[wiki]LXC

bendia · 22-02-2014 17:25:09

Salut

Suite à la discussion entre Captnfab et MicP, je me suis lancé dans une petit tuto (une traduction très libre du wiki Debian) sur LXC.

Voir aussi ce TP Configurer des conteneurs LXC en mode Bridge
Rajouté par milou le 03.10.2015

Je crois qu'il me faudrait l'aide de barbus pour comprendre un peu mieux le fichier de config et pour savoir par exemple comment lancé une application graphique depuis un conteneur LXC

paskal · 22-02-2014 18:32:51

Vite fait, j'ai l'impression que c'est utilisé en priorité pour créer des serveurs virtuels.

MicP · 23-02-2014 10:02:12

Bonjour bendia

Si j'ai bien compris, ta source pour la création de ce wiki, tu t'es inspiré de ce wiki,
et il te faudrait un coup de main au sujet de cette partie du wiki..

lxc.utsname = myfirstcontainer          Nom du conteneur lxc.

lxc.network.type = veth                 Interface intermédiaire entre le périphérique réseau vu par la machine virtuelle et celui de la machine hôte.

lxc.network.flags = up                  Le périphérique réseau de la machine virtuelle sera activé.

lxc.network.link = virbr0               Périphérique réseau de la machine hôte auquel sera associé le périphérique réseau de la machine virtuelle.

lxc.network.ipv4 = 0.0.0.0/24           Adresse IP donnée à la machine virtuelle (0.0.0.0/24 => DHCP).

lxc.network.hwaddr = 00:1E:62:CH:NG:ME  Adresse MAC à attribuer à la carte réseau de la machine virtuelle.

pour "veth" voici un petit lien avec de jolies images

===========
Le but recherché par lxc est de cloisonner/d'isoler (sécurité) au maximum les ressources utilisées par les machines virtuelles.
Il s'agit donc plutôt d'un environnement virtualisé plus que d'une machine virtualisée.
S'il était question d'utiliser les ressources graphiques de l'hôte (communes donc), cela irait à l'encontre du concept même de lxc.

KVM, est un hyperviseur de machines virtuelles.
Avec Qemu, il fournit à la machine virtuelle une virtualisation des ressources matérielles d'un PC standard permettant l'installation d'un système complet.
Avec Qemu/KVM, le but recherché n'est donc plus le cloisonnement isolation des ressources pour une meilleure sécurité, mais plutôt le partage de ces ressources

Dernière modification par MicP (23-02-2014 11:11:52)

bendia · 23-02-2014 11:17:04

Merci MicP

En fait, il me semble qu'il y a plusieurs utilisations possibles des conteneurs :

Les serveurs virtuels comme dit Paskal
Le développement comme Captnfab semble l'utiliser
L'installation sécurisée d'application issues des branches de développement ; Daylight souhaitais récemment installer Darktable dans une version récente. Il a donc installé une testing. Peut-être que pour un seul programme, une telle solution est plus sure ?
...

En bref, il y a plein de choses qui me sont obscures dans cette configuration (la configuration des ressources accessible avec cgroup par exemple) et qui doivent permettre d'arriver à ces fins

bendia · 23-02-2014 11:19:33

MicP a écrit :

S'il était question d'utiliser les ressources graphiques de l'hôte (communes donc), cela irait à l'encontre du concept même de lxc.

Voilà pourtant un exemple où cette utilisation me semble justifiée

L'exemple donné plus haut en est un aussi

captnfab · 23-02-2014 11:36:05

@bendia: cool cet exemple, ça vaut le coup d'être rajouté dans le wiki, voire même intégré dans un TP.

bendia · 23-02-2014 11:37:52

Sauf que j'y arrive pas chez moi avec une Debian

D'où, ma demande d'aide. J'arrive là à mes limites de compétences

paskal · 23-02-2014 11:50:43

Oui, tout ça est pour "precise".
Peut-être vaudrait-il mieux trouver quelque chose de plus simple sous debian, ne serait-ce qu'un navigateur.

paskal · 23-02-2014 16:27:53

J'en suis à avoir vérifié la config du noyau.

