Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:autres:vm:lxc [22/03/2014 17:43] paskal [Utilisation] |
doc:autres:vm:lxc [29/10/2016 13:05] greenmerlin [Création de votre premier conteneur] |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| ====== LXC ou la virtualisation allégée ======= | ====== LXC ou la virtualisation allégée ======= | ||
| - | * Objet : Créer des environnements cloisonnés avec LXC sous Debian Wheezy | + | * Objet : Créer des environnements cloisonnés avec LXC sous Debian jessie |
| * Niveau requis :{{tag>avisé}} | * Niveau requis :{{tag>avisé}} | ||
| * Commentaires : //Entre machine virtuelle et chroot, votre cœur balance : choisissez LXC (Linux Containers) // | * Commentaires : //Entre machine virtuelle et chroot, votre cœur balance : choisissez LXC (Linux Containers) // | ||
| - | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
| * Suivi : | * Suivi : | ||
| - | * Création par **bendia ** le 22/02/2014 | + | * Création par [[user>bendia ]] le 22/02/2014 |
| - | * Testé par **bendia** le 21/02/2014 | + | * Mis à jour par [[user>greenmerlin ]] le 29/10/2016 |
| - | * Testé par **paskal** le 01/03/2014 | + | * Testé par [[user>bendia]] le 21/02/2014 |
| - | * Commentaires sur le forum : [[https://debian-facile.org/topic-8502-wiki-lxc-page-1.html#p82729 | Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | + | * Testé par [[user>paskal]] le 01/03/2014 |
| - | + | * Commentaires sur le forum : [[https://debian-facile.org/topic-8502-wiki-lxc-page-1.html#p82729 | ici]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | |
| ===== Introduction ===== | ===== Introduction ===== | ||
| - | LXC (LinuX Container) est un système permettant d'installer plusieurs distributions et applications séparées les unes des autres (comme des machines virtuelles) mais qui partagent malgré tout le même noyau du système hôte. Il est donc à mi-chemin entre un //chroot// et une machine virtuelle. | + | LXC (LinuX Container) est un système permettant d'installer plusieurs distributions et applications séparées les unes des autres (comme des machines virtuelles) mais qui partagent malgré tout le même noyau du système hôte. \\ |
| - | <note warning>Attention ! Actuellement, sous Debian 7 Wheezy, LXC peut ne pas fournir une isolation suffisante, permettant ainsi aux systèmes invités de compromettre le système hôte, sous certaines conditions.\\ | + | Il est donc à mi-chemin entre un //chroot// et une machine virtuelle. |
| + | <note warning>Attention ! Sous Debian 7 Wheezy, LXC peut ne pas fournir une isolation suffisante permettant ainsi sous certaines conditions aux systèmes invités de compromettre le système hôte.\\ | ||
| Cette situation est en cours d'évolution avec 3.12/lxc-beta2 : [[https://www.stgraber.org/2014/01/17/lxc-1-0-unprivileged-containers/ | https://www.stgraber.org/2014/01/17/lxc-1-0-unprivileged-containers/]]</note> | Cette situation est en cours d'évolution avec 3.12/lxc-beta2 : [[https://www.stgraber.org/2014/01/17/lxc-1-0-unprivileged-containers/ | https://www.stgraber.org/2014/01/17/lxc-1-0-unprivileged-containers/]]</note> | ||
| - | ===== Installation ===== | ||
| - | Installer le paquet lxc qui contient les outils permettant de créer, lancer supprimé des conteneurs LXC | + | ===== Installation des paquets nécessaire ===== |
| + | Installer le paquet lxc qui contient les outils permettant de créer, lancer, supprimer des conteneurs LXC | ||
| <code root>apt-get install lxc</code> | <code root>apt-get install lxc</code> | ||
| - | Lors de l'installation, vous devez indiquer l'emplacement où seront installée vos conteneur, ///var/lib/lxc// par défaut (FIXME Y-a-t-il des précautions pour installer sur une autre partition par exemple ?) | + | D'autres paquets sont recommandés, et notamment //debootstrap// qui permettra d'installer un autre système Debian, bridge-utils quand a lui vous permettra de créer des interfaces de type "pont" permettant a votre conteneur de communiquer avec l'extérieur: |
| + | <code root>apt-get install bridge-utils libvirt-bin debootstrap</code> | ||
| - | D'autres paquets sont recommandés, et notamment //debootstrap// qui permettra d'installer un autre système Debian | + | ===== Notes sur les anciennes versions de debian ===== |
| - | <code root>apt-get install bridge-utils libvirt-bin debootstrap</code> | + | ==== Ancienne version de debian ==== |
| - | ===== Utilisation ===== | + | <note important>Si vous utilisez la version stable de debian (la jessie à l'heure ou j'écrit ses lignes) vous pouvez directement vous rendre au paragraphe suivant</note> |
