Lxc - Historique des versions

Ycharbi le 23 novembre 2017 à 21:45

2017-11-23T21:45:44Z

← Version précédente		Version du 23 novembre 2017 à 23:45
Ligne 33 :		Ligne 33 :

	==Réseau privé==		==Réseau privé==
	Depuis la version 2.0 de LXC, le service '''lxc-net''' permet de créer automatiquement une interface bridge <source lang="bash" inline>lxcbr0</source> qui servira à privatiser l'interface réseau du conteneur. On utilisera des redirections de ports '''iptables''' pour accéder à nos services ou ont routera les paquets provenant du réseau privé. L'intérêt principal du réseau privé face au mode bridge est qu'il est plus adapté à un usage sur machine bureautique. En effet, la création d'un bridge via le fichier interfaces fout la merde avec network-manager et ajoute une certaine lourdeur à l'usage quotidien (surtout avec un PC portable). De plus, aucun autre paquet que lxc n'est nécessaire. En outre, on peut également dire que l'accès au conteneur est plus limité (donc plus sécurisant) de par les la ~~portée~~ limité du réseau privé entre l'hôte et le conteneur (pas besoin de par-feux).		Depuis la version 2.0 de LXC, le service '''lxc-net''' permet de créer automatiquement une interface bridge <source lang="bash" inline>lxcbr0</source> qui servira à privatiser l'interface réseau du conteneur. On utilisera des redirections de ports '''iptables''' pour accéder à nos services ou ont routera les paquets provenant du réseau privé. L'intérêt principal du réseau privé face au mode bridge est qu'il est plus adapté à un usage sur machine bureautique. En effet, la création d'un bridge via le fichier interfaces fout la merde avec network-manager et ajoute une certaine lourdeur à l'usage quotidien (surtout avec un PC portable). De plus, aucun autre paquet que lxc n'est nécessaire. En outre, on peut également dire que l'accès au conteneur est plus limité (donc plus sécurisant) de par les la porté limité du réseau privé entre l'hôte et le conteneur (pas besoin de par-feux).

	Création du fichier <source lang="bash" inline>/etc/default/lxc-net</source> avec le paramètre suivant		Création du fichier <source lang="bash" inline>/etc/default/lxc-net</source> avec le paramètre suivant
Ligne 62 :		Ligne 62 :
	Pour un réseau privé :		Pour un réseau privé :
	<source lang="bash">		<source lang="bash">
	lxc.network.type = veth		lxc.network.type = veth
	lxc.network.link = lxcbr0		lxc.network.link = lxcbr0
	lxc.network.flags = up		lxc.network.flags = up
	lxc.network.hwaddr = 44:8a:5b:80:b8:3a		lxc.network.hwaddr = 00:16:3e:62:91:94
	</source>		</source>

Ycharbi : /* Création d'un conteneur et configuration */

2017-11-17T20:45:43Z

Création d'un conteneur et configuration

← Version précédente		Version du 17 novembre 2017 à 22:45
Ligne 42 :		Ligne 42 :

	=Création d'un conteneur et configuration=		=Création d'un conteneur et configuration=
	'''Création d'un conteneur sous Debian 8'''		'''Création d'un conteneur sous Debian 9'''

	# lxc-create -n ''<NOM_CONTENEUR>'' -t debian -- -r stretch		# lxc-create -n ''<NOM_CONTENEUR>'' -t debian -- -r stretch

Ycharbi le 17 novembre 2017 à 20:43

2017-11-17T20:43:56Z

← Version précédente		Version du 17 novembre 2017 à 22:43
Ligne 1 :		Ligne 1 :
	[[Category:conteneurisation]]		[[Category:conteneurisation]]
	~~Installation et utilisation de LXC (au plus simple)~~

	=Installation=		=Installation=
Ligne 20 :		Ligne 19 :

	<source lang="bash">		<source lang="bash">
	auto br0		auto br0
	iface br0 inet static		iface br0 inet static
	address 192.168.1.161		address 192.168.1.161
	netmask 255.255.255.0		netmask 255.255.255.0
	network 192.168.1.0		network 192.168.1.0
	broadcast 192.168.1.255		broadcast 192.168.1.255
	gateway 192.168.1.1		gateway 192.168.1.1
	bridge_ports eth0		bridge_ports eth0
	bridge_stp off		bridge_stp off
	bridge_maxwait 5		bridge_maxwait 5
	bridge_fd 0		bridge_fd 0
	</source>		</source>

