«lxc» 태그된 질문

Docker, LXD 및 LXC의 차이점은 무엇입니까? 그들은 동일한 서비스 또는 다른 서비스를 제공합니까?

163 lxc  docker  lxd 

보안, 안정성 및 성능 측면에서 LXC (Linux 컨테이너) 와 FreeBSD의 감옥 사이에 눈에 띄는 차이점이 있습니까? 처음에는 두 가지 접근 방식이 매우 비슷합니다.

62 linux  freebsd  virtualization  lxc  jails 

내 서버의 Docker LXC 컨테이너 내부에서 일부 서비스를 실행 중이며 실제로 심각한 작업을 시작하고 있습니다. 분명하지 않은 한 가지는 컨테이너 내부와 외부에서 사용자 권한이 작동하는 방식입니다. 예를 들어 컨테이너에서 MySQL을 실행 중이고 데이터 디렉토리 /data가 Docker 볼륨 인으로 설정된 경우 컨테이너 내부 및 외부의 권한이 액세스 정책에 어떤 영향을 미칩니 …

26 permissions  users  lxc  docker 

이 질문은 Unix & Linux Stack Exchange에서 응답 할 수 있기 때문에 서버 결함에서 마이그레이션 되었습니다. 5 년 전에 마이그레이션 되었습니다 . Linux에서 실행중인 호스트의 모든 네임 스페이스를 나열하는 방법이 있습니까? 특정 프로세스 (예 : LXC 컨테이너에서 실행중인 프로세스 및 호스트의 다른 모든 프로세스)에 대한 네임 스페이스를 확인한 다음 cgroup을 …

24 linux  lxc  namespace 

호스트의 폴더를 LXC 컨테이너에 마운트하려고합니다. 호스트에는 폴더가 /mnt/ssd/solr_data생성되었습니다 (현재 루트 파일 시스템에 있지만 나중에 SSD 드라이브를 마운트하므로 준비하고 있습니다). /data컨테이너에서와 같이 폴더를 마운트하고 싶습니다 . 컨테이너 fstab 파일에는 다음이 있습니다. /mnt/ssd/solr_data /var/lib/lxc/Solr4StandAlone/rootfs/data ext4 defaults,noatime 0 0 그러나 그것은 끝이 없습니다. 컨테이너를 시작할 때이 오류가 발생합니다. lxc-start: No such file or …

24 ubuntu  mount  lxc 

이것은 systemd-nspawn 의 맨 페이지에 명시되어 있습니다 이러한 보안 예방 조치를 취하더라도 systemd-nspawn은 안전한 컨테이너 설정에 적합하지 않습니다. 많은 보안 기능이 우회 될 수 있으므로 컨테이너에서 호스트 시스템이 실수로 변경되는 것을 방지하는 데 주로 유용합니다. 이 프로그램의 목적은 부팅 및 시스템 관리와 ​​관련된 패키지, 배포판 및 소프트웨어의 구축은 물론 디버깅 …

21 security  systemd  lxc 

Linux 컨테이너 (LXC 컨테이너)를 "권한 없음"이라고하는 것은 무엇을 의미합니까?

20 lxc  userns 

현재 X11 기능으로 LXC 컨테이너 를 설정할 수 있습니까? 가장 가볍고 사용 가능한 X11 컨테이너 (메모리 방식), 하드웨어 가속 기능이 기대되지만 필수는 아닙니다. 현재 가능하지 않거나 쉽게 사용할 수있는 경우이를 지원하기 위해 어떤 기능을 아직 구현해야하는지 알고 있습니까?

19 linux  x11  xorg  lxc  container 

일반 Linux 초기화를 거치지 않고 기존 lxc 내에서 명령을 실행하고 싶습니다. lxc-execute명령은 추측하는 것이지만 기존 테스트 lxc 에서이 명령을 실행할 때 다음 오류가 발생합니다. sudo lxc-execute -n test -- service apache2 start 다음과 같은 오류가 발생합니다. lxc-execute: Failed to find an lxc-init lxc-execute: invalid sequence number 1. expected 4 lxc-execute: …

18 linux  lxc 

Ubuntu 12.04의 LXC 기능을 탐색 중이며 실제로 다음과 같은 네트워크를 설정하고 싶습니다. client1: 192.168.56.101/24 lxc-host: 192.168.56.102/24 guest1 192.168.56.201/24 guest2 192.168.56.202/24 guest3 192.166.56.203/24 손님이 LAN에 완전히 액세스 할 수 있고 클라이언트에서 볼 수있는 "평평한"네트워크를 원합니다. http://libvirt.org/formatdomain.html#elementsNICSBridge에 설명 된대로 libvirt / KVM으로 네트워킹을 연결하는 데 익숙합니다. 호스트에서 : # /etc/network/interfaces auto br0 …

18 ubuntu  networking  lxc 

특권 컨테이너 가 무엇인지에 대한 기술적 설명 은 꽤 좋습니다. 그러나 일반 PC 사용자는 아닙니다. 사람들이 권한이없는 컨테이너를 사용해야하는시기와 이유에 대한 간단한 대답이 있습니까? 그리고 장점과 단점은 무엇입니까?

16 security  virtual-machine  not-root-user  lxc  privileges 

Ubuntu 12.04 및 Docker 0.8.1을 실행하는 Linode VPS에서 Docker 자동 시작 에 대한 지침을 사용 하면 지정된 컨테이너가 재부팅시 시작되지 않습니다. 부팅되면 ~$ sudo start [service-name] 모든 것이 계획대로 진행되지만 재부팅 후 컨테이너를 다시 시작하고 싶습니다. 학습서의 스크립트가 재부팅을 처리하도록 설계되지 않았습니까? / etc / default / docker 파일에는 한 …

15 ubuntu  upstart  lxc 

실제 네트워크를 중단하지 않고 오프라인 모드에서 테스트하고 싶은 프로그램이 있습니다. 이 프로그램은 여전히 ​​유닉스 도메인 소켓과 루프백을 포함한 로컬 소켓에 연결해야합니다. 또한 루프백 을 듣고 다른 앱에서 볼 수 있어야합니다. 그러나 원격 시스템에 연결하려는 시도는 실패해야합니다. strace/ unshare/ 처럼 작동 sudo하고 인터넷 (및 LAN)이 숨겨져 있고 다른 모든 기능이 여전히 …

15 linux  networking  lxc  capabilities  namespace 

lxc에서 권한이없는 컨테이너를 사용 Arch Linux합니다. 기본 시스템 정보는 다음과 같습니다. [chb@conventiont ~]$ uname -a Linux conventiont 3.17.4-Chb #1 SMP PREEMPT Fri Nov 28 12:39:54 UTC 2014 x86_64 GNU/Linux 다음과 같은 사용자 정의 / 컴파일 된 커널입니다 user namespace enabled. [chb@conventiont ~]$ lxc-checkconfig --- Namespaces --- Namespaces: enabled Utsname namespace: …

14 systemd  virtualization  lxc  cgroups  container 

LXC 컨테이너 내에서 X 앱을 효율적으로 실행하려면 어떻게해야합니까? ssh -Y guest 그래픽 가속이 너무 빠르기 때문에 ssh -Y모든 것이 전통적인 X11 프로토콜로 가상 네트워크를 통해 이동해야합니다. 호스트와 게스트 응용 프로그램간에 복사하여 붙여 넣을 수있는 것이 바람직하지만 필수는 아닙니다. 호스트와 게스트에 각각 하나씩 두 개의 X 서버를 실행하는 것이 필수적입니다. /dev/tty0누락 …

12 linux  xorg  virtualization  lxc