备案控制台
开发者社区 云原生 容器服务 文章 正文

可爱的 LXD 系统容器

2018-04-09 9034
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
容器镜像服务 ACR，镜像仓库100个 不限时长
简介： * tag: lxc lxd container linux * date: 2018-04 本文基于 ubuntu 16.04 操作。 ## LXD 是什么 很多人可能不知道 LXD，但可能听说过老牌容器 LXC（远早于 docker）。 [LXC][] 由 [Canonical Ltd][] 和 [Ubuntu][] 开发维护，其灵感可能来自 [OpenVZ][] 等
  • tag: lxc lxd container linux
  • date: 2018-04

本文基于 ubuntu 16.04 操作。

LXD 是什么

很多人可能不知道 LXD，但可能听说过老牌容器 LXC（远早于 docker）。

[LXC][] 由 [Canonical Ltd][] 和 [Ubuntu][] 开发维护，其灵感可能来自 [OpenVZ][] 等轻量级虚拟机（容器）。
原有的 LXC 工具比较难用（需要用户了解一些底层知识），同时开发团队想要修改（优化）一些默认配置和特性（如安全增强，默认创建非特权容器）。
为了保持兼容性，不宜在旧的已有 LXC 工具（如 lxc-create, lxc-start 等）上动刀，于是新设计封装了一套上层运维操作工具，即 [LXD][]。
LXC 使用 C 开发，LXD 使用 golang 开发。早期版本的 docker 其实也是基于 LXC 封装，LXD 可能也借鉴了 docker 的一些思想。
LXD 拆分为 daemon（命令为 lxd）和客户端（命令为 lxc）两部分。

LXD 的定位很清晰：系统容器，直接对标虚拟机 ，甚至可以直接运行虚拟机镜像（但是不启动内核）。
系统容器运行整套操作系统（再说一次，除了内核），应用容器（如 docker）运行应用，两者不冲突。
可以在 LXD 容器里安装和使用 docker，跟在物理机和虚拟机上没什么两样。
LXD 还支持与 OpenStack 集成（nova-lxd 项目，可替代 OpenStack 上的虚拟机？）。

[LXD][] 远没有 docker 流行，网上资料不多。
但 通过 LXD 官方文档 和命令行帮助，已经足够轻松了解和使用 LXD，读来感觉非常可爱。

安装 LXD

从软件仓库安装 LXD

ubuntu 下可直接从软件仓库安装 LXD：

sudo aptitude install lxd lxd-client -y
  • 前面提到，lxd 拆分为 daemon 和客户端。lxd-client 是客户端软件包，安装后得到 lxc 命令。

去掉默认网桥 lxdbr0

当前版本 lxd 默认会拉起 lxdbr0 网桥，可修改 lxd.service 不要依赖 lxd-bridge.service，避免拉起这个默认网桥：

sudo systemctl stop lxd-bridge.service
sudo rsync -ai /{lib,etc}/systemd/system/lxd.service
sudo sed -r -e '/^(After|Requires)=/ s#lxd-bridge.service\s*##g' /etc/systemd/system/lxd.service -i
sudo systemctl daemon-reload

另外 /etc/default/lxd-bridge 文件包含 lxd 网桥相关配置，可配置 lxd 软件包修改此配置文件。

echo 'lxd lxd/setup-bridge boolean false' | sudo debconf-set-selections
echo 'lxd lxd/use-existing-bridge boolean true' | sudo debconf-set-selections
echo 'lxd lxd/bridge-name string br0' | sudo debconf-set-selections
sudo dpkg-reconfigure -f noninteractive lxd

从源码编译安装新版本 LXD

为了使用新版 LXD 功能和特性，可从源码编译安装新版本 LXD。

安装开发依赖。建议手动下载安装 golang 最新版本，其他依赖可直接从软件仓库安装：

sudo aptitude install acl dnsmasq-base git liblxc1 lxc-dev libacl1-dev make pkg-config rsync squashfs-tools tar xz-utils -y

从源码编译最新 release 版本：

mkdir lxd.gopath
cd lxd.gopath/
cat > .envrc <<< $'export GOPATH="${PWD}"\nGOROOT="$(readlink -f /opt/go1.10)"\nPATH="${GOROOT}/bin:${GOPATH}/bin:$PATH"'
direnv allow .
git clone git@github.com:lxc/lxd.git src/github.com/lxc/lxd
( cd src/github.com/lxc/lxd/ && git tag --sort=version:refname | tail )
( cd src/github.com/lxc/lxd/ && git reset --hard lxd-3.0.0 )
make -C src/github.com/lxc/lxd/

