create profiles
  delete      Delete profiles
  device      Manage instance devices
  edit        Edit profile configurations as YAML
  get         Get values for profile configuration keys
  list        List profiles
  remove      Remove profiles from instances
  rename      Rename profiles
  set         Set profile configuration keys
  show        Show profile configurations
  unset       Unset profile configuration keys

Уређивање вашег профила ^

Подразумевани профил конфигурације default нема конфигурацију мрежне картице за контејнер и сви новокреирани контејнери немају мрежу, за њих је потребно посебном командом креирати локалне (наменске) мрежне уређаје, али можемо креирати глобални мрежни уређај у конфигурацији профил који ће се делити између свих контејнера који користе овај профил. На овај начин, одмах након команде за креирање новог контејнера, они ће имати мрежу са приступом мрежи. У исто време, нема ограничења, увек можемо да креирамо локални мрежни уређај касније ако је потребно.

Следећа команда ће додати уређај у конфигурациони профил eth0 тип nic повезан на мрежу lxdbr0:

lxc profile device add default eth0 nic network=lxdbr0 name=eth0

Важно је напоменути да пошто смо заправо додали уређај у конфигурациони профил, ако смо навели статичку ИП адресу у уређају, онда ће сви контејнери који ће користити овај профил делити исту ИП адресу. Ако постоји потреба да се креира контејнер са статичком ИП адресом додељеном контејнеру, онда би требало да креирате конфигурацију мрежног уређаја на нивоу контејнера (локална конфигурација) са параметром ИП адресе, а не на нивоу профила.

Хајде да проверимо профил:

lxc profile show default

config: {}
description: Default LXD profile
devices:
  eth0:
    name: eth0
    network: lxdbr0
    type: nic
  root:
    path: /
    pool: ssdpool
    type: disk
name: default
used_by: []

У овом профилу видимо да ће за све новонастале контејнере бити креирана два уређаја:

• eth0 - Тип уређаја nic повезан на прекидач (мрежни мост) lxdbr0
• root - Тип уређаја disk који користи складишни базен ssdpool

Креирање нових профила ^

Да бисте користили претходно креиране Стораге Поол контејнере, креирајте конфигурациони профил ssdroot у који ћемо додати уређај као disk са тачком монтирања / (роот) користећи претходно креирану Стораге Поол - ssdpool:

lxc profile create ssdroot
lxc profile device add ssdroot root disk path=/ pool=ssdpool

Слично, креирамо уређај као што је disk, али у овом случају користећи Стораге Поол - hddpool:

lxc profile create hddroot
lxc profile device add hddroot root disk path=/ pool=hddpool

Провера конфигурационих профила:

lxc profile show ssdroot

config: {}
description: ""
devices:
  root:
    path: /
    pool: ssdpool
    type: disk
name: ssdroot
used_by: []

lxc profile show hddroot

config: {}
description: ""
devices:
  root:
    path: /
    pool: hddpool
    type: disk
name: hddroot
used_by: []

Репозиторијум слика ^

Контејнери се креирају од слика које су посебно састављене дистрибуције које немају језгро Линука. Стога, пре покретања контејнера, он мора бити распоређен са ове слике. Извор слика је локално спремиште у које се слике преузимају из спољних спремишта.

Удаљена спремишта слика ^

Подразумевано, ЛКСД је конфигурисан да прима слике са три удаљена извора:

• убунту: (за стабилне Убунту слике)
• убунту-дневно: (за дневне Убунту слике)
• слике: (за гомилу других дистрибуција)

lxc remote list

+-----------------+------------------------------------------+--------+--------+
|      NAME       |                   URL                    | PUBLIC | STATIC |
+-----------------+------------------------------------------+--------+--------+
| images          | https://images.linuxcontainers.org       | YES    | NO     |
+-----------------+------------------------------------------+--------+--------+
| local (default) | unix://                                  | NO     | YES    |
+-----------------+------------------------------------------+--------+--------+
| ubuntu          | https://cloud-images.ubuntu.com/releases | YES    | YES    |
+-----------------+------------------------------------------+--------+--------+
| ubuntu-daily    | https://cloud-images.ubuntu.com/daily    | YES    | YES    |
+-----------------+------------------------------------------+--------+--------+

