搜索

[25294] 2016-07-26_LXD2.0系列（一）：LXD入门

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-07-26_LXD2.0系列（一）：LXD入门 L X D   2 . 0   系 列 （ 一 ） ： L X D   入 门 原 创   译 者 ： o s k a 8 7 4   L i n u x 中 国   2 0 1 6 - 0 7 - 2 6 这 是   L X D   2 . 0   系 列 介 绍 文 章 [ 1 ] 的 第 一 篇 。 关 于 关 于   L X D   几 个 常 见 问 题 几 个 常 见 问 题 什 么 是 什 么 是   L X D   ? 简 单 地 说 ，   L X D   就 是 一 个 提 供 了   R E S T   A P I   的   L X C   容 器 管 理 器 。 L X D   最 主 要 的 目 标 就 是 使 用   L i n u x   容 器 而 不 是 硬 件 虚 拟 化 向 用 户 提 供 一 种 接 近 虚 拟 机 的 使 用 体 验 。 L X D   和 和   D o c k e r / R k t   又 有 什 么 关 系 呢 又 有 什 么 关 系 呢   ? 这 是 一 个 最 常 被 问 起 的 问 题 ， 现 在 就 让 我 们 直 接 指 出 其 中 的 不 同 吧 。 L X D   聚 焦 于 系 统 容 器 ， 通 常 也 被 称 为 架 构 容 器 。 这 就 是 说   L X D   容 器 实 际 上 如 在 裸 机 或 虚 拟 机 上 运 行 一 般 运 行 了 一 个 完 整 的   L i n u x   操 作 系 统 。 这 些 容 器 一 般 基 于 一 个 干 净 的 发 布 镜 像 并 会 长 时 间 运 行 。 传 统 的 配 置 管 理 工 具 和 部 署 工 具 可 以 如 在 虚 拟 机 、 云 实 例 和 物 理 机 器 上 一 样 与 L X D   一 起 使 用 。 相 对 的 ，   D o c k e r   关 注 于 短 期 的 、 无 状 态 的 、 最 小 化 的 容 器 ， 这 些 容 器 通 常 并 不 会 升 级 或 者 重 新 配 置 ， 而 是 作 为 一 个 整 体 被 替 换 掉 。 这 就 使 得   D o c k e r   及 类 似 项 目 更 像 是 一 种 软 件 发 布 机 制 ， 而 不 是 一 个 机 器 管 理 工 具 。 这 两 种 模 型 并 不 是 完 全 互 斥 的 。 你 完 全 可 以 使 用   L X D   为 你 的 用 户 提 供 一 个 完 整 的   L i n u x   系 统 ， 然 后 他 们 可 以 在   L X D   内 安 装   D o c k e r   来 运 行 他 们 想 要 的 软 件 。 为 什 么 要 用 为 什 么 要 用   L X D ? 我 们 已 经 持 续 开 发 并 改 进   L X C   好 几 年 了 。   L X C   成 功 的 实 现 了 它 的 目 标 ， 它 提 供 了 一 系 列 很 棒 的 用 于 创 建 和 管 理 容 器 的 底 层 工 具 和 库 。 然 而 这 些 底 层 工 具 的 使 用 界 面 对 用 户 并 不 是 很 友 好 。 使 用 它 们 需 要 用 户 有 很 多 的 基 础 知 识 以 理 解 它 们 的 工 作 方 式 和 目 的 。 同 时 ， 向 后 兼 容 旧 的 容 器 和 部 署 策 略 也 使 得   L X C   无 法 默 认 使 用 一 些 安 全 特 性 ， 这 导 致 用 户 需 要 进 行 更 多 人 工 操 作 来 实 现 本 可 以 自 动 完 成 的 工 作 。
我 们 把   L X D   作 为 解 决 这 些 缺 陷 的 一 个 很 好 的 机 会 。 作 为 一 个 长 时 间 运 行 的 守 护 进 程 ，   L X D   可 以 绕 开   L X C   的 许 多 限 制 ， 比 如 动 态 资 源 限 制 、 无 法 进 行 容 器 迁 移 和 高 效 的 在 线 迁 移 ； 同 时 ， 它 也 为 创 造 新 的 默 认 体 验 提 供 了 机 会 ： 默 认 开 启 安 全 特 性 ， 对 用 户 更 加 友 好 。 L X D   的 主 要 组 件 的 主 要 组 件 L X D   是 由 几 个 主 要 组 件 构 成 的 ， 这 些 组 件 都 出 现 在   L X D   目 录 结 构 、 命 令 行 客 户 端 和   A P I   结 构 体 里 。 