Ligne 43 :		Ligne 42 :

	=Création d'un conteneur et configuration=		=Création d'un conteneur et configuration=
	Création d'un conteneur sous Debian 8		'''Création d'un conteneur sous Debian 8'''

	# lxc-create -n <NOM_CONTENEUR> -t debian -- -r ~~jessie~~		# lxc-create -n ''<NOM_CONTENEUR>'' -t debian -- -r stretch

	Ajout de la configuration réseau.		'''Ajout de la configuration réseau'''
	Attention, la directive <source lang="bash" inline>lxc.network.ipv4</source> donne une IP au conteneur mais le fichier interfaces du Debian est réglé sur DHCP par défaut. Le conteneur récupère donc 2 IP. Soit on désactive cette directive, soit on vire le DHCP (je pense que mettre une IP fixe au conteneur est plus simple).

	# vim /var/lib/lxc/<NOM_CONTENEUR>/config		Au fil des versions de LXC, la directive <source lang="bash" inline>lxc.network.ipv4</source> ne cesse de faire de la merde (mais une différente à chaque version). Sur la 1.X, elle donnait une IP au conteneur mais le fichier interfaces du Debian était réglé sur DHCP par défaut, le conteneur récupérait 2 IP. Avec la 2.X, il n'y a plus ce problème mais le conteneur met 3 plombes à démarrer. Le plus simple est de ne pas utiliser cette merde...

			# vim /var/lib/lxc/''<NOM_CONTENEUR>''/config
	Pour un bridge :		Pour un bridge :
	<source lang="bash">		<source lang="bash">
Ligne 66 :		Ligne 66 :
	lxc.network.flags = up		lxc.network.flags = up
	lxc.network.hwaddr = 44:8a:5b:80:b8:3a		lxc.network.hwaddr = 44:8a:5b:80:b8:3a
			</source>

			'''Auto démarrage'''

			On peut configurer un conteneur pour qu'il démarre automatiquement avec le serveur. Le nom des valeurs parle d'eux même.
			<source lang="bash">
			# Autostart
			lxc.start.auto = 1
			lxc.start.delay = 5
			lxc.start.order = 5
	</source>		</source>

Ligne 71 :		Ligne 81 :
	==Démarrage==		==Démarrage==
	Démarrage du conteneur en tache de fond		Démarrage du conteneur en tache de fond
	# lxc-start -n <NOM_CONTENEUR> -d		# lxc-start -n ''<NOM_CONTENEUR>'' -d
			''Le <source lang="bash" inline>-d</source> est facultatif depuis la version 2.0 de LXC.''

	Démarrage du conteneur dans le terminal courant		Démarrage du conteneur dans le terminal courant
	# lxc-start -n <NOM_CONTENEUR> -F		# lxc-start -n ''<NOM_CONTENEUR>'' -F

	{{astuce\|Pour changer le mot de passe root, on utilisera la commande suivante :		{{astuce\|Pour changer le mot de passe root, on utilisera la commande suivante :
	# lxc-attach -n <NOM_CONTENEUR> passwd		# lxc-attach -n ''<NOM_CONTENEUR>'' passwd
			Depuis LXC 2.0, il n'y a plus du tout de mot de passe à root par défaut, ce qui fait qu'il est impossible de s'y connecter. Cette étape est donc désormais obligatoire en l'absence de <source lang="bash" inline>sudo</source>.
	}}		}}

Ligne 83 :		Ligne 95 :
	Entrer dans la console du conteur (attach). Pour sortir, tapez <source lang="bash" inline>ctrl+a q</source>		Entrer dans la console du conteur (attach). Pour sortir, tapez <source lang="bash" inline>ctrl+a q</source>

	# lxc-console -n <NOM_CONTENEUR>		# lxc-console -n ''<NOM_CONTENEUR>''

	==Arrêter==		==Arrêter==
	Arrêter le conteneur (-k pour forcer)		Arrêter le conteneur (-k pour forcer)

	# lxc-stop -n <NOM_CONTENEUR> [-k]		# lxc-stop -n ''<NOM_CONTENEUR>'' [-k]

	==Supprimer==		==Supprimer==
	Supprimer un conteneur (-f pour forcer)		Supprimer un conteneur (-f pour forcer)