На пример, спремиште ubuntu: има следеће слике:

lxc image -c dasut list ubuntu: | head -n 11

+----------------------------------------------+--------------+----------+------------+
|                   DESCRIPTION                | ARCHITECTURE |   SIZE   |   TYPE     |
+----------------------------------------------+--------------+----------+------------+
| ubuntu 12.04 LTS amd64 (release) (20150728)  | x86_64       | 153.72MB | CONTAINER  |
+----------------------------------------------+--------------+----------+------------+
| ubuntu 12.04 LTS amd64 (release) (20150819)  | x86_64       | 152.91MB | CONTAINER  |
+----------------------------------------------+--------------+----------+------------+
| ubuntu 12.04 LTS amd64 (release) (20150906)  | x86_64       | 154.69MB | CONTAINER  |
+----------------------------------------------+--------------+----------+------------+
| ubuntu 12.04 LTS amd64 (release) (20150930)  | x86_64       | 153.86MB | CONTAINER  |
+----------------------------------------------+--------------+----------+------------+

За приказ ограниченог броја колона користили смо опцију -c са параметрима dasut, а такође је командом ограничио дужину листе head.

Филтрирање је доступно за приказ листе слика. Следећа команда ће навести све доступне архитектуре дистрибуције АлпинеЛинук:

lxc image -c ldast list images:alpine/3.11

+------------------------------+--------------------------------------+--------------+
|            ALIAS             |             DESCRIPTION              | ARCHITECTURE |
+------------------------------+--------------------------------------+--------------+
| alpine/3.11 (3 more)         | Alpine 3.11 amd64 (20200220_13:00)   | x86_64       |
+------------------------------+--------------------------------------+--------------+
| alpine/3.11/arm64 (1 more)   | Alpine 3.11 arm64 (20200220_13:00)   | aarch64      |
+------------------------------+--------------------------------------+--------------+
| alpine/3.11/armhf (1 more)   | Alpine 3.11 armhf (20200220_13:00)   | armv7l       |
+------------------------------+--------------------------------------+--------------+
| alpine/3.11/i386 (1 more)    | Alpine 3.11 i386 (20200220_13:01)    | i686         |
+------------------------------+--------------------------------------+--------------+
| alpine/3.11/ppc64el (1 more) | Alpine 3.11 ppc64el (20200220_13:00) | ppc64le      |
+------------------------------+--------------------------------------+--------------+
| alpine/3.11/s390x (1 more)   | Alpine 3.11 s390x (20200220_13:00)   | s390x        |
+------------------------------+--------------------------------------+--------------+

Локално складиште слика ^

Да бисте почели да користите контејнер, потребно је да додате слику из глобалног спремишта у локално local:. Сада је локално спремиште празно, команда ће се побринути за ово lxc image list. Ако метод list немојте навести спремиште, тада ће се локално спремиште користити подразумевано - local:

lxc image list local:

+-------+-------------+--------+-------------+--------------+------+------+
| ALIAS | FINGERPRINT | PUBLIC | DESCRIPTION | ARCHITECTURE | TYPE | SIZE |
+-------+-------------+--------+-------------+--------------+------+------+

Сликама у спремишту се управља помоћу следећих метода:

Тим
Опис

лкц имаге звани
Управљајте псеудонимима слика

лкц имаге копија
Копирајте слике између сервера

лкц имаге избрисати
Избриши слике

лкц имаге едит
Уредите својства слике

лкц имаге извоз
Извезите и преузмите слике

лкц имаге увоз
Увезите слике у продавницу слика

лкц имаге info
Покажите корисне информације о сликама

лкц имаге листа
Листа слика

лкц имаге освежити
Освежите слике

лкц имаге шоу
Прикажи својства слике

Копирајте слику у локално спремиште из глобалног images::

lxc image copy images:alpine/3.11/amd64 local: --alias=alpine3

Image copied successfully!

Хајде да прикажемо листу свих слика које су тренутно доступне у локалном спремишту local::

lxc image -c lfdatsu list local:

+---------+--------------+------------------------------------+--------------+
|  ALIAS  | FINGERPRINT  |            DESCRIPTION             | ARCHITECTURE |
+---------+--------------+------------------------------------+--------------+
| alpine3 | 73a3093d4a5c | Alpine 3.11 amd64 (20200220_13:00) | x86_64       |
+---------+--------------+------------------------------------+--------------+

ЛКСД Цонфигуратион ^

Поред интерактивног режима, ЛКСД такође подржава неинтерактивни режим инсталације конфигурације, ово је када је конфигурација наведена у облику ИАМЛ датотеке, посебног формата који вам омогућава да инсталирате целу конфигурацију одједном, заобилазећи извршење многих интерактивних команди о којима је било речи у овом чланку, укључујући конфигурацију мреже, креирање конфигурационих профила итд. Нећемо покривати ову област овде, можете је сами проверити. у документацији.