容 器 容 器 L X D   中 的 容 器 包 括 以 下 及 部 分 ： 根 文 件 系 统 （ r o o t f s ） 配 置 选 项 列 表 ， 包 括 资 源 限 制 、 环 境 、 安 全 选 项 等 等 设 备 ： 包 括 磁 盘 、 u n i x   字 符 / 块 设 备 、 网 络 接 口 一 组 继 承 而 来 的 容 器 配 置 文 件 属 性 （ 容 器 架 构 、 暂 时 的 还 是 持 久 的 、 容 器 名 ） 运 行 时 状 态 （ 当 用   C R I U   来 中 断 / 恢 复 时 ） 快 照 快 照 容 器 快 照 和 容 器 是 一 回 事 ， 只 不 过 快 照 是 不 可 修 改 的 ， 只 能 被 重 命 名 ， 销 毁 或 者 用 来 恢 复 系 统 ， 但 是 无 论 如 何 都 不 能 被 修 改 。 值 得 注 意 的 是 ， 因 为 我 们 允 许 用 户 保 存 容 器 的 运 行 时 状 态 ， 这 就 有 效 的 为 我 们 提 供 了 “ 有 状 态 ” 的 快 照 的 功 能 。 这 就 是 说 我 们 可 以 使 用 快 照 回 滚 容 器 的 状 态 ， 包 括 快 照 当 时 的   C P U   和 内 存 状 态 。 镜 像 镜 像 L X D   是 基 于 镜 像 实 现 的 ， 所 有 的   L X D   容 器 都 是 来 自 于 镜 像 。 容 器 镜 像 通 常 是 一 些 纯 净 的   L i n u x   发 行 版 的 镜 像 ， 类 似 于 你 们 在 虚 拟 机 和 云 实 例 上 使 用 的 镜 像 。 所 以 可 以 「 发 布 」 一 个 容 器 ： 使 用 容 器 制 作 一 个 镜 像 并 在 本 地 或 者 远 程   L X D   主 机 上 使 用 。 镜 像 通 常 使 用 全 部 或 部 分   s h a 2 5 6   哈 希 码 来 区 分 。 因 为 输 入 长 长 的 哈 希 码 对 用 户 来 说 不 方 便 ， 所 以 镜 像 可 以 使 用 几 个 自 身 的 属 性 来 区 分 ， 这 就 使 得 用 户 在 镜 像 商 店 里 方 便 搜 索 镜 像 。 也 可 以 使 用 别 名 来 一 对 一 地 将 一 个 用 户 好 记 的 名 字 映 射 到 某 个 镜 像 的 哈 希 码 上 。 L X D   安 装 时 已 经 配 置 好 了 三 个 远 程 镜 像 服 务 器 （ 参 见 下 面 的 远 程 一 节 ） ： “ u b u n t u ” ： 提 供 稳 定 版 的   U b u n t u   镜 像 “ u b u n t u - d a i l y ” ： 提 供   U b u n t u   的 每 日 构 建 镜 像 “ i m a g e s ” ：   社 区 维 护 的 镜 像 服 务 器 ， 提 供 一 系 列 的 其 它   L i n u x   发 布 版 ， 使 用 的 是 上 游   L X C   的 模 板 L X D   守 护 进 程 会 从 镜 像 上 次 被 使 用 开 始 自 动 缓 存 远 程 镜 像 一 段 时 间 （ 默 认 是   1 0   天 ） ， 超 过 时 限 后 这 些 镜 像 才 会 失 效 。 此 外 ，   L X D   还 会 自 动 更 新 远 程 镜 像 （ 除 非 指 明 不 更 新 ） ， 所 以 本 地 的 镜 像 会 一 直 是 最 新 版 的 。 配 置 配 置 配 置 文 件 是 一 种 在 一 个 地 方 定 义 容 器 配 置 和 容 器 设 备 ， 然 后 将 其 应 用 到 一 系 列 容 器 的 方 法 。 一 个 容 器 可 以 被 应 用 多 个 配 置 文 件 。 当 构 建 最 终 容 器 配 置 时 （ 即 通 常 的 扩 展 配 置 ） ， 这 些 配 置 文 件 都 会 按 照 他 们 定 义 顺 序 被 应 用 到 容 器 上 ， 当 有 重 名 的 配 置 键 或 设 备 时 ， 新 的 会 覆 盖 掉 旧 的 。 然 后 本 地 容 器 设 置 会 在 这 些 基 础 上 应 用 ， 覆 盖 所 有 来 自 配 置 文 件 的 选 项 。
L X D   自 带 两 种 预 配 置 的 配 置 文 件 ： “ d e f a u l t ” 配 置 是 自 动 应 用 在 所 有 容 器 之 上 ， 除 非 用 户 提 供 了 一 系 列 替 代 的 配 置 文 件 。 目 前 这 个 配 置 文 件 只 做 一 件 事 ， 为 容 器 定 义 e t h 0   网 络 设 备 。 “ d o c k e r ” 配 置 是 一 个 允 许 你 在 容 器 里 运 行   D o c k e r   容 器 的 配 置 文 件 。 它 会 要 求   L X D   加 载 一 些 需 要 的 内 核 模 块 以 支 持 容 器 嵌 套 并 创 建 一 些 设 备 。 远 程 远 程 如 我 之 前 提 到 的 ，   L X D   是 一 个 基 于 网 络 的 守 护 进 程 。 