安装到 local 目录：

$ sudo install bin/lxd bin/lxc -t /usr/local/bin/ -v
'bin/lxd' -> '/usr/local/bin/lxd'
'bin/lxc' -> '/usr/local/bin/lxc'

转移软件包 lxd 可执行文件，使用本地新版本替代：

sudo systemctl stop lxd
sudo dpkg-divert --rename --add /usr/bin/lxc
sudo dpkg-divert --rename --add /usr/bin/lxd
sudo ln -sfT /usr/{local/,}bin/lxc
sudo ln -sfT /usr/{local/,}bin/lxd

其他办法：修改 lxd.service 使用新版本 lxd 可执行文件。

sudo systemctl stop lxd
sudo sed -r -e 's#(/usr/)(bin/lxd)b#1local/2#g' /etc/systemd/system/lxd.service -i
sudo systemctl daemon-reload


如果 `lxc` 命令被 hash 到系统路径，则需要解除 hash 以使用 local 下的新版 lxc 命令。

hash -d lxc

初始化 LXD daemon

LXD daemon, 有时也称作服务器（server）。
LXD 相关操作通常通过客户端 lxc 命令执行，但 lxd 命令也包含一些特殊操作。
一个用户可能会用到的操作是 lxd init，初始化 lxd daemon。

$ lxd init --help
Description:
  Configure the LXD daemon

Usage:
  lxd init [flags]

Examples:
  init --preseed
  init --auto [--network-address=IP] [--network-port=8443] [--storage-backend=dir]
              [--storage-create-device=DEVICE] [--storage-create-loop=SIZE]
              [--storage-pool=POOL] [--trust-password=PASSWORD]


Flags:
      --auto                    Automatic (non-interactive) mode
      --network-address         Address to bind LXD to (default: none)
      --network-port            Port to bind LXD to (default: 8443) (default -1)
      --preseed                 Pre-seed mode, expects YAML config from stdin
      --storage-backend         Storage backend to use (btrfs, dir, lvm or zfs, default: dir)
      --storage-create-device   Setup device based storage using DEVICE
      --storage-create-loop     Setup loop based storage with SIZE in GB (default -1)
      --storage-pool            Storage pool to use or create
      --trust-password          Password required to add new clients

Global Flags:
# ... ...

lxd init 也是与 daemon 通信完成操作，相当于一个特殊的 lxc 命令。其主要有两个操作，配置网络和存储。

配置网络

lxd 与 git 类似，采用分布式的架构，任意两个节点都可以相互通信。配置网络地址将其暴露到网络上，其他节点可使用密码连接。

lxd init --auto --network-address=0.0.0.0 --trust-password=1234

也可以直接使用 lxc 命令修改和查看网络地址（及其他 server 配置）：

$ lxc config set core.https_address 0.0.0.0:8443

$ lxc config show 
config:
  core.https_address: 0.0.0.0:8443
  core.trust_password: true
  • 注意：修改配置后立即生效（类似自动 reload？），而不只是修改配置数据，操作非常方便。

配置存储

提供一个简便的命令，创建一个名为 default 的（"默认"）存储，并配置（名为 default 的）默认 profile 使用此存储创建容器。
创建一个名为 lxd 的 lvm vg，使用此 vg 创建 "默认" 存储。

lxd init --auto --storage-backend=lvm --storage-pool=lxd

当然也可以直接使用 lxc 命令查看和执行相关操作：

$ lxc storage list
+---------+-------------+--------+--------+---------+
|  NAME   | DESCRIPTION | DRIVER | SOURCE | USED BY |
+---------+-------------+--------+--------+---------+
| default |             | lvm    | lxd    | 1       |
+---------+-------------+--------+--------+---------+

$ lxc profile show default
config: {}
description: Default LXD profile
devices:
  root:
    path: /
    pool: default
    type: disk
name: default
used_by: []

LXD 存储

参考：https://lxd.readthedocs.io/en/latest/storage/ 。

与 docker 不同，LXD 不区分容器和数据卷。
换句话说，容器根文件系统（容器卷）和数据卷在 LXD 使用完全相同的存储方案，统称为存储卷（storage volume），
唯一区别是容器卷会使用镜像进行初始化。
这有个好处，如设计一套存储计算分离的存储方案，则天然同时适用于容器卷和数据卷。
LXD 内置支持多种存储后端，如 dir, btrfs, lvm, zfs, ceph 等，推荐使用 zfs 和 btrfs。