Следећа интерактивна команда lxc config који ћемо погледати омогућава вам да подесите конфигурацију. На пример, да бисмо осигурали да преузете слике у локално спремиште не буду аутоматски ажуриране из глобалних складишта, можемо омогућити ово понашање следећом командом:

lxc config set images.auto_update_cached=false

Креирање и управљање контејнером ^

За креирање контејнера користите команду lxc init којима се прослеђују вредности репозиторий:образ а затим жељени ИД за контејнер. Репозиторијум се може навести као локални local: тако и било који глобални. Ако спремиште није наведено, онда се подразумевано локално спремиште користи за претрагу слике. Ако је слика наведена из глобалног спремишта, онда ће слика прво бити преузета у локално спремиште, а затим ће се користити за креирање контејнера.

Покренимо следећу команду да креирамо наш први контејнер:

lxc init alpine3 alp --storage=hddpool --profile=default --profile=hddroot

Погледајмо редом командне тастере које овде користимо:

• alpine3 — Наведен је псеудоним (алиас) за слику која је претходно отпремљена у локално спремиште. Ако псеудоним није креиран за ову слику, увек се можете позивати на слику по њој отисак прста који је приказан у табели.
• alp — Поставља идентификатор за контејнер
• --storage — Овај тастер означава у којој Стораге Поол биће креиран контејнер
• --profile — Ови тастери каскадно примењују конфигурацију из претходно креираних конфигурационих профила на контејнер

Покрећемо контејнер, који почиње да покреће инит систем дистрибуције:

lxc start alp

Такође можете користити команду lxc launch што вам омогућава да комбинујете тимове lxc init и lxc start у једној операцији.

Провера стања контејнера:

lxc list -c ns46tb
+------+---------+------------------+------+-----------+--------------+
| NAME |  STATE  |       IPV4       | IPV6 |   TYPE    | STORAGE POOL |
+------+---------+------------------+------+-----------+--------------+
| alp  | RUNNING | 10.0.5.46 (eth0) |      | CONTAINER | hddpool      |
+------+---------+------------------+------+-----------+--------------+

Провера конфигурације контејнера:

lxc config show alp

architecture: x86_64
config:
  image.architecture: amd64
  image.description: Alpine 3.11 amd64 (20200326_13:39)
  image.os: Alpine
  image.release: "3.11"
  image.serial: "20200326_13:39"
  image.type: squashfs
  volatile.base_image: ebd565585223487526ddb3607f5156e875c15a89e21b61ef004132196da6a0a3
  volatile.eth0.host_name: vethb1fe71d8
  volatile.eth0.hwaddr: 00:16:3e:5f:73:3e
  volatile.idmap.base: "0"
  volatile.idmap.current: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":65536},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":65536}]'
  volatile.idmap.next: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":65536},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":65536}]'
  volatile.last_state.idmap: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":65536},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":65536}]'
  volatile.last_state.power: RUNNING
devices:
  root:
    path: /
    pool: hddpool
    type: disk
ephemeral: false
profiles:
- default
- hddroot
stateful: false
description: ""

У одељку profiles можемо бити сигурни да овај контејнер користи два конфигурациона профила − default и hddroot. У одељку devices можемо открити само један уређај јер је мрежни уређај креиран на нивоу профила default. Да бисте видели све уређаје које користи контејнер потребно је да додате кључ --expanded:

lxc config show alp --expanded

architecture: x86_64
config:
  image.architecture: amd64
  image.description: Alpine 3.11 amd64 (20200326_13:39)
  image.os: Alpine
  image.release: "3.11"
  image.serial: "20200326_13:39"
  image.type: squashfs
  volatile.base_image: ebd565585223487526ddb3607f5156e875c15a89e21b61ef004132196da6a0a3
  volatile.eth0.host_name: vethb1fe71d8
  volatile.eth0.hwaddr: 00:16:3e:5f:73:3e
  volatile.idmap.base: "0"
  volatile.idmap.current: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":65536},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":65536}]'
  volatile.idmap.next: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":65536},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":65536}]'
  volatile.last_state.idmap: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":65536},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":65536}]'
  volatile.last_state.power: RUNNING
devices:
  eth0:
    name: eth0
    network: lxdbr0
    type: nic
  root:
    path: /
    pool: hddpool
    type: disk
ephemeral: false
profiles:
- default
- hddroot
stateful: false
description: ""

