Комментарии (17)

1. 

   tonymadbrain

   24.11.2015 11:24

   #8664663

   -1

   Собственно установка, вроде, не отличается от 7ки (?). LXC простой как палка. По поводу команд управления, лично мне неудобно вводить -n всегда, поэтому я использую алиасы:
   

   alias lxc-ls='lxc-ls -f'
   alias lxc-start="lxc-start -d -n"
   alias lxc-stop="lxc-stop -n"
   alias lxc-cmd="lxc-console -n"
   

1. 

   divanikus

   24.11.2015 11:55

   #8664707

   Еще через libvirt можно рулить.

   
   

   1. 

      Lelik13a

      24.11.2015 12:12

      #8664721

      Через libvirt рулить не рекомендуется: access.redhat.com/articles/1365153
      

1. 

   Lelik13a

   24.11.2015 12:23

   #8664739

   +3

   Мне удобнее разворачивать каждый контейнер в отдельный LVM раздел, создание выглядит следующим образом:

   lxc-create -n ИмяКонтейнера -t debian -B lvm --fssize 100G --fstype ext4 --vgname ИмяVGтома
   

   
   Единственный минус lxc, который мешает — то, что контейнер утилитами мониторинга видит полный объём памяти и свопа, а не свои ограничения. Это может провоцировать ошибки выделения памяти у приложений, которые обманываются в своих ожиданиях.
   
   Ещё вспомнил ощутимую граблю, связанную с ограничениями ресурсов:
   параметр memory.limit_in_bytes должен быть указан перед memory.memsw.limit_in_bytes в файле конфигурации. А так же, второй параметр — сумма памяти и свопа, и должен быть больше или равен первому. Иначе машина запустится без ограничений по памяти.
   Эти же отношения возникают, при попытке на горячую изменить лимиты.

1. 

   DaylightIsBurning

   24.11.2015 14:08

   #8664921

   Интересна тема lxc как desktop-container. То есть что бы в контейнере запускать иксы (с hardware acceleration) и аудио. В инете есть мануалы как это завести если X установлен на хосте, но вроде как можно обойтись даже только иксами в контейнере.

1. 

   alexkuzko

   24.11.2015 15:05

   #8665047

   +1

   Настоятельно рекомендую посмотреть на Proxmox. 4-я версия как раз на LXC перешла. Обёртка очень удобная и сама по себе ресурсы почти не потребляет. Можно накатить на чистый debian jessie.

   
   

   1. 

      tonymadbrain

      24.11.2015 21:33

      #8665433

      Таки да, так же в 4 версии появилась поддержка zfs, используем с релиза — полет нормальный.

      
      

      1. 

         alexkuzko

         24.11.2015 22:32

         #8665471

         ZFS они вкрутили еще в 3.4 версии. Но это обычный линуксовый порт. Интересно какая у вас конфигурация, сколько дисков, уровень, производительность, сталкивались ли уже с вылетами и заменами дисков, как это проходило.

1. 

   Ipeacocks

   25.11.2015 01:25

   #8665617

   +2

   LXC-Webpanel как я понимаю, не очень работает с последними версиями LXC (1.0 и выше). Но есть форки, примером github.com/claudyus/LXC-Web-Panel

   
   

   1. 

      25.11.2015 15:52

      #8666379

      Да, панель больше для украшательств и красивого мониторинга. Значимые действия с виртуалкой лучше производить с консоли. Ну еще и остановить/запустить там можно.

1. 

   Ipeacocks

   25.11.2015 01:27

   #8665623

   Забегая наперед, очень советую для тестирования сразу выбирать реальное железо, особенно если вы планируете тестить сетевые мосты.

1. 

   alex_www

   25.11.2015 06:20

   #8665707

   Заявленя фича как lxc контейнеры от пользователя — работает не так ожидаемо как бы хотелось.
   Если же надо просто контейнеры — то обычный systemd-nspawn может все то же что LXC — внизу все те же сисколы.
   

   
   

   1. 

      Ipeacocks

      25.11.2015 09:58

      #8665841

      что там не так?

1. 

   Ipeacocks

   25.11.2015 10:00

   #8665847

   Так же если настраивать мост через конфиг интерфейсов — то зачем еще и его настраивать в консоли шела? Просто перезапустить сеть или ребутнутся — заодно и проверить можно верно ли настроили бридж.

   
   

   1. 

      25.11.2015 15:50

      #8666377

      Согласен. У меня с изменением только в конфиге не получилось. Пришлось дополнительно вводить команды. Поэтому привел полный механизм действий.

      
      

      1. 

         Ipeacocks

         26.11.2015 00:00

         #8666849

         Попробуйте типа так:
         
         

         # vim /etc/network/interfaces
         
         auto lo
         iface lo inet loopback
         
         # The primary network interface
         auto eth0
         iface eth0 inet manual
         
         auto br0
         iface br0 inet static
                 address your_ip
                 netmask your_mask
                 gateway your_gateway
                 dns-nameservers 8.8.8.8
                 bridge_ports eth0
                 bridge_stp off
                 bridge_fd 0
                 bridge_maxwait 0
                               
         

1. 

   Ipeacocks

   25.11.2015 10:03

   #8665851

   >>> lxc-console -n test_01
   
   В ядрах выше 3.8 можно делать lxc-attach. Не нужно будет вводить пароль к пользователю. Следовательно и сброс паролем chroot-ом не нужен.
   
   ПС. А так статья неплохая. Спасибо.