LXDは、コンテナ內(nèi)または仮想マシンとして実行されるLinuxシステムに沒(méi)入型を提供する次世代コンテナおよび仮想マシンマネージャーとして説明されています。

ストレージバックエンドとネットワークタイプの幅広い選択をサポートした、膨大な數(shù)のLinuxディストリビューションの畫像を提供します。また、個(gè)々のPC/ラップトップ、さらにはクラウドインスタンスに畫像をインストールするオプションも提供します。

LXDを使用すると、3つの方法を使用してコンテナとVMを管理できます。 LXCクライアントまたはコマンドラインツール、REST API、またはサードパーティの統(tǒng)合を活用できます。

LXD機(jī)能

注目すべきLXD機(jī)能は次のとおりです。

• LXDは、Linux分布の幅広い選択のための畫像を備えた畫像ベースです。
• セキュリティで最優(yōu)先事項(xiàng)として構(gòu)築されています。
• コンテナと対話するためのREST APIおよびLXCコマンドラインツールを提供します。
• 幅広いストレージバックエンド、ストレージボリューム、ストレージプールをサポートします。
• ネットワーク管理は、ブリッジネットワークとクロスホストトンネルの作成を通じてです。
• CPU、RAM、ディスク使用、ブロックI/O、カーネルリソースなどのリソースの高度な制御。
• 柔軟でスケーラブル - コンテナをPCに展開(kāi)し、さまざまなノードに何千ものコンテナを集約できるクラスターを構(gòu)成できます。

LXCとは何ですか？

LXDが提供するLXCコマンドラインクライアントツールと混同しないでください。LXC（ Linux Container ）は、強(qiáng)力なAPIやその他のツールを使用して、ユーザーが単一のホストでコンテナと仮想マシンをシームレスに作成および管理できるようにする人気のあるOSレベルの仮想化テクノロジーです。テンプレート、ツール言語(yǔ)、ライブラリのバインディングで構(gòu)成されています。

LXC機(jī)能

LXCは、プロセスを処理するために次のカーネル機(jī)能を活用します。

• カーネルネームスペース：PID、マウント、UTSネットワーク、およびユーザー。
• cgroups（コントロールグループ）。
• Chroots - pivot_rootを使用します。
• SECCOMPポリシー。
• SelinuxおよびApparmorプロファイル。

LinuxContainers.orgは、 LXDとLXCの両方の背後にある傘プロジェクトです。その目的は、Linuxコンテナテクノロジー向けのディストリビューションとベンダーの中立プラットフォームを提供することです。

邪魔にならないように、 Centos 、 Rocky Linux、 AlmalinuxなどのRhelベースのLinux分布でLXCコンテナを作成および管理する方法を示します。

要件

最小限のインストールを備えた作業(yè)Linuxオペレーティングシステム：

• Rhel Linuxのインストール
• Centos Linuxのインストール
• Rocky Linuxのインストール
• アルマリヌックスの設(shè)置

ステップ1：SELINUXを許容モードに設(shè)定します

すぐに、 SELINUXを構(gòu)成し、寛容に設(shè)定することから始めます。ただし、そうする前に、次のようにシステムパッケージを更新しましょう。

 $ sudo dnfアップデート

SELINUXを許容に設(shè)定するには、コマンドを?qū)g行します。

 $ sudo sed -i 's/^selinux =。*/selinux = permissive/g'/etc/selinux/config

これを有効にするには、サーバーを再起動(dòng)します。

 $ sudoの再起動(dòng)

Selinuxのステータスを確認(rèn)します。

 $ getEnforce

ステップ2：EPELリポジトリをインストールします

Epelは、Redhat Enterprise Linuxおよびその他のRHELベースの分布に一連の高品質(zhì)のパッケージを提供するFedoraプロジェクトのリポジトリです。

 $ sudo yumインストールhttps://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
または
$ sudo yumはepelリリースをインストールします

ステップ3：カーネルパラメーターを追加します

LXDをインストールする前に、いくつかの追加パラメーターが必要です。したがって、ルートユーザーに切り替えます。

 $ su-

次のようにパラメーターを追加します。

 $ grubby -Args = "user_namespace.enable = 1" -Update-Kernel = "$（grubby  -  default-kernel）"
$ grubby -args = "namespace.unpriv_enable = 1" -pistdate-kernel = "$（grubby  -  default-kernel）"
$ echo "user.max_user_namespaces = 3883" | sudo tee -a /etc/sysctl.d/99-userns.conf

パラメーターが設(shè)置されたら、続行してスナップを有効にします。

ステップ4：スナップをインストールして有効にします

rhel 8にLXDをインストールする最も簡(jiǎn)単な方法は、スナップパッケージとしてインストールすることです。ただし、まず、次のようにSNAPをインストールしましょう。