为了方便我们可以使用熟悉的 lvm (thinpool)。前面已经介绍过创建和查看存储，在此不再敖述。

LXD remote

LXD 采用类似 git 分布式架构管理和分发镜像（和容器？），
任意两个节点都可以互相通信，并且许多操作天然支持访问和操作 remote 节点。

$ lxc remote list
+-----------------+------------------------------------------+---------------+-----------+--------+--------+
|      NAME       |                   URL                    |   PROTOCOL    | AUTH TYPE | PUBLIC | STATIC |
+-----------------+------------------------------------------+---------------+-----------+--------+--------+
| images          | https://images.linuxcontainers.org       | simplestreams |           | YES    | NO     |
+-----------------+------------------------------------------+---------------+-----------+--------+--------+
| local (default) | unix://                                  | lxd           | tls       | NO     | YES    |
+-----------------+------------------------------------------+---------------+-----------+--------+--------+
| ubuntu          | https://cloud-images.ubuntu.com/releases | simplestreams |           | YES    | YES    |
+-----------------+------------------------------------------+---------------+-----------+--------+--------+
| ubuntu-daily    | https://cloud-images.ubuntu.com/daily    | simplestreams |           | YES    | YES    |
+-----------------+------------------------------------------+---------------+-----------+--------+--------+
  • lxd 默认添加了 ubuntu 等 remote 节点。本地节点被当作一个名为 local 的特殊节点，同时也是默认节点。

添加远程节点：

lxc remote add han2017 https://han2017:8443/ --accept-certificate --password=1234

LXD 镜像管理

可以直接使用远程镜像创建容器，LXD 会自动拷贝镜像到本地 cache（私有镜像），并自动管理（自动更新，过期清理）。

也可以显式手动从远程节点拷贝镜像到本地：

lxc image copy ubuntu:16.04 local: --alias ubuntu/16.04 --public
lxc image copy han2017:ubuntu/16.04 local: --copy-aliases --public
$ lxc image list
+--------------+--------------+--------+---------------------------------------------+--------+----------+-----------------------------+
|    ALIAS     | FINGERPRINT  | PUBLIC |                 DESCRIPTION                 |  ARCH  |   SIZE   |         UPLOAD DATE         |
+--------------+--------------+--------+---------------------------------------------+--------+----------+-----------------------------+
| ubuntu/16.04 | be7cec7c9489 | yes    | ubuntu 16.04 LTS amd64 (release) (20180405) | x86_64 | 156.27MB | Apr 7, 2018 at 8:17am (UTC) |
+--------------+--------------+--------+---------------------------------------------+--------+----------+-----------------------------+

$ sudo tree -L 3 -a /var/lib/lxd/images/
/var/lib/lxd/images/
├── be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a
└── be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a.rootfs
  • 无法指定镜像存储（？），默认以文件形式保持在 /var/lib/lxd/images/ 目录下。
  • 镜像使用 id 标识，可以添加简单可读的别名。拷贝时可以指定目标别名，或者拷贝复用源节点上的别名。

LXD 容器配置

参考：https://lxd.readthedocs.io/en/latest/containers/ 。

LXD 容器配置可划分为两部分：

  1. key/value 配置，使用 lxc config 或 lxc profile 管理。
  2. 对标虚拟机概念，设备管理，使用 lxc config device 或 lxc profile device 管理。如磁盘设备，网络设备等。
    注意，容器内磁盘设备通常是使用文件系统，而不是块设备。

为了方便管理容器配置，LXD 支持使用 profile 预设管理容器配置模板。
lxc config 管理已创建容器实例配置，lxc profile 管理容器 profile 配置。
创建容器时可指定多个 profile，多个 profile 与容器自身配置叠加覆盖得到最终有效配置。

创建 LXD 容器

使用 lxc init 命令创建容器：

$ lxc init --help
Description:
  Create containers from images

Usage:
  lxc init [<remote>:]<image> [<remote>:][<name>] [flags]

Examples:
  lxc init ubuntu:16.04 u1

Flags:
  -c, --config      Config key/value to apply to the new container
  -e, --ephemeral   Ephemeral container
  -n, --network     Network name
  -p, --profile     Profile to apply to the new container
  -s, --storage     Storage pool name
      --target      Node name
  -t, --type        Instance type