Après, je coince : les templates impliquent forcément d'installer un système ?
J'espérais seulement pouvoir faire tourner une petite application dans son coin.

captnfab · 23-02-2014 16:41:27

Un template, c'est juste un guide pour indiquer a debbootstrap comment installer le chroot initial.
Après, tu en fais ce que tu veux de ton container.

paskal · 23-02-2014 16:45:51

Ah, ok. Merci.

paskal · 23-02-2014 17:54:57

Je continue mon test :

# lxc-create -n myfirstcontainer -t debian

Note: Usually the template option is called with a configuration

file option too, mostly to configure the network.

For more information look at lxc.conf (5)

debootstrap est /usr/sbin/debootstrap

Checking cache download in /var/cache/lxc/debian/rootfs-wheezy-amd64 ... 

Downloading debian minimal ...

I: Retrieving Release

I: Retrieving Release.gpg

I: Checking Release signature

....

I: Base system installed successfully.

Download complete.

Copying rootfs to /var/lib/lxc/myfirstcontainer/rootfs.../usr/share/lxc/templates/lxc-debian: ligne175: rsync : commande introuvable

Failed to copy rootfs

failed to install debian

failed to execute template 'debian'

aborted

Ce qui me donnerait à penser que le fichier de configuration est indispensable.
Pourtant, sur le wiki Debian, c'est placé après l'installation du système et ne concerne que la configuration réseau.
Je ne saisis pas.

En me baladant sur la toile, des bugs de template sous Debian ont été évoqués.
Qu'en pensez-vous ?

captnfab · 23-02-2014 18:41:27

euh, il t'engueule juste parce que tu n'as pas rsync d'installé sur ta machine hôte là

Pour la note, ce n'est qu'une note

Elle est pertinente si tu veux générer plein de containers de manière plus ou moins automatique.

paskal · 23-02-2014 18:47:06

D'accord pour la note.

Mais après ne pas avoir trouvé rsync, le bousin avorte, non ?

captnfab · 23-02-2014 18:49:36

Oui, donc faut installer rsync avant de lancer le lxc-create

paskal · 23-02-2014 19:12:03

suis-je niquedouille.

voilà : j'ai créé, lancé, arrêté le conteneur.

je me suis aussi baladé dans l'arborescence.

L'étape suivante sera de configurer le réseau pour installer des applis, donc ?

edit : à moins que le partage concerne aussi les logiciels installés sur l'hôte ?

bendia · 23-02-2014 19:15:00

Chez moi, ça marche sans rien toucher, mais le conteneur à la même adresse IP que l'hôte.

paskal · 23-02-2014 19:16:16

@bendia : je n'ai pas encore configuré le réseau.
à quel moment ce que tu tentais ne fonctionne pas ?

bendia · 23-02-2014 19:21:34

Ben, à partir de après l'install du système de base. Là ou tu en es quoi

paskal · 23-02-2014 19:39:42

J'ai mis la config réseau du wiki-DF mais elle empêche de lancer le conteneur.

paskal · 23-02-2014 20:13:27

Bon, je vais arrêter pour le moment, le temps de comprendre les nombreux exemples de /usr/share/doc/lxc/examples.

captnfab · 23-02-2014 22:01:45

Je n'ai pas encore tenté de faire une config réseau séparée de celle de l'hôte.

paskal · 01-03-2014 22:08:22

Tuto déplacé : http://debian-facile.org/doc:autres:vm:lxc-conteneur

paskal · 01-03-2014 23:49:11

Je voulais rajouter une modification de template pour installer 2 paquets mais ça ne fonctionne pas :

sed -i -e "s/openssh-server/openssh-server,\\\\\\niputils-ping,\\\\\\nvim/g" /usr/share/lxc/templates/lxc-debian

ce qui me donne :

...

download_debian()

{

    packages=\

ifupdown,\

locales,\

libui-dialog-perl,\

dialog,\

isc-dhcp-client,\

netbase,\

net-tools,\

iproute,\

openssh-server,\

iputils-ping,\

vim

    cache=$1

    arch=$2

    release=$3

    trap cleanup EXIT SIGHUP SIGINT SIGTERM

    # check the mini debian was not already downloaded

    mkdir -p "$cache/partial-$release-$arch"

    if [ $? -ne 0 ]; then

        echo "Failed to create '$cache/partial-$release-$arch' directory"

        return 1

    fi

    # download a mini debian into a cache

    echo "Downloading debian minimal ..."