Подешавање статичке ИП адресе ^

Ако покушамо да поставимо ИП адресу за мрежни уређај eth0 тим lxc config device set alp намењен за конфигурацију контејнера, тада ћемо добити грешку која ће извести да уређај не постоји јер уређај eth0 који користи контејнер припада профилу default:

lxc config device set alp eth0 ipv4.address 10.0.5.5

Error: The device doesn't exist

Наравно, можемо поставити статичку ИП адресу за eth0 уређаја у профилу, али ће бити исти за све контејнере који ће користити овај профил. Стога, додајмо уређај посвећен контејнеру:

lxc config device add alp eth0 nic name=eth0 nictype=bridged parent=lxdbr0 ipv4.address=10.0.5.5

Затим морате поново покренути контејнер:

lxc restart alp

Ако сада погледамо конфигурацију контејнера, не морамо да користимо опцију --expanded да видите мрежни уређај eth0, пошто смо га креирали на нивоу контејнера и каскадно је прешао преко истог уређаја из профила default:

lxc config show alp

architecture: x86_64
config:
  image.architecture: amd64
  image.description: Alpine 3.11 amd64 (20200326_13:39)
  image.os: Alpine
  image.release: "3.11"
  image.serial: "20200326_13:39"
  image.type: squashfs
  volatile.base_image: ebd565585223487526ddb3607f5156e875c15a89e21b61ef004132196da6a0a3
  volatile.eth0.host_name: veth2a1dc59d
  volatile.eth0.hwaddr: 00:16:3e:0e:e2:71
  volatile.idmap.base: "0"
  volatile.idmap.current: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":65536},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":65536}]'
  volatile.idmap.next: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":65536},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":65536}]'
  volatile.last_state.idmap: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":65536},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":65536}]'
  volatile.last_state.power: RUNNING
devices:
  eth0:
    ipv4.address: 10.0.5.5
    name: eth0
    nictype: bridged
    parent: lxdbr0
    type: nic
  root:
    path: /
    pool: hddpool
    type: disk
ephemeral: false
profiles:
- default
- hddroot
stateful: false
description: ""

Уклањање контејнера ^

Да бисте уклонили контејнер, користите команду lxc delete, али пре уклањања контејнера, мора се зауставити помоћу команде lxc stop:

lxc stop alp

lxc list

+------+---------+-------------------+------+-----------+-----------+
| NAME |  STATE  |       IPV4        | IPV6 |   TYPE    | SNAPSHOTS |
+------+---------+-------------------+------+-----------+-----------+
| alp  | STOPPED | 10.0.5.10 (eth0)  |      | CONTAINER | 0         |
+------+---------+-------------------+------+-----------+-----------+

Након што смо проверили да је стање контејнера постало СТОППЕД, може се уклонити из Стораге Поол:

lxc delete alp

Приступ контејнеру ^

Да бисте директно извршили команде у контејнеру, заобилазећи мрежне везе, користите команду lxc exec који извршава команде у контејнеру без покретања системске љуске. Ако треба да извршите команду у љусци користећи схелл шаблоне као што су променљиве, преусмеравања датотека (пипе), итд., онда морате експлицитно да покренете љуску и проследите команду као кључ, на пример:

lxc exec alp -- /bin/sh -c "echo $HOME"

Команда је користила посебан излазни знак за посебан карактер $ тако да променљива $HOME није интерпретирано на главној машини, већ је интерпретирано само унутар контејнера.

Такође је могуће покренути интерактивни режим љуске, а затим прекинути сесију притиском на интервентни тастер CTRL+D:

lxc exec alp -- /bin/sh

Управљање ресурсима контејнера ^

У ЛКСД-у можете управљати ресурсима контејнера користећи посебан скуп конфигурација. Може се пронаћи комплетна листа конфигурационих параметара контејнера у документацији.

