[LXC]Linux container介紹

liuweni

LXC是一個用戶態(tài)的Linux Container管理工具。其主要作用是借用cgroup技術(shù)在當(dāng)前l(fā)inux環(huán)境下實現(xiàn)一個輕量化的虛擬機。LXC的一個實例我們一般以container來稱呼。簡單來講，我們可以把lxc + cgroup看做是VirtualBox和Vmware一類的東西。Linux Container容器是一種內(nèi)核虛擬化技術(shù)，可以提供輕量級的虛擬化，以便隔離進程和資源，而且不需要提供指令解釋機制以及全虛擬化的其他復(fù)雜性。相當(dāng)于C++中的NameSpace。容器有效地將由單個操作系統(tǒng)管理的資源劃分到孤立的組中，以更好地在孤立的組之間平衡有沖突的資源使用需求。

lxc是一個輕量化的虛擬機和傳統(tǒng)的虛擬機也有一定區(qū)別
1. lxc會和宿主機共用一個內(nèi)核，性能損耗比較小。
2. rootfs就在/var/lib/lxc/container_name�？梢栽谒拗鳈C上輕松修改container的文件系統(tǒng)。

運行時環(huán)境： 需要支持cgroup內(nèi)核，現(xiàn)在最新的發(fā)行版一般都支持lxc。

安裝方法：
    建議使用apt-get或者yum從源里下載。自己編譯容易被依賴關(guān)系搞死..
yum -y install lxc
apt-get install lxc

配置文件：
    /etc/lxc/

網(wǎng)絡(luò)：
    使用nat的方法，連接到宿主機和internet.
在/etc/sysctl.conf里打開net.ipv4.ip_forward=1，并運行sysctl -p

brctl addbr nat
brctl setfd nat 0
ifconfig nat 192.168.0.1/16

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o nat -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i nat -o eth0 -j ACCEPT

cnvbird

頂！不錯，如果能介紹詳細點，最好能從安裝、配置、實例等等，那就更完美了

liuweni

安裝 yum 或者apt，然后配置個nat網(wǎng)絡(luò)就搞定。這個配置簡單，主要是看自己的需求，然后改下配置。

superxiaoga

占位  關(guān)注  。。  

guiqiu_2010

[root@vgui1 container1]# lxc-start -n cn3
lxc-start: invalid sequence number 1. expected 4
樓主見過這種報錯嗎？
lxc-start: failed to spawn 'cn3'
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/hugetlb/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/perf_event/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/blkio/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/net_cls/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/freezer/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/devices/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/memory/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/cpu,cpuacct/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/cpuset/lxc/cn3-1

liuweni

回復(fù) 2# cnvbird


有些內(nèi)容是工作上保密的。對不住了。
   

liuweni

回復(fù) 5# guiqiu_2010


Lxc底層是使用富士通的cgroups ，你檢查下權(quán)限或者配置呢。
   

愛JustdoIT

樓主，您好，iptables配置完后，在container里執(zhí)行ping已經(jīng)成功，但是，容器里的瀏覽器無法上網(wǎng)，您知道是什么問題嗎