| - | ==== Préparer le système hôte ==== | + | [[https://debian-facile.org/doc:autres:vm:lxc#creation-de-votre-premier-conteneur|ICI]] |
| === /etc/fstab === | === /etc/fstab === | ||
| - | + | <note warning>La modification de ///etc/fstab// n'est pas nécessaire sous //Jessie// si //systemD// et le paquet //libvirt-bin// sont installés. Le montage de //cgroup// sera effectué automatiquement.</note> | |
| - | LXC utilise le mécanisme des [[http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/Documentation/cgroups/cgroups.txt?id=HEAD|Control Groups]] (les //cgroups//), une fonctionnalité du noyau Linux pour limiter, compter et isoler l’utilisation des ressources (processeur, mémoire, utilisation disque, etc.). Voir les détails sur [[http://fr.wikipedia.org/wiki/Cgroups|Wikipédia]] (fr). | + | LXC utilise le mécanisme des [[http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/Documentation/cgroups/cgroups.txt?id=HEAD|Control Groups]] (les //cgroups//), une fonctionnalité du noyau Linux pour limiter, compter et isoler l’utilisation des ressources (processeur, mémoire, utilisation disque, etc.). Voir les détails sur : |
| + | * [[http://fr.wikipedia.org/wiki/Cgroups|Wikipédia]] (fr) | ||
| Il est nécessaire de lister ce système de fichier virtuel dans ///etc/fstab// | Il est nécessaire de lister ce système de fichier virtuel dans ///etc/fstab// | ||
| - | |||
| <code>cgroup /sys/fs/cgroup cgroup defaults 0 0</code> | <code>cgroup /sys/fs/cgroup cgroup defaults 0 0</code> | ||
| - | et monter le système de fichier | + | et monter le système de fichier : |
| <code root>mount /sys/fs/cgroup</code> | <code root>mount /sys/fs/cgroup</code> | ||
| Ligne 48: | Ligne 47: | ||
| <code root>lxc-checkconfig</code> | <code root>lxc-checkconfig</code> | ||
| - | + | <code config retour de la commande>Kernel config /proc/config.gz not found, looking in other places... | |
| - | <code>Kernel config /proc/config.gz not found, looking in other places... | + | |
| Found kernel config file /boot/config-3.2.0-4-amd64 | Found kernel config file /boot/config-3.2.0-4-amd64 | ||
| --- Namespaces --- | --- Namespaces --- | ||
| Ligne 76: | Ligne 74: | ||
| Note : Before booting a new kernel, you can check its configuration | Note : Before booting a new kernel, you can check its configuration | ||
| - | usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig | + | usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig</code> |
| - | </code> | + | |
| - | ==== Création de RootFS ==== | ||
| - | LXC vient avec des //Templates//, c'est à dire des scripts permettant l'installation simple d'un système. Il en existe pour Debian, Archlinux, Fedora, OpenSuse et Ubuntu. | + | ===== Création de votre premier conteneur ===== |
| - | Créons donc par exemple un système, tiens au hasard, **Debian** :-D | + | LXC vient avec des //Templates//, c'est à dire des scripts permettant l'installation simple d'un système. \\ |
| + | Il en existe pour Debian, Archlinux, Fedora, OpenSuse et Ubuntu. | ||
| + | Créons par exemple un système, tiens au hasard, **Une Debian** :-D | ||
| <code root>lxc-create -n myfirstcontainer -t debian</code> | <code root>lxc-create -n myfirstcontainer -t debian</code> | ||
| + | <note important>le -n définit le nom de votre conteneur</note> | ||
| Cela va nous installer une Debian Stable super minimale dans la même architecture que le système hôte (i386, AMD64 ...) dans ///var/lib/lxc/myfirstcontainer/rootfs// et un fichier de configuration ///var/lib/lxc/myfirstcontayner/config//. | Cela va nous installer une Debian Stable super minimale dans la même architecture que le système hôte (i386, AMD64 ...) dans ///var/lib/lxc/myfirstcontainer/rootfs// et un fichier de configuration ///var/lib/lxc/myfirstcontayner/config//. | ||
| - | Il existe quelques options pour ce //template//, notamment pour le choix de la version. Par exemple pour installer une Debian Sid | + | Il existe quelques options pour ce //template//, notamment pour le choix de la version. \\ |
| + | Par exemple pour installer une Debian Sid : | ||
| <code root>lxc-create -n sid-container -t debian -- -r sid</code> | <code root>lxc-create -n sid-container -t debian -- -r sid</code> | ||
| Ligne 141: | Ligne 140: | ||
| <code root>lxc-start -n myfirstcontainer -d</code> | <code root>lxc-start -n myfirstcontainer -d</code> | ||
| - | le **-n** pour indiquer le nom du conteneur, le **-d** pour le lancer en arrière plan ( non attaché à la console ) | + | * le **-n** pour indiquer le nom du conteneur, |