Ограничење РАМ ресурса ^

Параметар limits.memory ограничава количину РАМ-а доступног контејнеру. Вредност је број и један од расположиви суфикси.

Поставимо ограничење РАМ-а контејнера на 256 МБ:

lxc config set alp limits.memory 256MB

Такође, постоје и други параметри за ограничавање меморије:

• limits.memory.enforce
• limits.memory.hugepages
• limits.memory.swap
• limits.memory.swap.priority

Тим lxc config show омогућава вам да прикажете целу конфигурацију контејнера, укључујући примењено ограничење ресурса које је подешено:

lxc config show alp

architecture: x86_64
config:
  image.architecture: amd64
  image.description: Alpine 3.11 amd64 (20200220_13:00)
  image.os: Alpine
  image.release: "3.11"
  image.serial: "20200220_13:00"
  image.type: squashfs
  limits.memory: 256MB
  volatile.base_image: 73a3093d4a5ce0148fd84b95369b3fbecd19a537ddfd2e2d20caa2eef0e8fd60
  volatile.eth0.host_name: veth75b6df07
  volatile.eth0.hwaddr: 00:16:3e:a1:e7:46
  volatile.idmap.base: "0"
  volatile.idmap.current: '[]'
  volatile.idmap.next: '[]'
  volatile.last_state.idmap: '[]'
  volatile.last_state.power: RUNNING
devices: {}
ephemeral: false
profiles:
- default
stateful: false
description: ""

Ограничење ресурса процесора ^

Постоји неколико начина да ограничите ресурсе процесора. врсте ограничења:

• limit.cpu - везује контејнер за једно или више ЦПУ језгара
• limits.cpu.allowance - управља или квотама ЦФС планера када прође временско ограничење, или универзалним механизмом дељења ЦПУ ресурса када је проценат прошао
• limits.cpu.priority - приоритет планера када је вишеструким инстанцама које деле скуп процесора додељен исти проценат процесора

lxc config set alp limits.cpu.allowance 40%

lxc config show alp

architecture: x86_64
config:
  image.architecture: amd64
  image.description: Alpine 3.11 amd64 (20200220_13:00)
  image.os: Alpine
  image.release: "3.11"
  image.serial: "20200220_13:00"
  image.type: squashfs
  limits.cpu.allowance: 40%
  limits.memory: 256MB
  volatile.base_image: 73a3093d4a5ce0148fd84b95369b3fbecd19a537ddfd2e2d20caa2eef0e8fd60
  volatile.eth0.host_name: veth75b6df07
  volatile.eth0.hwaddr: 00:16:3e:a1:e7:46
  volatile.idmap.base: "0"
  volatile.idmap.current: '[]'
  volatile.idmap.next: '[]'
  volatile.last_state.idmap: '[]'
  volatile.last_state.power: RUNNING
devices: {}
ephemeral: false
profiles:
- default
stateful: false
description: ""

Ограничење простора на диску ^

Поред ограничења као што су limits.read, limits.write такође можемо ограничити количину простора на диску који користи контејнер (ради само са ЗФС или БТРФС):

lxc config device set alp root size=2GB

Након инсталације, у параметру devices.root.size Можемо да проверимо постављено ограничење:

lxc config show alp
...
devices:
  root:
    path: /
    pool: hddpool
    size: 2GB
    type: disk
ephemeral: false
profiles:
- default
- hddroot
stateful: false
description: ""

Да бисте видели коришћене дисковне квоте можемо добити из команде lxc info:

lxc info alp
...
Resources:
  Processes: 5
  Disk usage:
    root: 1.05GB
  CPU usage:
    CPU usage (in seconds): 1
  Memory usage:
    Memory (current): 5.46MB
  Network usage:
    eth0:
      Bytes received: 802B
      Bytes sent: 1.59kB
      Packets received: 4
      Packets sent: 14
    lo:
      Bytes received: 0B
      Bytes sent: 0B
      Packets received: 0
      Packets sent: 0

Упркос чињеници да смо поставили ограничење за роот уређај контејнера на 2ГБ, системски услужни програми као нпр. df неће видети ово ограничење. Да бисмо то урадили, спровешћемо мали тест и сазнаћемо како то функционише.

