搜索

[26019] 2017-02-04_LXD2.0系列（六）：远程主机及容器迁移

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2017-02-04_LXD2.0系列（六）：远程主机及容器迁移 - -   S t é p h a n e   G r a b e r 0 5 % 1 0 % 1 7 % 2 1 % 2 6 % 5 2 % 6 8 % 7 3 % 7 6 % 8 8 % 9 1 % L X D   2 . 0   系 列 （ 六 ） ： 远 程 主 机 及 容 器 迁 移 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 2 - 0 4 L X D   使 用 的 是 “ 远 程 ” 的 概 念 ， 而 不 是 让 我 们 的 用 户 总 是 提 供 主 机 名 或   I P   地 址 ， 然 后 在 他 们 想 要 与 远 程 主 机 交 互 时 验 证 证 书 信 息 。 本 文 导 航 - 远 程 协 议 - 安 全 - 网 络 需 求 - 与 远 程 主 机 交 互 - 添 加 一 台 远 程 主 机 - 与 它 交 互 - 复 制 容 器 - 移 动 容 器 - 是 如 何 工 作 的 - 在 线 尝 试 - 额 外 信 息 编 译 自 ：   h t t p s : / / w w w . s t g r a b e r . o r g / 2 0 1 6 / 0 4 / 1 2 / l x d - 2 - 0 - r e m o t e - h o s t s - a n d - c o n t a i n e r - m i g r a t i o n - 6 1 2 /   作 者 ：   S t é p h a n e   G r a b e r 译 者 ：   g e e k p i 这 是   L X D   2 . 0   系 列 介 绍 文 章 [ 1 ] 的 第 六 篇 。 1 .   L X D   入 门 [ 2 ] 2 .   安 装 与 配 置 [ 3 ] 3 .   你 的 第 一 个   L X D   容 器 [ 4 ] 4 .   资 源 控 制 [ 5 ] 5 .   镜 像 管 理 [ 6 ] 远 程 协 议
L X D   2 . 0   支 持 两 种 协 议 : L X D   1 . 0   A P I ： 这 是 在 客 户 端 和   L X D   守 护 进 程 之 间 使 用 的   R E S T   A P I ， 以 及 在   L X D   守 护 进 程 间 复 制 / 移 动 镜 像 和 容 器 时 使 用 的 R E S T   A P I 。 S i m p l e s t r e a m s ： S i m p l e s t r e a m s   协 议 是   L X D   客 户 端 和 守 护 进 程 使 用 的 只 读 、 仅 针 对 镜 像 的 协 议 ， 用 于 客 户 端 和   L X D   守 护 进 程 获 取 镜 像 信 息 以 及 从 一 些 公 共 镜 像 服 务 器 （ 如   U b u n t u   镜 像 ） 导 入 镜 像 。 以 下 所 有 内 容 都 将 使 用 这 两 个 协 议 中 的 第 一 个 。 安 全 L X D   A P I   的 验 证 是 通 过 客 户 端 证 书 在   T L S   1 . 2   上 使 用 最 近 的 密 钥 验 证 的 。   当 两 个   L X D   守 护 进 程 必 须 直 接 交 换 信 息 时 ， 源 守 护 程 序 生 成 一 个 临 时 令 牌 ， 并 通 过 客 户 端 传 输 到 目 标 守 护 程 序 。   此 令 牌 仅 可 用 于 访 问 特 定 流 ， 并 且 会 被 立 即 撤 销 ， 因 此 不 能 重 新 使 用 。 为 了 避 免 中 间 人 攻 击 ， 客 户 端 工 具 还 将 源 服 务 器 的 证 书 发 送 到 目 标 服 务 器 。 这 意 味 着 对 于 特 定 的 下 载 操 作 ， 目 标 服 务 器 会 被 提 供 源 服 务 器 的   U R L 、 所 需 资 源 的 一 次 性 访 问 令 牌 以 及 服 务 器 应 该 使 用 的 证 书 。   这 可 以 防 止 中 间 人 攻 击 ， 并 且 只 允 许 临 时 访 问 所 传 输 的 对 象 。 网 络 需 求 L X D   2 . 0   使 用 这 样 一 种 模 型 ， 某 个 操 作 的 目 标 （ 接 收 端 ） 直 接 连 接 到 源 以 获 取 数 据 。 这 意 味 着 你 必 须 确 保 目 标 服 务 器 可 以 直 接 连 接 到 源 、 可 以 更 新 任 何 所 需 的 防 火 墙 。 我 们 有 个 允 许 反 向 连 接 的 计 划 [ 7 ] ， 允 许 通 过 客 户 端 代 理 本 身 以 应 对 那 些 严 格 的 防 火 墙 阻 止 两 台 主 机 之 间 通 信 的 罕 见 情 况 。 与 远 程 主 机 交 互 L X D   使 用 的 是 “ 远 程 ” 的 概 念 ， 而 不 是 让 我 们 的 用 户 总 是 提 供 主 机 名 或   I P   地 址 ， 然 后 在 他 们 想 要 与 远 程 主 机 交 互 时 验 证 证 书 信 息 。 默 认 情 况 下 ， 唯 一 真 正 的   L X D   远 程 配 置 是   ， 这 也 是 默 认 的 远 程 （ 所 以 你 不 必 输 入 它 的 名 称 ） 。 这 个 本 地 （ ） 远 程 使 用   L X D   R E S T   A P I   通 过   u n i x   套 接 字 与 本 地 守 护 进 程 通 信 。 添 加 一 台 远 程 主 机 假 设 你 已 经 有 两 台 装 有   L X D   的 机 器 ： 你 的 本 机 以 及 远 程 那 台 我 们 称 为 “ f o o ” 的 主 机 。 首 先 你 需 要 确 保 “ f o o ” 正 在 监 听 网 络 ， 并 设 置 了 一 个 密 码 ， 以 便 得 到 一 个 远 程   s h e l l ， 运 行 ： 在 你 本 地   L X D   上 ， 你 需 要 使 它 对 网 络 可 见 ， 这 样 我 们 可 以 从 它 传 输 容 器 和 镜 像 ： l o c a l : l o c a l : 1 .   l x c   c o n f i g   s e t   c o r e . h t t p s _ a d d r e s s   [ : : ] : 8 4 4 3 2 .   l x c   c o n f i g   s e t   c o r e . t r u s t _ p a s s w o r d   s o m e t h i n g - s e c u r e