	# lxc-destroy -n <NOM_CONTENEUR> [-f]		# lxc-destroy -n ''<NOM_CONTENEUR>'' [-f]

	À noter qu'il est préférable d'utiliser la commande suivante pour supprimer un conteneur (j'ai déjà eu des mauvaises surprises avec l'autre commandes)		À noter qu'il est préférable d'utiliser la commande suivante pour supprimer un conteneur (j'ai déjà eu des mauvaises surprises avec l'autre commandes)

	# rm -rf /var/lib/lxc/<NOM_CONTENEUR>		# rm -rf /var/lib/lxc/''<NOM_CONTENEUR>''

	==Lister==		==Lister==
Ligne 111 :		Ligne 123 :
	==Info==		==Info==
	Savoir si un conteneur est allumé ou éteint		Savoir si un conteneur est allumé ou éteint
	# lxc-info -n <NOM_CONTENEUR>		# lxc-info -n ''<NOM_CONTENEUR>''

	=Sauvegarder et restaurer un conteneur=		=Sauvegarder et restaurer un conteneur=
	==Sauvegarde==		==Sauvegarde==
	Sauvegarde (conserve automatiquement les permissions). Enlevez l'argument ''z'' pour ne pas compresser (archive tar au lieu de tar.gz) si vous voulez que ce soit (beaucoup) plus rapide.		Sauvegarde (conserve automatiquement les permissions). Enlevez l'argument <source lang="bash" inline>z</source> pour ne pas compresser (archive tar au lieu de tar.gz) si vous voulez que ce soit (beaucoup) plus rapide.
	===Un seul conteneur===		===Un seul conteneur===
	# ls /var/lib/lxc/		# ls /var/lib/lxc/
Ligne 229 :		Ligne 241 :

	On peut mettre cette linge dans <source lang="bash" inline>/etc/environment</source>		On peut mettre cette linge dans <source lang="bash" inline>/etc/environment</source>
	TERM=xterm-256color		<source lang="bash">
			TERM=xterm-256color
			</source>
	=Informations utiles=		=Informations utiles=
	*Les conteneurs sont situés dans <source lang="bash" inline>/var/lib/lxc</source>		*Les conteneurs sont situés dans <source lang="bash" inline>/var/lib/lxc</source>

Ycharbi : /* Lister */

2017-10-20T15:06:53Z

Lister

← Version précédente		Version du 20 octobre 2017 à 17:06
Ligne 106 :		Ligne 106 :
	Lister les conteneur dans un tableau		Lister les conteneur dans un tableau
	# lxc-ls --fancy		# lxc-ls --fancy
			ou
			# lxc-ls -f

	==Info==		==Info==

Ycharbi : Ajout de script d'automatisation.

2017-07-09T08:47:33Z

Ajout de script d'automatisation.

← Version précédente		Version du 9 juillet 2017 à 10:47
Ligne 199 :		Ligne 199 :
	maj_lxc "$v"		maj_lxc "$v"
	done		done
			</source>
			==Démarrer tout les conteneurs==
			<source lang="bash">
			list=`lxc-ls`;for i in $list; do lxc-start -n $i -d; done
	</source>		</source>
	==Source de la section==		==Source de la section==
	*#Source : https://www.cyberciti.biz/faq/how-to-update-debian-or-ubuntu-linux-containers-lxc/		*#Source : https://www.cyberciti.biz/faq/how-to-update-debian-or-ubuntu-linux-containers-lxc/

	=Bonus=		=Bonus=
	==Script de génération d'adresse MAC==		==Script de génération d'adresse MAC==

Ycharbi : Ajout de script d'automatisation.

2017-07-09T08:44:33Z

Ajout de script d'automatisation.

← Version précédente		Version du 9 juillet 2017 à 10:44
Ligne 160 :		Ligne 160 :
	done		done
	</source>		</source>

			Ou cette ligne :

			<source lang="bash">
			list=`lxc-ls --active`;for i in $list; do lxc-stop -n $i; done
			</source>

	==Mettre à jour tout les conteneurs==		==Mettre à jour tout les conteneurs==
	<source lang="bash">		<source lang="bash">

Ycharbi : Correction de faute d'orthographe

2017-07-09T08:41:38Z

Correction de faute d'orthographe

← Version précédente		Version du 9 juillet 2017 à 10:41
Ligne 123 :		Ligne 123 :

	==Restauration==		==Restauration==
	Restaurer le conteneur (par défaut, l'option -p est activé et permet de conserver les permissions. ~~Verifiez~~ si c'est le cas le première fois)		Restaurer le conteneur (par défaut, l'option -p est activé et permet de conserver les permissions. Vérifiez si c'est le cas le première fois)
	# ls /var/lib/lxc/		# ls /var/lib/lxc/
	# tar xzvf[p\| --preserve-permissions] Nom_Conteneur_Date.tar.gz		# tar xzvf[p\| --preserve-permissions] Nom_Conteneur_Date.tar.gz

Ycharbi : Ajout de scripts d'automatisation.