 $ sudo dnfインストールsnapd

これにより、示されているように、他のPython依存関係とともにSNAPDデーモンまたはサービスがインストールされます。

SNAPがインストールされた狀態(tài)で、メインスナップ通信ソケットを進(jìn)めて有効にします。

 $ sudo systemctl enable  -  now snapd.socket

さらに、 /var/lib/snapd/snap to /snapからSymlinkを作成することにより、古典的なサポートを有効にします。

 $ sudo ln -s/var/lib/snapd/snap/snap

スナップパスを更新するには、システムを再起動(dòng)します。

 $ sudoの再起動(dòng)

ステップ5：LXDコンテナ化マネージャーをインストールします

スナップからLXDをインストールする方法は2つあります。図のように、最新バージョンのLXDをインストールできます。

 $ sudo snapインストール - クラシックlxd

または、次のように最新の安定したLTSバージョンをインストールすることもできます。

 $ sudo snapインストールlxd -channel = 4.0/stable

SUDOユーザーに切り替えずにLXCコマンドを?qū)g行できるようにするには、現(xiàn)在ログインしているユーザーをLXDグループに追加します。

 $ sudo usermod -ag lxd $ user

ユーザーが屬するすべてのグループをリストすることにより、ユーザーがLXDグループに追加されたことを確認(rèn)します。

 $グループTecmint

次に、次のようにnewGrpコマンドを?qū)g行します。

 $ newgrp lxd

コマンドは、ログインセッション中に現(xiàn)在のグループIDを変更します?，F(xiàn)在のグループIDをLXDの名前付きグループに設(shè)定します。

ステップ6：LXD環(huán)境の初期化

LXDコンテナの作成と管理を開(kāi)始する前に、コマンドを?qū)g行してLXD環(huán)境を初期化する必要があります。

 $ lxc init

以下は、環(huán)境をセットアップできる一連のプロンプトです。デフォルトは正常に機(jī)能しますが、獨(dú)自の好みを自由に指定してください。

LVMオプションをバックエンドとして、 TEC-Poolというストレージプールを作成しました。

構(gòu)成したLXD環(huán)境を確認(rèn)するには、使用できるコマンドが多數(shù)あります。たとえば、デフォルトのLXDプロファイルを表示するには、次のように表示されます。

 $ lxcプロファイルはデフォルトを表示します

ネットワークアダプターとIPv4およびIPv6アドレスを表示するには、実行します。

 $ LXCネットワークリスト

次のように、さらに絞り込み、 LXDBR0インターフェイスに関するより細(xì)かい情報(bào)を表示できます。

 $ LXCネットワークショーLXDBR0

ストレージプールを確認(rèn)することもできます。

 $ LXCストレージリスト

さらに、ストレージプールに関する複雑な詳細(xì)を取得できます。

 $ lxcストレージショーTec-pool

実行中のLXCコンテナをリストするには、コマンドを?qū)g行します。

 $ lxcリスト

現(xiàn)時(shí)點(diǎn)では、まだ実行中のコンテナはありません。したがって、列ラベルのみを備えた空のテーブルを取得します。

ステップ7：事前に作成されたLXCコンテナ畫像のリスト

Dockerと同様に、 LXCプラットフォームは、コンテナを作成できる事前に構(gòu)築された畫像のリポジトリを提供します。仮想マシンを含むすべてのオペレーティングシステムのすべての事前に構(gòu)築された畫像をリストするには、コマンドを?qū)g行します。

 $ lxc畫像リスト畫像： 

これにより、すべてのオペレーティングシステムのコンテナ畫像と仮想マシンの膨大なリストが生成されます。特定のLinux分布に絞り込むには、構(gòu)文を使用します。

 $ lxc畫像リスト畫像：grep -i os -type

たとえば、 Rocky Linuxの利用可能な畫像を検索するには、コマンドを?qū)g行します。

 $ lxc畫像リスト畫像：grep -i Rocky

Debian畫像を検索している場(chǎng)合は、コマンドを?qū)g行します。

 $ lxc畫像リスト畫像：grep -i debian

ステップ8：LXCコンテナの起動(dòng)

LXCコンテナを起動(dòng)するには、構(gòu)文を使用します。

 $ lxc起動(dòng)畫像：{distro}/{version}/{arch} {container-name-here}

ここでは、 Debian 10のTec-Container1とRocky Linux 8のTec Container2の2つのコンテナを起動(dòng)します。

 $ LXCの起動(dòng)畫像：Debian/10/AMD64 TEC CONTAINER1
$ lxcの起動(dòng)畫像：Rockylinux/8/AMD64 TEC CONTAINER2 

LXCコンテナをリストするには、コマンドを?qū)g行します。

 $ lxcリスト

出力には、コンテナに関する多くの情報(bào)が表示されます。これには、コンテナの名前、狀態(tài) - 実行または停止のいずれか - IPv4およびIPv6アドレス、タイプ（コンテナまたは仮想マシン）、および多くのスナップショットが含まれます。