$ lxc network list
+--------+----------+---------+-------------+---------+
|  NAME  |   TYPE   | MANAGED | DESCRIPTION | USED BY |
+--------+----------+---------+-------------+---------+
| br0    | bridge   | NO      |             | 0       |
+--------+----------+---------+-------------+---------+
| enp5s0 | physical | NO      |             | 0       |
+--------+----------+---------+-------------+---------+
  • -p 指定 profile, 可重复多次以指定多个 profile 叠加覆盖。不指定时默认使用 default。
  • -c 指定容器 key/value 配置。
  • -s 使用指定存储池创建容器卷。容器卷未指定大小时默认与镜像大小相同。
  • -n 创建网卡设备连接到指定网络。可指定外部（手动管理的）网桥（或网卡等网络设备？）名。

可简化起见，可设置创建特权容器。
一个原因是，LXD 非特权容器默认开启了用户 idmap，虽然 LXD 对 idmap 做了很好的支持，
但 idmap 解决的问题比带来的问题更多，如与宿主机共享文件系统问题等。

修改默认 profile：

lxc profile set default security.privileged true

创建容器：

$ lxc list
+------+-------+------+------+------+-----------+
| NAME | STATE | IPV4 | IPV6 | TYPE | SNAPSHOTS |
+------+-------+------+------+------+-----------+

$ lxc storage volume list default
+------+------+-------------+---------+
| TYPE | NAME | DESCRIPTION | USED BY |
+------+------+-------------+---------+

$ sudo lvs lxd

$ lxc init ubuntu/16.04 test -s default -n br0
Creating test

$ lxc list
+------+---------+------+------+------------+-----------+
| NAME |  STATE  | IPV4 | IPV6 |    TYPE    | SNAPSHOTS |
+------+---------+------+------+------------+-----------+
| test | STOPPED |      |      | PERSISTENT | 0         |
+------+---------+------+------+------------+-----------+

$ lxc config show test
architecture: x86_64
# ... ...
devices:
  br0:
    nictype: bridged
    parent: br0
    type: nic
  root:
    path: /
    pool: default
    type: disk
ephemeral: false
profiles:
- default
stateful: false
description: ""

$ lxc storage volume list default
+-----------+------------------------------------------------------------------+-------------+---------+
|   TYPE    |                               NAME                               | DESCRIPTION | USED BY |
+-----------+------------------------------------------------------------------+-------------+---------+
| container | test                                                             |             | 1       |
+-----------+------------------------------------------------------------------+-------------+---------+
| image     | be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a |             | 1       |
+-----------+------------------------------------------------------------------+-------------+---------+

$ sudo lvs lxd
  LV                                                                      VG   Attr       LSize  Pool        Origin                                                                  Data%  Meta%  Move Log Cpy%Sync Convert
  LXDThinpool                                                             lxd  twi-aotz-- 98.00g                                                                                     0.91   0.09                            
  containers_test                                                         lxd  Vwi-a-tz-- 10.00g LXDThinpool images_be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a 8.90                                   
  images_be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a lxd  Vwi-a-tz-- 10.00g LXDThinpool                                                                         8.90
  • 第一次在 lvm 存储上创建存储卷时，LXD 自动在指定 vg 上初始化 thinpool。
  • 第一次在 lvm 存储上创建容器时，LXD 自动使用镜像创建 lv 作为镜像卷。因此使用镜像第一次创建容器时，会有创建镜像卷的额外开销。

  • 创建容器时即完成创建容器卷（作为容器设备）（网卡等容器设备则是启动容器时才创建）。

    • 在 lvm thinpool 上创建容器时，容器卷即为镜像卷的快照，因此容器卷大小默认与镜像卷大小相同，可以快速完成创建。
    • 如果开启了 idmap（非特权容器），则 idmap 还会每次产生额外的开销（？），因此简单测试不开启 idmap 是正确的选择。
    • 如果设置容器卷大小，则还会产生 resize 的开销，注意 ext4 支持缩小和扩大，xfs 则只支持扩大，不支持缩小，存储文件系统选择 ext4 可能更通用。

启动 LXD 容器

启动容器：

$ brctl show
bridge name    bridge id        STP enabled    interfaces
br0        8000.0227625084a8    yes        enp5s0
                            tap0

$ lxc start test

$ brctl show
bridge name    bridge id        STP enabled    interfaces
br0        8000.0227625084a8    yes        enp5s0
                            tap0
                            vethKFYJSY