现 在 已 经 在 两 端 完 成 了 守 护 进 程 的 配 置 ， 你 可 以 添 加 “ f o o ” 到 你 的 本 地 客 户 端 ： （ 将   1 . 2 . 3 . 4   替 换 成 你 的   I P   或 者   F Q D N ） 看 上 去 像 这 样 ： 你 接 着 可 以 列 出 远 端 服 务 器 ， 你 可 以 在 列 表 中 看 到 “ f o o ” ： 1 .   l x c   c o n f i g   s e t   c o r e . h t t p s _ a d d r e s s   [ : : ] : 8 4 4 3 1 .   l x c   r e m o t e   a d d   f o o   1 . 2 . 3 . 4 1 .   s t g r a b e r @ d a k a r a : ~ $   l x c   r e m o t e   a d d   f o o   2 6 0 7 : f 2 c 0 : f 0 0 f : 2 7 7 0 : 2 1 6 : 3 e f f : f e e 1 : b d 6 7 2 .   C e r t i f i c a t e   f i n g e r p r i n t :   f d b 0 6 d 9 0 9 b 7 7 a 5 3 1 1 d 7 4 3 7 c a b b 6 c 2 0 3 3 7 4 4 6 2 b 9 0 7 f 3 9 2 3 c e f c 9 1 d d 5 f c e 8 d 7 b 6 0 3 .   o k   ( y / n ) ?   y 4 .   A d m i n   p a s s w o r d   f o r   f o o :   5 .   C l i e n t   c e r t i f i c a t e   s t o r e d   a t   s e r v e r :   f o o 1 .   s t g r a b e r @ d a k a r a : ~ $   l x c   r e m o t e   l i s t 2 .   + - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - + 3 .   |             N A M E               |                                                   U R L                                                       |       P R O T O C O L         |   P U B L I C   |   S T A T I C   | 4 .   + - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - + 5 .   |   f o o                           |   h t t p s : / / [ 2 6 0 7 : f 2 c 0 : f 0 0 f : 2 7 7 0 : 2 1 6 : 3 e f f : f e e 1 : b d 6 7 ] : 8 4 4 3   |   l x d                       |   N O           |   N O           | 6 .   + - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - + 7 .   |   i m a g e s                     |   h t t p s : / / i m a g e s . l i n u x c o n t a i n e r s . o r g : 8 4 4 3                               |   l x d                       |   Y E S         |   N O           | 8 .   + - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - + 9 .   |   l o c a l   ( d e f a u l t )   |   u n i x : / /                                                                                               |   l x d                       |   N O           |   Y E S         | 1 0 .   + - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - + 1 1 .   |   u b u n t u                     |   h t t p s : / / c l o u d - i m a g e s . u b u n t u . c o m / r e l e a s e s                             |   s i m p l e s t r e a m s   |   Y E S         |   Y E S         | 1 2 .   + - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - + 1 3 .   |   u b u n t u - d a i l y         |   h t t p s : / / c l o u d - i m a g e s . u b u n t u . c o m / d a i l y                                   |   s i m p l e s t r e a m s   |   Y E S         |   Y E S         | 1 4 .   + - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - +
与 它 交 互 好 了 ， 所 以 我 们 已 经 有 了 一 台 定 义 好 的 远 程 服 务 器 ， 我 们 现 在 可 以 做 些 什 么 ？ 现 在 ， 就 如 你 看 到 的 ， 唯 一 的 不 同 是 你 必 须 告 诉   L X D   要 哪 台 主 机 运 行 。 比 如 ： 它 会 在 默 认 主 机 （ ） ， 也 就 是 你 的 本 机 上 运 行 。 这 个 会 在   f o o   上 运 行 。 列 出 远 程 主 机 正 在 运 行 的 容 器 可 以 这 么 做 ： 你 要 记 住 的 一 件 事 是 你 需 要 在 远 程 主 机 上 同 时 指 定 镜 像 和 容 器 。 因 此 如 果 你 在 “ f o o ” 上 有 一 个 “ m y - i m a g e ” 的 镜 像 ， 并 且 希 望 从 它 创 建 一 个 “ c 2 ” 的 容 器 ， 你 需 要 运 行 ： 最 后 ， 就 如 你 希 望 的 那 样 得 到 一 个 远 程 容 器 的   s h e l l ： 1 .   l x c   l a u n c h   u b u n t u : 1 4 . 0 4   c 1 l x c   r e m o t e   g e t - d e f a u l t 1 .   l x c   l a u n c h   u b u n t u : 1 4 . 0 4   f o o : c 1 1 .   s t g r a b e r @ d a k a r a : ~ $   l x c   l i s t   f o o : 2 .   + - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - + - - - - - - - - - - - + 3 .   |   N A M E   |     S T A T E     |                   I P V 4                 |                                           I P V 6                                             |         T Y P E         |   S N A P S H O T S   | 4 .   + - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - + - - - - - - - - - - - + 5 .   |   c 1       |   R U N N I N G   |   1 0 . 2 4 5 . 8 1 . 9 5   ( e t h 0 )   |   2 6 0 7 : f 2 c 0 : f 0 0 f : 2 7 7 0 : 2 1 6 : 3 e f f : f e 4 3 : 7 9 9 4   ( e t h 0 )   |   P E R S I S T E N T   |   0                   | 6 .   + - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - + - - - - - - - - - - - + 1 .   l x c   l a u n c h   f o o : m y - i m a g e   f o o : c 2 1 .   l x c   e x e c   f o o : c 1   b a s h
复 制 容 器 在 两 台 主 机 间 复 制 容 器 就 如 它 听 上 去 那 样 简 单 ： 你 会 有 一 个 新 的 从 远 程 “ c 1 ” 复 制 过 来 的 本 地 “ c 2 ” 容 器 。 这 需 要 停 止 “ c 1 ” 容 器 ， 但 是 你 可 以 在 运 行 的 时 候 只 复 制 一 个 快 照 ： 移 动 容 器 除 非 你 在 做 实 时 迁 移 （ 将 会 在 之 后 的 文 章 中 讲 到 ） ， 不 然 你 需 要 在 移 动 前 先 停 止 容 器 ， 接 着 就 会 如 你 预 料 的 那 样 。 这 个 例 子 等 同 于 ： 是 如 何 工 作 的 正 如 你 期 望 的 那 样 ,   与 远 程 容 器 的 交 互 时   L X D   使 用 的   R E S T   A P I   并 不 是 通 过 本 地   U n i x   套 接 字 ， 而 是 通 过   H T T P S   传 输 。 当 两 个 守 护 程 序 之 间 交 互 时 会 变 得 有 些 棘 手 ， 如 复 制 和 移 动 的 情 况 。 在 这 种 情 况 下 会 发 生 ： 1 .   用 户 运 行 。 2 .   客 户 端 联 系     远 程 以 检 查 是 否 现 有 “ c 1 ” 容 器 。 3 .   客 户 端 从 “ f o o ” 获 取 容 器 信 息 。 4 .   客 户 端 从 源 “ f o o ” 守 护 程 序 请 求 迁 移 令 牌 。 5 .   客 户 端 将 迁 移 令 牌 以 及 源   U R L   和 “ f o o ” 的 证 书 发 送 到 本 地   L X D   守 护 程 序 以 及 容 器 配 置 和 周 围 设 备 。 1 .   l x c   c o p y   f o o : c 1   c 2 1 .   l x c   s n a p s h o t   f o o : c 1   c u r r e n t 2 .   l x c   c o p y   f o o : c 1 / c u r r e n t   c 3 1 .   l x c   s t o p   f o o : c 1 2 .   l x c   m o v e   f o o : c 1   l o c a l : 1 .   l x c   s t o p   f o o : c 1 2 .   l x c   m o v e   f o o : c 1   c 1 l x c   m o v e   f o o ： c 1   c 1 l o c a l :