2017-07-09T08:38:20Z

Ajout de scripts d'automatisation.

← Version précédente		Version du 9 juillet 2017 à 10:38
Ligne 113 :		Ligne 113 :
	=Sauvegarder et restaurer un conteneur=		=Sauvegarder et restaurer un conteneur=
	==Sauvegarde==		==Sauvegarde==
	Sauvegarde (conserve automatiquement les permissions)		Sauvegarde (conserve automatiquement les permissions). Enlevez l'argument ''z'' pour ne pas compresser (archive tar au lieu de tar.gz) si vous voulez que ce soit (beaucoup) plus rapide.
			===Un seul conteneur===
	# ls /var/lib/lxc/		# ls /var/lib/lxc/
	# tar czvf Nom_Conteneur_Date.tar.gz Nom_Conteneur		# tar czvf Nom_Conteneur_Date.tar.gz Nom_Conteneur
			===Tout les conteneurs démarrés===
			# list=`lxc-ls --active`;for i in $list; do tar czvf /répertoire/de/sauvegarde/${i}.tar.gz /var/lib/lxc/$i; done
			===Tout les conteneurs===
			# list=`lxc-ls`;for i in $list; do tar czvf /répertoire/de/sauvegarde/${i}.tar.gz /var/lib/lxc/$i; done

	==Restauration==		==Restauration==

Ycharbi : Ajout de scripts de mise à jours

2017-05-27T18:28:53Z

Ajout de scripts de mise à jours

@@ Ligne 123 : / Ligne 123 : @@
   # tar xzvf[p| --preserve-permissions] Nom_Conteneur_Date.tar.gz
 =Bonus=
 ==Script de génération d'adresse MAC==

Ycharbi : /* Script de génération d'adresse MAC */

2017-05-12T13:56:25Z

Script de génération d'adresse MAC

← Version précédente		Version du 12 mai 2017 à 15:56
Ligne 127 :		Ligne 127 :
	Voici un script de génération d'adresse MAC en fonction du nom du conteneur :		Voici un script de génération d'adresse MAC en fonction du nom du conteneur :
	<source lang="bash">		<source lang="bash">
			#!/bin/bash
	if [ -n "$1" ]		if [ -n "$1" ]
	then		then
Ligne 137 :		Ligne 138 :
	fi		fi
	</source>		</source>

	==Activer la couleur dans le shell du conteneur==		==Activer la couleur dans le shell du conteneur==
	Par défaut, le shell Bash des conteneurs n'affichent pas de couleurs. Pour corriger ça il faut définir la variable <source lang="bash" inline>TERM</source> à <source lang="bash" inline>xterm-256color</source>		Par défaut, le shell Bash des conteneurs n'affichent pas de couleurs. Pour corriger ça il faut définir la variable <source lang="bash" inline>TERM</source> à <source lang="bash" inline>xterm-256color</source>

Lxc - Historique des versions

Ycharbi le 23 novembre 2017 à 21:45

Ycharbi : /* Création d'un conteneur et configuration */

Ycharbi le 17 novembre 2017 à 20:43

Ycharbi : /* Lister */

Ycharbi : Ajout de script d'automatisation.

Ycharbi : Ajout de script d'automatisation.

Ycharbi : Correction de faute d'orthographe

Ycharbi : Ajout de scripts d'automatisation.

Ycharbi : Ajout de scripts de mise à jours

Ycharbi : /* Script de génération d'adresse MAC */

Ycharbi : /* Création d'un conteneur et configuration */

Ycharbi : /* Lister */

Ycharbi : Ajout de script d'automatisation.

Ycharbi : Ajout de script d'automatisation.

Ycharbi : Correction de faute d'orthographe

Ycharbi : Ajout de scripts d'automatisation.

Ycharbi : Ajout de scripts de mise à jours

Ycharbi : /* Script de génération d'adresse MAC */