附 带 的 命 令 行 客 户 端 可 以 与 多 个 远 程   L X D   服 务 器 、 镜 像 服 务 器 通 信 。 默 认 情 况 下 ， 我 们 的 命 令 行 客 户 端 会 与 下 面 几 个 预 定 义 的 远 程 服 务 器 通 信 ： l o c a l ： 默 认 的 远 程 服 务 器 ， 使 用   U N I X   s o c k e t   和 本 地 的   L X D   守 护 进 程 通 信 u b u n t u ： U b u n t u   镜 像 服 务 器 ， 提 供 稳 定 版 的   U b u n t u   镜 像 u b u n t u - d a i l y ： U b u n t u   镜 像 服 务 器 ， 提 供   U b u n t u   的 每 日 构 建 版 i m a g e s ： i m a g e s . l i n u x c o n t a i n e r s . o r g   的 镜 像 服 务 器 所 有 这 些 远 程 服 务 器 的 组 合 都 可 以 在 命 令 行 客 户 端 里 使 用 。 你 也 可 以 添 加 任 意 数 量 的 远 程   L X D   主 机 ， 并 配 置 它 们 监 听 网 络 。 匿 名 的 开 放 镜 像 服 务 器 ， 或 者 通 过 认 证 可 以 管 理 远 程 容 器 的 镜 像 服 务 器 ， 都 可 以 添 加 进 来 。 正 是 这 种 远 程 机 制 使 得 与 远 程 镜 像 服 务 器 交 互 及 在 主 机 间 复 制 、 移 动 容 器 成 为 可 能 。 安 全 性 安 全 性 我 们 设 计   L X D   时 的 一 个 核 心 要 求 ， 就 是 在 不 修 改 现 代   L i n u x   发 行 版 的 前 提 下 ， 使 容 器 尽 可 能 的 安 全 。 L X D   通 过 使 用   L X C   库 实 现 的 主 要 安 全 特 性 有 ： 内 核 名 字 空 间 。 尤 其 是 用 户 名 字 空 间 ， 它 让 容 器 和 系 统 剩 余 部 分 完 全 分 离 。 L X D   默 认 使 用 用 户 名 字 空 间 （ 和   L X C   相 反 ） ， 并 允 许 用 户 在 需 要 的 时 候 以 容 器 为 单 位 关 闭 （ 将 容 器 标 为 “ 特 权 的 ” ） 。 S e c c o m p   系 统 调 用 。 用 来 隔 离 潜 在 危 险 的 系 统 调 用 。 A p p A r m o r 。 对   m o u n t 、 s o c k e t 、 p t r a c e   和 文 件 访 问 提 供 额 外 的 限 制 。 特 别 是 限 制 跨 容 器 通 信 。 C a p a b i l i t i e s 。 阻 止 容 器 加 载 内 核 模 块 ， 修 改 主 机 系 统 时 间 ， 等 等 。 C G r o u p s 。 限 制 资 源 使 用 ， 防 止 针 对 主 机 的   D o S   攻 击 。 为 了 对 用 户 友 好 ， L X D   构 建 了 一 个 新 的 配 置 语 言 把 大 部 分 的 这 些 特 性 都 抽 象 封 装 起 来 ， 而 不 是 如   L X C   一 般 直 接 将 这 些 特 性 暴 露 出 来 。 举 了 例 子 ， 一 个 用 户 可 以 告 诉   L X D   把 主 机 设 备 放 进 容 器 而 不 需 要 手 动 检 查 他 们 的 主 / 次 设 备 号 来 手 动 更 新   C G r o u p   策 略 。 和   L X D   本 身 通 信 是 基 于 使 用   T L S   1 . 2   保 护 的 链 路 ， 只 允 许 使 用 有 限 的 几 个 被 允 许 的 密 钥 算 法 。 当 和 那 些 经 过 系 统 证 书 认 证 之 外 的 主 机 通 信 时 ，   L X D   会 提 示 用 户 验 证 主 机 的 远 程 指 纹 （ S S H   方 式 ） ， 然 后 把 指 纹 缓 存 起 来 以 供 以 后 使 用 。 R E S T   接 口 接 口 L X D   的 工 作 都 是 通 过   R E S T   接 口 实 现 的 。 在 客 户 端 和 守 护 进 程 之 间 并 没 有 其 他 的 通 讯 渠 道 。 R E S T   接 口 可 以 通 过 本 地 的   u n i x   s o c k e t   访 问 ， 这 只 需 要 经 过 用 户 组 认 证 ， 或 者 经 过   H T T P   套 接 字 使 用 客 户 端 认 证 进 行 通 信 。 R E S T   接 口 的 结 构 能 够 和 上 文 所 说 的 不 同 的 组 件 匹 配 ， 是 一 种 简 单 、 直 观 的 使 用 方 法 。 当 需 要 一 种 复 杂 的 通 信 机 制 时 ，   L X D   将 会 进 行   w e b s o c k e t   协 商 完 成 剩 余 的 通 信 工 作 。 这 主 要 用 于 交 互 式 终 端 会 话 、 容 器 迁 移 和 事 件 通 知 。