6 .   然 后 本 地   L X D   守 护 程 序 使 用 提 供 的 令 牌 直 接 连 接 到 “ f o o ”   a )   它 连 接 到 第 一 个 控 制   w e b s o c k e t         b )   它 协 商 文 件 系 统 传 输 协 议 （ z f s   发 送 / 接 收 ， b t r f s   发 送 / 接 收 或 者 纯   r s y n c ）         c )   如 果 在 本 地 可 用 ， 它 会 解 压 用 于 创 建 源 容 器 的 镜 像 。 这 是 为 了 避 免 不 必 要 的 数 据 传 输 。         d )   然 后 它 会 将 容 器 及 其 任 何 快 照 作 为 增 量 传 输 。 7 .   如 果 成 功 ， 客 户 端 会 命 令 “ f o o ” 删 除 源 容 器 。 在 线 尝 试 没 有 两 台 机 器 来 尝 试 远 端 交 互 和 复 制 / 移 动 容 器 ？ 没 有 问 题 ， 你 可 以 使 用 我 们 的   d e m o   服 务 [ 8 ] 。 这 里 甚 至 还 包 括 了 一 步 步 的 指 导 ！ 额 外 信 息 L X D   的 主 站 在 :   h t t p s : / / l i n u x c o n t a i n e r s . o r g / l x d L X D   的   G i t H u b   仓 库 :   h t t p s : / / g i t h u b . c o m / l x c / l x d L X D   的 邮 件 列 表 :   h t t p s : / / l i s t s . l i n u x c o n t a i n e r s . o r g L X D   的   I R C   频 道 :   # l x c o n t a i n e r s   o n   i r c . f r e e n o d e . n e t v i a :   h t t p s : / / w w w . s t g r a b e r . o r g / 2 0 1 6 / 0 4 / 1 2 / l x d - 2 - 0 - r e m o t e - h o s t s - a n d - c o n t a i n e r - m i g r a t i o n - 6 1 2 / 作 者 ： S t é p h a n e   G r a b e r [ 9 ]   译 者 ： g e e k p i   校 对 ： w x y 本 文 由   L C T T [ 1 0 ]   组 织 翻 译 ， L i n u x 中 国   荣 誉 推 出 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   L X D   2 . 0   系 列 介 绍 文 章   -   h t t p s : / / w w w . s t g r a b e r . o r g / 2 0 1 6 / 0 3 / 1 1 / l x d - 2 - 0 - b l o g - p o s t - s e r i e s - 0 1 2 / [ 2 ] :   L X D   入 门   -   h t t p s : / / l i n u x . c n / a r t i c l e - 7 6 1 8 - 1 . h t m l [ 3 ] :   安 装 与 配 置   -   h t t p s : / / l i n u x . c n / a r t i c l e - 7 6 8 7 - 1 . h t m l [ 4 ] :   你 的 第 一 个   L X D   容 器   -   h t t p s : / / l i n u x . c n / a r t i c l e - 7 7 0 6 - 1 . h t m l [ 5 ] :   资 源 控 制   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 0 7 2 - 1 . h t m l [ 6 ] :   镜 像 管 理   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 1 0 7 - 1 . h t m l [ 7 ] :   允 许 反 向 连 接 的 计 划   -   h t t p s : / / g i t h u b . c o m / l x c / l x d / i s s u e s / 5 5 3
[ 8 ] :   d e m o   服 务   -   h t t p s : / / l i n u x c o n t a i n e r s . o r g / l x d / t r y - i t / [ 9 ] :   S t é p h a n e   G r a b e r   -   h t t p s : / / w w w . s t g r a b e r . o r g / a u t h o r / s t g r a b e r / [ 1 0 ] :   L C T T   -   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理