$ ip link show dev vethKFYJSY
6: vethKFYJSY@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UP mode DEFAULT group default qlen 1000
    link/ether fe:69:14:43:db:75 brd ff:ff:ff:ff:ff:ff link-netnsid 0

$ lxc exec -t test /bin/bash

root@test:~# ip -4 addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
5: eth0@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000 link-netnsid 0
    inet 192.168.100.77/24 brd 192.168.100.255 scope global eth0
       valid_lft forever preferred_lft forever
  • 启动容器时自动创建网络设备连接到指定网桥。
  • LXD 镜像通常默认使用 DHCP 配置网络，容器启动后自动使用 DHCP 配置好网络。

另外发现 lxc exec 的进程报 "not a tty"：

root@test:~# tty
not a tty

root@test:~# ll /proc/$$/fd/0
lrwx------ 1 root root 64 Apr  7 09:24 /proc/445/fd/0 -> /dev/pts/2

root@test:~# findmnt /dev/
TARGET SOURCE FSTYPE OPTIONS
/dev   none   tmpfs  rw,relatime,size=492k,mode=755

root@test:~# findmnt /dev/pts/
TARGET   SOURCE FSTYPE OPTIONS
/dev/pts devpts devpts rw,relatime,gid=5,mode=620,ptmxmode=666

root@test:~# ls /dev/pts/
ptmx
  • lxc exec 进程使用的应该是从宿主机上继承的伪终端（上例即 /dev/pts/2）。
  • 容器内 devpts 与宿主机是隔离的（使用 lxcfs？），看不到该伪终端（但可以正常使用），因此报 "not a tty"。

宿主机上可看到相关进程信息如下：

$ pschain -C bash -fww f
UID        PID  PPID  C STIME TTY      STAT   TIME CMD
# ... ...
root     24225     1  0 4月06 ?       Ssl   11:43 /usr/bin/lxd --group lxd --logfile=/var/log/lxd/lxd.log
root     30251 24225  0 17:23 ?        Sl     0:00  \_ /usr/local/bin/lxd forkexec test /var/lib/lxd/containers /var/log/lxd/test/lxc.conf -- env TERM=xterm PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin HOME=/root USER=root LANG=C.UTF-8 -- cmd /bin/bash
root     30259 30251  0 17:23 pts/2    Ss+    0:00      \_ /bin/bash

$ sudo ls -l /proc/30259/fd/0 --color
lrwx------ 1 root root 64 4月   7 17:30 /proc/30259/fd/0 -> /dev/pts/2

如果要执行的命令强依赖正确设置 tty，一个简单的解决办法是 在容器内重新分配伪终端，如使用 script 命令包装要执行的命令。

$ lxc exec -t test /bin/bash

root@test:~# tty
not a tty

root@test:~# script -c /bin/bash /dev/null
Script started, file is /dev/null

root@test:~# tty
/dev/pts/0

可以在 lxc exec 时直接执行 script 命令：

$ lxc exec -t test -- script -c /bin/bash /dev/null
Script started, file is /dev/null

root@test:~# tty
/dev/pts/0

LXD 容器访问宿主机文件系统

容器添加磁盘（文件系统）设备，设置 source 为宿主机文件系统路径，即使用路径绑定，即可轻松访问宿主机文件系统。
LXD 支持动态添加路径绑定，操作立即生效，非常方便。

新建 profile 方便管理相关配置：

lxc profile create share-host
lxc profile set share-host security.privileged true
lxc profile device add share-host /etc/apt/ disk {source,path}=/etc/apt/
$ lxc profile show share-host 
config:
  security.privileged: "true"
description: ""
devices:
  /etc/apt/:
    path: /etc/apt/
    source: /etc/apt/
    type: disk
name: share-host
used_by: []
  • 为避免 idmap 问题，创建特权容器，设置 security.privileged=true。

容器添加 profile：

$ lxc exec -t test findmnt /etc/apt/

$ lxc profile add test share-host
Profile share-host added to test

$ lxc config show test
# ... ...
profiles:
- default
- share-host
stateful: false
description: ""

$ lxc exec -t test findmnt /etc/apt/
TARGET   SOURCE                           FSTYPE OPTIONS
/etc/apt /dev/mapper/vg-ubu1604[/etc/apt] ext4   rw,relatime,errors=remount-ro,data=ordered
  • 可看到，容器可以动态添加 profile 配置，路径绑定（磁盘设备）立即生效。
$ lxc profile device add share-host /var/cache/apt/ disk {source,path}=/var/cache/apt/
Device /var/cache/apt/ added to share-host