L X D   2 . 0   附 带 了   1 . 0   版 的 稳 定   A P I 。 虽 然 我 们 在   1 . 0   版   A P I   添 加 了 额 外 的 特 性 ， 但 是 这 不 会 在   1 . 0   版   A P I   端 点 里 破 坏 向 后 兼 容 性 ， 因 为 我 们 会 声 明 额 外 的   A P I   扩 展 使 得 客 户 端 可 以 找 到 新 的 接 口 。 容 器 规 模 化 容 器 规 模 化 虽 然   L X D   提 供 了 一 个 很 好 的 命 令 行 客 户 端 ， 但 是 这 个 客 户 端 并 不 能 管 理 多 个 主 机 上 大 量 的 容 器 。 在 这 种 使 用 情 况 下 ， 我 们 可 以 使 用 O p e n S t a c k   的   n o v a - l x d   插 件 ， 它 可 以 使   O p e n S t a c k   像 使 用 虚 拟 机 一 样 使 用   L X D   容 器 。 这 就 允 许 在 大 量 的 主 机 上 部 署 大 量 的   L X D   容 器 ， 然 后 使 用   O p e n S t a c k   的   A P I   来 管 理 网 络 、 存 储 以 及 负 载 均 衡 。 额 外 信 息 额 外 信 息 L X D   的 主 站 在 :   h t t p s : / / l i n u x c o n t a i n e r s . o r g / l x d L X D   的   G i t H u b   仓 库 :   h t t p s : / / g i t h u b . c o m / l x c / l x d L X D   的 邮 件 列 表 :   h t t p s : / / l i s t s . l i n u x c o n t a i n e r s . o r g L X D   的   I R C   频 道 :   # l x c o n t a i n e r s   o n   i r c . f r e e n o d e . n e t 如 果 你 不 想 或 者 不 能 在 你 的 机 器 上 安 装   L X D   ， 你 可 以 在   w e b   上 试 试 在 线 版 的   L X D [ 2 ]   。 v i a :   h t t p s : / / w w w . s t g r a b e r . o r g / 2 0 1 6 / 0 3 / 1 1 / l x d - 2 - 0 - i n t r o d u c t i o n - t o - l x d - 1 1 2 / 作 者 ： S t é p h a n e   G r a b e r [ 3 ]   译 者 ： e z i o [ 4 ]   校 对 ： P u r l i n g N a y u k i [ 5 ] 本 文 由   L C T T [ 6 ]   原 创 翻 译 ， L i n u x 中 国 [ 7 ]   荣 誉 推 出 [ 1 ] :   h t t p s : / / w w w . s t g r a b e r . o r g / 2 0 1 6 / 0 3 / 1 1 / l x d - 2 - 0 - b l o g - p o s t - s e r i e s - 0 1 2 / [ 2 ] :   h t t p s : / / l i n u x c o n t a i n e r s . o r g / l x d / t r y - i t [ 3 ] :   h t t p s : / / w w w . s t g r a b e r . o r g / a u t h o r / s t g r a b e r / [ 4 ] :   h t t p s : / / g i t h u b . c o m / o s k a 8 7 4 [ 5 ] :   h t t p s : / / g i t h u b . c o m / P u r l i n g N a y u k i [ 6 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t [ 7 ] :   h t t p s : / / l i n u x . c n / 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章
点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理