    debootstrap --verbose --variant=minbase --arch=$arch \

        --include=$packages \

        "$release" "$cache/partial-$release-$arch" $MIRROR

    if [ $? -ne 0 ]; then

        echo "Failed to download the rootfs, aborting."

        return 1

    fi

    mv "$1/partial-$release-$arch" "$1/rootfs-$release-$arch"

    echo "Download complete."

    trap EXIT

    trap SIGINT

    trap SIGTERM

    trap SIGHUP

    return 0

}

...

Mais à la création du conteneur,

lxc-create -n monsecondconteneur -t debian

ils ne sont pas installés.

bendia · 22-03-2014 14:53:14

Salut les gens

Lien du tuto tagué à placer, sorti du chantier par milou le 03.10.2015 https://debian-facile.org/doc:systeme:lxc-config-reseau

J'ai réussi à modifier la config réseau afin d'obtenir une adresse IP particulière pour un conteneur en suivant la première partie de ce tuto. Pour l'instant, je n'ai réussi que en DHCP, jamais en IP fixe

Gérer l'interface réseau avec ifup et plus avec Network-Manager(déclarer l'interface réseau dans /etc/network/interfaces)

auto eth0

allow-hotplug eth0

iface eth0 inet dhcp

Créer un pont dans ce même fichier

#auto br0 #A dé-commenter si on veut lancer le pont automatiquement au démarrage

#Sinon, il faut le lancer à la main avec ifup br0

iface br0 inet dhcp

    bridge_ports eth0

    bridge_fd 0

    bridge_maxwait 0

Partie reseau du fichier config

lxc.network.type = veth

lxc.network.flags = up

lxc.network.link = br0

lxc.network.hwaddr = 00:00:00:00:00 #votre super adresse Mac unique dans votre réseau

Dès que je met un élément en IP fixe, ça ne fonctionne plus. Ceci dit, c'est peut-être lié à la config de ma box.

Je met ça tel quel ou on fait des tests pour savoir le pourquoi du comment ?

Debian-facile

#1 22-02-2014 17:25:09

[wiki]LXC

#2 22-02-2014 18:32:51

Re : [wiki]LXC

#3 23-02-2014 10:02:12

Re : [wiki]LXC

#4 23-02-2014 11:17:04

Re : [wiki]LXC

#5 23-02-2014 11:19:33

Re : [wiki]LXC

#6 23-02-2014 11:36:05

Re : [wiki]LXC

#7 23-02-2014 11:37:52

Re : [wiki]LXC

#8 23-02-2014 11:50:43

Re : [wiki]LXC

#9 23-02-2014 16:27:53

Re : [wiki]LXC

#10 23-02-2014 16:41:27

Re : [wiki]LXC

#11 23-02-2014 16:45:51

Re : [wiki]LXC

#12 23-02-2014 17:54:57

Re : [wiki]LXC

#13 23-02-2014 18:41:27

Re : [wiki]LXC

#14 23-02-2014 18:47:06

Re : [wiki]LXC

#15 23-02-2014 18:49:36

Re : [wiki]LXC

#16 23-02-2014 19:12:03

Re : [wiki]LXC

#17 23-02-2014 19:15:00

Re : [wiki]LXC

#18 23-02-2014 19:16:16

Re : [wiki]LXC

#19 23-02-2014 19:21:34

Re : [wiki]LXC

#20 23-02-2014 19:39:42

Re : [wiki]LXC

#21 23-02-2014 20:13:27

Re : [wiki]LXC

#22 23-02-2014 22:01:45

Re : [wiki]LXC

#23 01-03-2014 22:08:22

Re : [wiki]LXC

#24 01-03-2014 23:49:11

Re : [wiki]LXC

#25 22-03-2014 14:53:14

Re : [wiki]LXC

Pied de page des forums