$ lxc exec -t test findmnt /var/cache/apt/
TARGET         SOURCE                                FSTYPE OPTIONS
/var/cache/apt /dev/mapper/vg-ubu1604var[/cache/apt] ext4   rw,relatime,data=ordered
  • profile 可以动态添加路径绑定，使用了 profile 的容器立即自动更新生效。

制作 LXD 镜像

LXD 不支持分层镜像，镜像制作工具也没有 docker 完善。如何制作 LXD 镜像呢？

  1. LXD 镜像格式非常简单，rootfs + 元信息 + 模板文件（可选） 即可，纯手工制作 LXD 镜像也并非难事。
    虚拟机镜像 rootfs 即可直接作为 LXD 镜像的 rootfs，非常方便复用虚拟机镜像。

参考：https://lxd.readthedocs.io/en/latest/image-handling/ 。

  1. 可以直接将容器或容器快照发布为镜像。 只需要在模板容器上完成操作即可。

将容器发布为镜像：

$ lxc image list
+--------------+--------------+--------+---------------------------------------------+--------+----------+-----------------------------+
|    ALIAS     | FINGERPRINT  | PUBLIC |                 DESCRIPTION                 |  ARCH  |   SIZE   |         UPLOAD DATE         |
+--------------+--------------+--------+---------------------------------------------+--------+----------+-----------------------------+
| ubuntu/16.04 | be7cec7c9489 | yes    | ubuntu 16.04 LTS amd64 (release) (20180405) | x86_64 | 156.27MB | Apr 7, 2018 at 8:17am (UTC) |
+--------------+--------------+--------+---------------------------------------------+--------+----------+-----------------------------+

$ sudo tree -L 3 -a /var/lib/lxd/images/
/var/lib/lxd/images/
├── be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a
└── be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a.rootfs

$ lxc publish test --alias test --public
Container published with fingerprint: cd1d4f8ce11dc9b6ff2b0a2c45e3cf1bc1370bbb45724b245880b757636537d3

$ lxc image list
+--------------+--------------+--------+---------------------------------------------+--------+----------+-----------------------------+
|    ALIAS     | FINGERPRINT  | PUBLIC |                 DESCRIPTION                 |  ARCH  |   SIZE   |         UPLOAD DATE         |
+--------------+--------------+--------+---------------------------------------------+--------+----------+-----------------------------+
| test         | cd1d4f8ce11d | yes    |                                             | x86_64 | 243.98MB | Apr 7, 2018 at 4:40pm (UTC) |
+--------------+--------------+--------+---------------------------------------------+--------+----------+-----------------------------+
| ubuntu/16.04 | be7cec7c9489 | yes    | ubuntu 16.04 LTS amd64 (release) (20180405) | x86_64 | 156.27MB | Apr 7, 2018 at 8:17am (UTC) |
+--------------+--------------+--------+---------------------------------------------+--------+----------+-----------------------------+

$ sudo tree -L 3 -a /var/lib/lxd/images/
/var/lib/lxd/images/
├── be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a
├── be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a.rootfs
└── cd1d4f8ce11dc9b6ff2b0a2c45e3cf1bc1370bbb45724b245880b757636537d3

0 directories, 3 files

$ lxc storage volume list default
+-----------+------------------------------------------------------------------+-------------+---------+
|   TYPE    |                               NAME                               | DESCRIPTION | USED BY |
+-----------+------------------------------------------------------------------+-------------+---------+
| container | test                                                             |             | 1       |
+-----------+------------------------------------------------------------------+-------------+---------+
| image     | be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a |             | 1       |
+-----------+------------------------------------------------------------------+-------------+---------+
  • 新镜像以文件形式保存在 "/var/lib/lxd/images/", 将容器发布为镜像时默认不会创建镜像卷（第一次创建容器时创建镜像卷）。

使用新镜像创建容器：

$ lxc init test test2 -p share-host -p default -s default -n br0
Creating test2

$ lxc list
+-------+---------+------+------+------------+-----------+
| NAME  |  STATE  | IPV4 | IPV6 |    TYPE    | SNAPSHOTS |
+-------+---------+------+------+------------+-----------+
| test  | STOPPED |      |      | PERSISTENT | 0         |
+-------+---------+------+------+------------+-----------+
| test2 | STOPPED |      |      | PERSISTENT | 0         |
+-------+---------+------+------+------------+-----------+