| + | * le **-d** pour le lancer en arrière plan ( non attaché à la console ) | ||
| - | <note warning>Sans le **-d**, il ne sera pas possible de quitter proprement le conteneur. Utiliser lxc-start au premier plan seulement dans un but de debuggage.</note> | + | <note warning>Sans le **-d**, il ne sera pas possible de quitter proprement le conteneur. \\ |
| - | + | Utilisez lxc-start au premier plan seulement dans un but de debuggage.</note> | |
| - | Pour un démarrage automatique | + | |
| + | Pour un démarrage automatique : | ||
| <code root>ln -s /var/lib/lxc/mycontainer/config /etc/lxc/auto/mycontainer</code> | <code root>ln -s /var/lib/lxc/mycontainer/config /etc/lxc/auto/mycontainer</code> | ||
| ==== Arrêter le conteneur ==== | ==== Arrêter le conteneur ==== | ||
| + | Arrêter le conteneur sans arrêt propre par SysV : | ||
| <code root>lxc-stop -n myfirstcontainer</code> | <code root>lxc-stop -n myfirstcontainer</code> | ||
| - | Arrête le conteneur sans arrêt propre par SysV. Pour un arrêt propre | + | Pour un arrêt propre : |
| <code root>lxc-halt -n myfirstcontainer</code> | <code root>lxc-halt -n myfirstcontainer</code> | ||
| ==== Afficher la liste des conteneurs ==== | ==== Afficher la liste des conteneurs ==== | ||
| + | |||
| <code root>lxc-ls</code> | <code root>lxc-ls</code> | ||
| - | <code>myfirstcontainer | + | <code config retour de la commande>myfirstcontainer |
| monsecondconteneur | monsecondconteneur | ||
| - | unautreconteneur | + | unautreconteneur</code> |
| - | </code> | + | |
| ==== Mettre en pause un conteneur ==== | ==== Mettre en pause un conteneur ==== | ||
| + | |||
| <code root>lxc-freeze -n myfirstcontainer</code> | <code root>lxc-freeze -n myfirstcontainer</code> | ||
| ==== Sortir de pause un conteneur ==== | ==== Sortir de pause un conteneur ==== | ||
| + | |||
| <code root>lxc-unfreeze -n myfirstcontainer</code> | <code root>lxc-unfreeze -n myfirstcontainer</code> | ||
| ==== Détruire un conteneur ==== | ==== Détruire un conteneur ==== | ||
| + | |||
| <code root>lxc-destroy -n myfirstcontainer</code> | <code root>lxc-destroy -n myfirstcontainer</code> | ||
| ==== Afficher l'état d'un conteneur et son PID ==== | ==== Afficher l'état d'un conteneur et son PID ==== | ||
| + | |||
| <code root>lxc-info -n myfirstcontainer</code> | <code root>lxc-info -n myfirstcontainer</code> | ||
| - | <code>state: RUNNING | + | <code config retour de la commande>state: RUNNING |
| pid: 19879</code> | pid: 19879</code> | ||
| ==== Lister les conteneurs et leur état ==== | ==== Lister les conteneurs et leur état ==== | ||
| + | |||
| <code root>lxc-list</code> | <code root>lxc-list</code> | ||
| - | <code>RUNNING | + | <code config retour de la commande>RUNNING |
| myfirstcontainer | myfirstcontainer | ||
| Ligne 187: | Ligne 193: | ||
| STOPPED | STOPPED | ||
| - | monsecondconteneur | + | monsecondconteneur</code> |
| - | </code> | + | |
| ==== Se connecter au conteneur ==== | ==== Se connecter au conteneur ==== | ||
| Ligne 195: | Ligne 201: | ||
| Le login/mot de passe est //root/root// [[doc:systeme:passwd|à changer à la première connexion]] :-) | Le login/mot de passe est //root/root// [[doc:systeme:passwd|à changer à la première connexion]] :-) | ||
| - | + | <code config séquence interactive>Type <Ctrl+a q> to exit the console, <Ctrl+a Ctrl+a> to enter Ctrl+a itself | |
| - | <code>Type <Ctrl+a q> to exit the console, <Ctrl+a Ctrl+a> to enter Ctrl+a itself | + | |
| Ligne 225: | Ligne 230: | ||
| ==== Quitter le conteneur ==== | ==== Quitter le conteneur ==== | ||
| - | //Ctrl+a q// | + | <key>C-a-q</key> |
| ===== TP associés ===== | ===== TP associés ===== | ||
| - | <note>À venir ;-)</note> | ||
| + | *[[doc:autres:vm:lxc:reseau-bridge|TP : Configurer des conteneurs LXC en mode Bridge]] | ||
| + | *[[doc:autres:vm:lxc:mode-utilisateur|TP : Utilisation de LXC en mode utilisateur non-privilégié]] | ||
| ===== Liens ===== | ===== Liens ===== | ||
| - | * [[https://wiki.debian.org/LXC|Le Wiki Debian]] (en) | + | * [[https://wiki.debian.org/fr/LXC|LXC sur Le Wiki Debian]] |
| * [[https://debian-facile.org/topic-8480-mise-en-oeuvre-de-conteneur-page-1.html|Un topic dans le forum DF]] :-) | * [[https://debian-facile.org/topic-8480-mise-en-oeuvre-de-conteneur-page-1.html|Un topic dans le forum DF]] :-) | ||
| * [[https://www.stgraber.org/2013/12/20/lxc-1-0-blog-post-series/|10 articles intéressants pour lxc]] | * [[https://www.stgraber.org/2013/12/20/lxc-1-0-blog-post-series/|10 articles intéressants pour lxc]] | ||