Хајде да направимо 2 нова идентична контејнера у истом Стораге Поол (хддпоол):

lxc init alpine3 alp1 --storage=hddpool --profile=default --profile=hddroot
lxc init alpine3 alp2 --storage=hddpool --profile=default --profile=hddroot

lxc list
+------+---------+------------------+------+-----------+-----------+
| NAME |  STATE  |       IPV4       | IPV6 |   TYPE    | SNAPSHOTS |
+------+---------+------------------+------+-----------+-----------+
| alp1 | RUNNING | 10.0.5.46 (eth0) |      | CONTAINER | 0         |
+------+---------+------------------+------+-----------+-----------+
| alp2 | RUNNING | 10.0.5.30 (eth0) |      | CONTAINER | 0         |
+------+---------+------------------+------+-----------+-----------+

Хајде да направимо датотеку од 1 ГБ у једном од контејнера:

lxc exec alp1 -- dd if=/dev/urandom of=file.img bs=1M count=1000

Хајде да се уверимо да је датотека креирана:

lxc exec alp1 -- ls -lh
total 1000M  
-rw-r--r--    1 root     root     1000.0M Mar 27 10:16 file.img

Ако погледамо у други контејнер, проверимо да ли постоји датотека на истој локацији, онда ове датотеке неће бити, што је и очекивано, пошто се контејнери креирају сами Волумен складишта у истом Стораге Поол:

lxc exec alp2 -- ls -lh
total 0

Али хајде да упоредимо вредности које производи df на једном и другом контејнеру:

lxc exec alp1 -- df -hT
Filesystem           Type            Size      Used Available Use% Mounted on
/dev/loop1           btrfs           9.3G   1016.4M      7.8G  11% /
...

lxc exec alp2 -- df -hT
Filesystem           Type            Size      Used Available Use% Mounted on
/dev/loop1           btrfs           9.3G   1016.4M      7.8G  11% /
...

Уређај /dev/loop1 монтиран као што је роот партиција Стораге Поол које ови контејнери користе, па његову запремину деле између два.

Статистика потрошње ресурса ^

Можете да видите статистику потрошње ресурса за контејнер користећи команду:

lxc info alp

Name: alp
Location: none
Remote: unix://
Architecture: x86_64
Created: 2020/04/08 18:05 UTC
Status: Running
Type: container
Profiles: default, hddroot
Pid: 19219
Ips:
  eth0: inet    10.0.5.5        veth2a1dc59d
  eth0: inet6   fe80::216:3eff:fe0e:e271        veth2a1dc59d
  lo:   inet    127.0.0.1
  lo:   inet6   ::1
Resources:
  Processes: 5
  Disk usage:
    root: 495.62kB
  CPU usage:
    CPU usage (in seconds): 1
  Memory usage:
    Memory (current): 4.79MB
  Network usage:
    eth0:
      Bytes received: 730B
      Bytes sent: 1.59kB
      Packets received: 3
      Packets sent: 14
    lo:
      Bytes received: 0B
      Bytes sent: 0B
      Packets received: 0
      Packets sent: 0

Рад са снимцима ^

ЛКСД има могућност креирања снимака и враћања стања контејнера из њих.

Да бисте направили снимак, покрените следећу команду:

lxc snapshot alp snapshot1

Тим lxc snapshot није доступан кључ list, стога, да бисте видели листу снимака, потребно је да користите команду која приказује опште информације о контејнеру:

lxc info alp
...
...
Snapshots:
  snapshot1 (taken at 2020/04/08 18:18 UTC) (stateless)

Можете да вратите контејнер са снимка помоћу команде lxc restore наводећи контејнер за који ће се извршити рестаурација и алиас снимака:

lxc restore alp snapshot1

Следећа команда се користи за брисање снимка. Имајте на уму да синтакса команде није слична свим осталим; овде морате да наведете косу црту после назива контејнера. Ако је коса црта изостављена, онда се команда за брисање снимка тумачи као команда за брисање контејнера!

lxc delete alp/snapshot1

У горњем примеру, погледали смо такозване снимке без стања. ЛКСД има још једну врсту снимака - стања, која чува тренутно стање свих процеса у контејнеру. Постоји низ занимљивих и корисних функција повезаних са снимцима стања.

Шта још? ^

• Модул је доступан за Питхон програмере ПиЛКСД који обезбеђује АПИ за ЛКСД

АЖУРИРАЊЕ 10.04.2020/15/00 XNUMX:XNUMX: Додата навигација

Извор: ввв.хабр.цом