$ lxc storage volume list default
+-----------+------------------------------------------------------------------+-------------+---------+
|   TYPE    |                               NAME                               | DESCRIPTION | USED BY |
+-----------+------------------------------------------------------------------+-------------+---------+
| container | test                                                             |             | 1       |
+-----------+------------------------------------------------------------------+-------------+---------+
| container | test2                                                            |             | 1       |
+-----------+------------------------------------------------------------------+-------------+---------+
| image     | be7cec7c948958adfbb9bc7dbd292762d2388cc883466815fc2b6bc06bf06f5a |             | 1       |
+-----------+------------------------------------------------------------------+-------------+---------+
| image     | cd1d4f8ce11dc9b6ff2b0a2c45e3cf1bc1370bbb45724b245880b757636537d3 |             | 1       |
+-----------+------------------------------------------------------------------+-------------+---------+

友好排版请 阅读原文 。

文章标签：
云虚拟主机
容器
存储
Shell
Ubuntu
Linux
关键词：
系统容器
容器系统
容器lxd
阿泉别冲动
目录
相关文章
游客uul6wusao3sds
|
5天前
|
运维 Kubernetes 监控
构建高效自动化运维系统：基于容器技术的策略与实践
【4月更文挑战第19天】随着云计算和微服务架构的兴起，传统的运维模式正逐渐向自动化、智能化转型。本文将探讨如何利用容器技术构建一个高效、可靠的自动化运维系统，涵盖系统设计原则、关键技术选型以及实践经验分享。通过引入容器技术，我们可以实现应用的快速部署、弹性伸缩和故障自愈，从而提高运维效率，降低系统维护成本。
游客uul6wusao3sds
35 1
历年考试不作弊
|
5天前
|
运维 Prometheus 监控
构建高效的Docker容器监控系统
【4月更文挑战第7天】在微服务架构和DevOps实践日益普及的当下，容器技术尤其是Docker已成为众多企业实现应用快速部署、扩展和维护的重要工具。然而，随之而来的挑战是如何有效监控和管理这些容器的生命周期及其性能表现。本文将探讨一种构建高效Docker容器监控系统的方法，重点讨论了系统设计的关键组件，以及如何集成现有的监控工具以实现端到端的透明度和故障快速响应。
历年考试不作弊
17 1
东风微鸣技术博客
|
5天前
|
消息中间件 监控 NoSQL
容器化应用系统上生产的最佳实践
容器化应用系统上生产的最佳实践
东风微鸣技术博客
33 0
老板这功能得加钱
|
3天前
|
Shell Linux 应用服务中间件
centos系统内容器部署服务访问不到是因为run后面加了bash
centos系统内容器部署服务访问不到是因为run后面加了bash
老板这功能得加钱
15 4
肥猪肥猪-17824
|
5天前
|
运维 监控 安全
构建高效自动化运维系统：基于容器技术的持续集成与持续部署（CI/CD）实践
【5月更文挑战第14天】 随着DevOps文化的深入人心，持续集成与持续部署（CI/CD）已成为现代软件工程不可或缺的组成部分。本文将探讨如何利用容器技术，尤其是Docker和Kubernetes，构建一个高效、可扩展的自动化运维系统。通过深入分析CI/CD流程的关键组件，我们将讨论如何整合这些组件以实现代码从提交到生产环境的快速、无缝过渡。文章还将涉及监控、日志管理以及安全性策略等运维考量，为读者提供一个全面的自动化运维解决方案蓝图。
肥猪肥猪-17824
45 6
请看我回答~
|
5天前
|
运维 Kubernetes 持续交付
构建高效自动化运维系统：基于容器技术的持续集成与持续部署实践
【4月更文挑战第30天】 在快速发展的云计算时代，传统的运维模式已无法满足敏捷开发和快速迭代的需求。本文将介绍如何利用容器技术搭建一套高效自动化运维系统，实现软件的持续集成（CI）与持续部署（CD）。文章首先探讨了现代运维面临的挑战，接着详细阐述了容器技术的核心组件和工作原理，最后通过实际案例展示了如何整合这些组件来构建一个可靠、可扩展的自动化运维平台。
请看我回答~
32 0
香甜可口草莓蛋糕
|
5天前
|
前端开发 容器
Bootstrap 5 保姆级教程（一）：容器 & 网格系统
Bootstrap 5 保姆级教程（一）：容器 & 网格系统
香甜可口草莓蛋糕
31 1
请看我回答~
|
5天前
|
运维 Kubernetes 监控
构建高效自动化运维系统：基于容器技术的持续集成与部署策略
【4月更文挑战第4天】在数字化转型的浪潮中，企业对于软件交付的速度和质量要求越来越高。传统的运维模式已无法满足敏捷开发和快速迭代的需求。本文旨在探讨如何利用容器技术构建一个高效的自动化运维系统，实现软件开发生命周期中的持续集成（CI）与持续部署（CD）。通过分析容器技术的核心优势，结合DevOps文化和微服务架构，我们提出了一套系统的构建策略和实践步骤。文章将详细阐述从环境搭建到流程优化的全过程，以及在此过程中可能遇到的挑战和解决方案，为运维专业人员提供参考和指导。
请看我回答~
26 0
我不是游客20240119
|
5天前
|
运维 Kubernetes 测试技术
构建高效自动化运维系统：基于容器技术的持续集成与持续部署（CI/CD）实践
【4月更文挑战第2天】 在快速发展的信息技术时代，自动化运维已成为提升企业IT效率、保障系统稳定性的关键手段。本文以容器技术为核心，探讨了如何构建一个高效的自动化运维系统，实现软件的持续集成（Continuous Integration, CI）和持续部署（Continuous Deployment, CD）。通过深入分析Docker容器及Kubernetes集群管理工具的运用，提出了一套切实可行的CI/CD流程方案，旨在帮助读者理解并实践自动化运维的最佳实践，进而推动企业运维管理的现代化进程。
我不是游客20240119
26 0
陌陌谣
|
5天前
|
监控 关系型数据库 MySQL
利用容器编排工具实现员工电脑监控软件系统的横向扩展
随着企业规模的不断扩大，员工电脑监控软件系统的横向扩展成为一项迫切的需求。为了更有效地管理和监控员工的工作环境，容器编排工具的运用成为一种值得考虑的解决方案。在本文中，我们将探讨如何利用容器编排工具实现监控软件系统的横向扩展，并通过一些实际的代码示例来说明。
陌陌谣
188 0
云原生

