在 Ubuntu 上體驗 LXD 容器 | Linux 中國

本文的主角是容器，一種類似虛擬機器但更輕量級的構造。你可以輕易地在你的 Ubuntu 桌面系統中建立一堆容器！

虛擬機器會虛擬出整個電腦讓你來安裝客戶機作業系統。相比之下，容器復用了主機的 Linux 核心，只是簡單地 包容 了我們選擇的根檔案系統（也就是執行時環境）。Linux 內核有很多功能可以將執行的 Linux 容器與我們的主機分割開（也就是我們的 Ubuntu 桌面）。

Linux 本身需要一些手工操作來直接管理他們。好在，有 LXD（讀音為 Lex-deeh），這是一款為我們管理 Linux 容器的服務。

我們將會看到如何：

設定 Ubuntu 容器

如果你安裝的是 Ubuntu 16.04，那麼你什麼都不用做。只要安裝下麵所列出的一些額外的包就行了。若你安裝的是 Ubuntu 14.04.x 或 Ubuntu 15.10，那麼按照 LXD 2.0 系列（二）：安裝與配置[1] 來進行一些操作，然後再回來。

確保已經更新了包串列：

sudo apt update
sudo apt upgrade

安裝 lxd 包：

sudo apt install lxd

若你安裝的是 Ubuntu 16.04，那麼還可以讓你的容器檔案以 ZFS 檔案系統的格式進行儲存。Ubuntu 16.04 的 Linux kernel 包含了支援 ZFS 必要的核心模組。若要讓 LXD 使用 ZFS 進行儲存，我們只需要安裝 ZFS 工具包。沒有 ZFS，容器會在主機檔案系統中以單獨的檔案形式進行儲存。透過 ZFS，我們就有了寫入時複製等功能，可以讓任務完成更快一些。

安裝 zfsutils-linux 包（若你安裝的是 Ubuntu 16.04.x）：

sudo apt install zfsutils-linux

安裝好 LXD 後，包安裝指令碼應該會將你加入 lxd 組。該組成員可以使你無需透過 sudo就能直接使用 LXD 管理容器。根據 Linux 的習慣，你需要先登出桌面會話然後再登入 才能應用 lxd 的組成員關係。（若你是高手，也可以透過在當前 shell 中執行 newgrp lxd 命令，就不用重登入了）。

在開始使用前，LXD 需要初始化儲存和網路引數。

執行下麵命令：

$ sudo lxd init
Name of the storage backend to use (dir or zfs): zfs
Create a new ZFS pool (yes/no)? yes
Name of the new ZFS pool: lxd-pool
Would you like to use an existing block device (yes/no)? no
Size in GB of the new loop device (1GB minimum): 30
Would you like LXD to be available over the network (yes/no)? no
Do you want to configure the LXD bridge (yes/no)? yes 
> You will be asked about the network bridge configuration. Accept all defaults and continue.
Warning: Stopping lxd.service, but it can still be activated by:
 lxd.socket
 LXD has been successfully configured.
$ _

我們在一個（單獨）的檔案而不是塊裝置（即分割槽）中構建了一個檔案系統來作為 ZFS 池，因此我們無需進行額外的分割槽操作。在本例中我指定了 30GB 大小，這個空間取之於根（/） 檔案系統中。這個檔案就是 /var/lib/lxd/zfs.img。

行了！最初的配置完成了。若有問題，或者想瞭解其他資訊，請閱讀 https://www.stgraber.org/2016/03/15/lxd-2-0-installing-and-configuring-lxd-212/ 。

建立第一個容器

所有 LXD 的管理操作都可以透過 lxc 命令來進行。我們透過給 lxc 不同引數來管理容器。

lxc list

可以列出所有已經安裝的容器。很明顯，這個串列現在是空的，但這表示我們的安裝是沒問題的。

lxc image list

列出可以用來啟動容器的（已經快取的）映象串列。很明顯這個串列也是空的，但這也說明我們的安裝是沒問題的。

lxc image list ubuntu：

列出可以下載並啟動容器的遠端映象。而且指定了顯示 Ubuntu 映象。

lxc image list images：

列出可以用來啟動容器的（已經快取的）各種發行版的映象串列。這會列出各種發行版的映象比如 Alpine、Debian、Gentoo、Opensuse 以及 Fedora。

讓我們啟動一個 Ubuntu 16.04 容器，並稱之為 c1：

$ lxc launch ubuntu：x c1
Creating c1
Starting c1
$ 

我們使用 launch 動作，然後選擇映象 ubuntu：x （x 表示 Xenial/16.04 映象），最後我們使用名字 c1 作為容器的名稱。

讓我們來看看安裝好的首個容器，

$ lxc list
+---------|---------|----------------------|------|------------|-----------+
| NAME | STATE | IPV4 | IPV6 | TYPE | SNAPSHOTS |
+---------|---------|----------------------|------|------------|-----------+
| c1 | RUNNING | 10.173.82.158 (eth0) | | PERSISTENT | 0 |
+---------|---------|----------------------|------|------------|-----------+

$ lxc exec c1 -- uptime
 11：47：25 up 2 min，0 users，load average：0.07，0.05，0.04
$ _

$ lxc exec c1 -- df -h

$ lxc exec c1 bash
root@c1:~# apt update
Ign http://archive.ubuntu.com trusty InRelease
Get:1 http://archive.ubuntu.com trusty-updates InRelease [65.9 kB]
Get:2 http://security.ubuntu.com trusty-security InRelease [65.9 kB]
...
Hit http://archive.ubuntu.com trusty/universe Translation-en 
Fetched 11.2 MB in 9s (1228 kB/s) 
Reading package lists... Done
root@c1:~# apt upgrade
Reading package lists... Done
Building dependency tree 
...
Processing triggers for man-db (2.6.7.1-1ubuntu1) ...
Setting up dpkg (1.17.5ubuntu5.7) ...
root@c1:~# _

root@c1:~# apt install nginx
Reading package lists... Done
Building dependency tree
...
Setting up nginx-core (1.4.6-1ubuntu3.5) ...
Setting up nginx (1.4.6-1ubuntu3.5) ...
Processing triggers for libc-bin (2.19-0ubuntu6.9) ...
root@c1:~# _

root@c1:~# cd /var/www/html/
root@c1:/var/www/html# ls -l
total 2
-rw-r--r-- 1 root root 612 Jun 25 12:15 index.nginx-debian.html
root@c1:/var/www/html#

$ lxc list
+---------+---------+----------------------+------+------------+-----------+
| NAME | STATE   | IPV4                 | IPV6 | TYPE       | SNAPSHOTS    |
+---------+---------+----------------------+------+------------+-----------+
| c1   | RUNNING | 10.173.82.169 (eth0) |      | PERSISTENT | 0            |
+---------+---------+----------------------+------+------------+-----------+
$ lxc stop c1
$ lxc delete c1
$ lxc list
+---------+---------+----------------------+------+------------+-----------+
| NAME | STATE   | IPV4                 | IPV6 | TYPE       | SNAPSHOTS    |
+---------+---------+----------------------+------+------------+-----------+
+---------+---------+----------------------+------+------------+-----------+