[LXC]Linux container介绍

liuweni

LXC是一个用户态的Linux Container管理工具。其主要作用是借用cgroup技术在当前linux环境下实现一个轻量化的虚拟机。LXC的一个实例我们一般以container来称呼。简单来讲，我们可以把lxc + cgroup看做是VirtualBox和Vmware一类的东西。Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。

lxc是一个轻量化的虚拟机和传统的虚拟机也有一定区别
1. lxc会和宿主机共用一个内核，性能损耗比较小。
2. rootfs就在/var/lib/lxc/container_name。可以在宿主机上轻松修改container的文件系统。

运行时环境： 需要支持cgroup内核，现在最新的发行版一般都支持lxc。

安装方法：
    建议使用apt-get或者yum从源里下载。自己编译容易被依赖关系搞死..
yum -y install lxc
apt-get install lxc

配置文件：
    /etc/lxc/

网络：
    使用nat的方法，连接到宿主机和internet.
在/etc/sysctl.conf里打开net.ipv4.ip_forward=1，并运行sysctl -p

brctl addbr nat
brctl setfd nat 0
ifconfig nat 192.168.0.1/16

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o nat -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i nat -o eth0 -j ACCEPT

cnvbird

顶！不错，如果能介绍详细点，最好能从安装、配置、实例等等，那就更完美了

liuweni

安装 yum 或者apt，然后配置个nat网络就搞定。这个配置简单，主要是看自己的需求，然后改下配置。

superxiaoga

占位  关注  。。  

guiqiu_2010

[root@vgui1 container1]# lxc-start -n cn3
lxc-start: invalid sequence number 1. expected 4
楼主见过这种报错吗？
lxc-start: failed to spawn 'cn3'
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/hugetlb/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/perf_event/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/blkio/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/net_cls/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/freezer/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/devices/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/memory/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/cpu,cpuacct/lxc/cn3-1
lxc-start: Device or resource busy - cgroup_rmdir: failed to delete /sys/fs/cgroup/cpuset/lxc/cn3-1

liuweni

回复 2# cnvbird


有些内容是工作上保密的。对不住了。
   

liuweni

回复 5# guiqiu_2010


Lxc底层是使用富士通的cgroups ，你检查下权限或者配置呢。
   

爱JustdoIT

楼主，您好，iptables配置完后，在container里执行ping已经成功，但是，容器里的浏览器无法上网，您知道是什么问题吗