実行中のコンテナのみをリストするには、コマンドを?qū)g行します。

 $ lxcリスト| grep -i running

同様に、停止した容器については、実行してください。

 $ lxcリスト| grep-私は停止しました

コンテナの情報(bào)と、実行中のプロセス、CPUとメモリの使用率、帯域幅などのメトリックをプローブして、コマンドを使用していくつかを述べることができます。

 $ lxc info tecontainer1 

ステップ9：LXCコンテナへのシェルアクセスを取得します

構(gòu)文を使用して、コンテナへのバッシュアクセスを取得できます。

 $ lxc exec container-name of the-shell

Tec-Container1へのシェルアクセスを取得するには、コマンドを?qū)g行します。

 $ lxc exec tec-container1 bash

シェルアクセスを取得したら、図のようにシステムの更新を含む一般的なシェルコマンドを?qū)g行することにより、ルートユーザーとしてコンテナとの対話を開(kāi)始できます。

 $ aptアップデート

コンテナから終了するには、コマンドを?qū)g行します。

 $ exit

または、次の形式を使用してシェルにアクセスすることなく、コンテナのコマンドを直接実行できます。

 $ lxc exec container-nameコマンド

たとえば、パッケージリストを更新する次のコマンドを?qū)g行し、Debianコンテナで実行されているOSのバージョンを確認(rèn)して、日付を確認(rèn)できます。

 $ lxc exec tec-container1 aptアップデート
$ lxc exec tec-container1 cat /etc /debian_version
$ lxc exec tec-container1日付

ステップ10：ファイルをLXCコンテナにプル /プッシュ

実行できる別の操作は、コンテナとの間でファイルを転送することです。これを?qū)g証するために、 LXDコンテナに新しいディレクトリを作成し、それに移動(dòng)します。

 ＃MKDIRデータ&& CDデータ

次に、サンプルファイルを作成し、データを追加します。そうするために、 VIMエディターを使用してサンプルファイルを作成します

＃vim file1.txt

次に、サンプルテキストを入力してファイルを保存します。

 Hello World、LXDコンテナへようこそ。

ファイルをコンテナからローカルホストシステムに引くには、構(gòu)文を使用します。

 $ lxc file pull {container-name}/{path/to/file} {/path/to/local/dest}

この場(chǎng)合、コマンドは次のとおりです。

 $ lxcファイルプルtec-container2/root/data/file1.txt/home/tecmint

ファイルをローカルディレクトリからコンテナにプッシュまたはコピーするには、構(gòu)文を使用します。

 $ lxc file push {/path/to/file} {container-nane}/path/to/dest/dir/

この場(chǎng)合、 File2.txtと呼ばれるホームディレクトリに、 TEC-Container2コンテナの/root/data/ pathにコピーされているサンプルファイルがあります。

 $ lxcファイルプッシュ/home/tecmint/file2.txt teccontainer2/root/data/

コンテナ內(nèi)のファイルの存在を確認(rèn)するために、次のことを?qū)g行します。

 $ lxc exec tec-container2 ls /root /data

ステップ11：LXCコンテナを停止 /起動(dòng) /再起動(dòng)して削除します

LXCコマンドラインユーティリティを使用すると、コンテナの停止、開(kāi)始、再起動(dòng)、削除などのコンテナ管理タスクを?qū)g行できます。

LXCコンテナを停止するには、構(gòu)文を使用します。

 $ lxc stop container-name

たとえば、 Tec-Container1を停止するには、コマンドを?qū)g行します。

 $ lxcはtec-container1を停止します

LXCコンテナを起動(dòng)するには、構(gòu)文を使用します。

 $ lxc start container-name

たとえば、 teccontainer1を開(kāi)始するには、次のことを?qū)g行します。

 $ lxc start tec container1

両方のLXCコンテナを再起動(dòng)するには、コマンドを?qū)g行します。

 $ lxc再起動(dòng)tec-container1
$ lxc再起動(dòng)tec-container2

LXCコンテナを削除するには、最初にコンテナを停止し、その後削除する必要があります。たとえば、削除するには、コマンドを?qū)g行します。

 $ lxcはtec-container1を停止します
$ lxc delete tec-container1

または、図のようにこれら2つのコマンドを組み合わせることもできます。

 $ lxc stop tec-container1 && lxc delete tec container1

ステップ12：LXCコマンドラインオプションのヘルプを取得します

LXCが提供する他のコマンドオプションでヘルプを取得するには、コマンドを?qū)g行するだけです。

 $ lxc -help
または
$ lxcコマンド-help eg
$ lxcファイル - ヘルプ

結(jié)論

これは、 LXDコンテナに深く飛び込み、 LXCコマンドラインユーティリティツールを使用してそれらを作成および管理する方法です。このガイドが役立つと思います。

以上がRHEL、ROCKY、ALMALINUXにLXC（Linuxコンテナ）をインストールしますの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。