容器服务

热门文章

最新文章

  • 1
    Docker 镜像加速器
  • 2
    Docker CE 镜像源站
  • 3
    Minikube - Kubernetes本地实验环境
  • 4
    Docker的Windows容器初体验
  • 5
    Docker学习路线图 (持续更新中)
  • 6
    当 Kubernetes 遇到阿里云
  • 7
    基于Docker容器的，Jenkins、GitLab构建持续集成CI
  • 8
    Docker常见故障排查指南 - 阿里云容器服务
  • 9
    谈谈 Docker Volume 之权限管理（一）
  • 10
    容器镜像服务 Docker镜像的基本使用
  • 1
    清除flannel网络
    13
  • 2
    清理docker容器
    15
  • 3
    dockerHosts文件无法外面加载
    9
  • 4
    Ubuntu 22.04.3 LTS_安装Docker
    49
  • 5
    GPU_nvidia-container-toolkit安装和配置
    47
  • 6
    docker容器保存和导入
    34
  • 7
    迁移Docker目录
    16
  • 8
    Dockfile应用模板
    19
  • 9
    容器服务Kubernetes版产品使用合集之registry.aliyuncs.com/google_containers 镜像仓库的地址是什么
    41
  • 10
    容器服务Kubernetes版产品使用合集之怎么实现把 spark 跑在k8s
    28

    • 相关课程

    更多
  • 基于容器搭建企业级应用
  • 容器持久化储存训练营
  • 现代应用容器技术快速入门
  • 云计算、容器和云原生基础课程
  • Serverless 容器从入门到精通: - Serverless Kubernetes
  • 容器安全与Palo Alto Networks解决方案

    • 相关电子书

    更多
  • 阿里云文件存储 NAS 在容器场景的最佳实践
  • 何种数据存储才能助力容器计算
  • 《容器网络文件系统CNFS》

    • 相关实验场景

    更多
  • 通过容器镜像仓库与容器服务快速部署spring-hello应用
  • 基于ACK Serverless实现容器应用弹性伸缩
  • 通过Ingress进行容器应用灰度发布
  • Docker Compose部署案例
  • Docker Compose入门
  • 容器中的volume卷
    • 下一篇
    2024年阿里云免费云服务器及学生云服务器申请教程参考