搜索

[25302] 2016-07-28_Fedora中的容器技术：syste-nspawn

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-07-28_Fedora中的容器技术：systemd-nspawn F e d o r a   中 的 容 器 技 术 ： s y s t e m d - n s p a w n C h r i s L e e G i t   L i n u x 中 国   2 0 1 6 - 0 7 - 2 8 欢 迎 来 到 “ F e d o r a   中 的 容 器 技 术 ” 系 列 ！ 本 文 是 该 系 列 文 章 中 的 第 一 篇 ， 它 将 说 明 你 可 以 怎 样 使 用   F e d o r a   中 各 种 可 用 的 容 器 技 术 。 本 文 将 学 习   s y s t e m d - n s p a w n   的 相 关 知 识 。 容 器 是 什 么 ？ 容 器 是 什 么 ？ 一 个 容 器 就 是 一 个 用 户 空 间 实 例 ， 它 能 够 在 与 托 管 容 器 的 系 统 （ 叫 做 宿 主 系 统 ） 相 隔 离 的 环 境 中 运 行 一 个 程 序 或 者 一 个 操 作 系 统 。 这 和   c h r o o t   或   虚 拟 机 [ 1 ]   的 思 想 非 常 类 似 。 运 行 在 容 器 中 的 进 程 是 由 与 宿 主 操 作 系 统 相 同 的 内 核 来 管 理 的 ， 但 它 们 是 与 宿 主 文 件 系 统 以 及 其 它 进 程 隔 离 开 的 。 什 么 是 什 么 是   s y s t e m d - n s p a w n ？ ？ s y s t e m d   项 目 认 为 应 当 将 容 器 技 术 变 成 桌 面 的 基 础 部 分 ， 并 且 应 当 和 用 户 的 其 余 系 统 集 成 在 一 起 。 为 此 ， s y s t e m d   提 供 了 s y s t e m d - n s p a w n ， 这 款 工 具 能 够 使 用 多 种   L i n u x   技 术 创 建 容 器 。 它 也 提 供 了 一 些 容 器 管 理 工 具 。 s y s t e m d - n s p a w n   和   c h r o o t   在 许 多 方 面 都 是 类 似 的 ， 但 是 前 者 更 加 强 大 。 它 虚 拟 化 了 文 件 系 统 、 进 程 树 以 及 客 户 系 统 中 的 进 程 间 通 信 。 它 的 吸 引 力 在 于 它 提 供 了 很 多 用 于 管 理 容 器 的 工 具 ， 例 如 用 来 管 理 容 器 的   m a c h i n e c t l 。 由 s y s t e m d - n s p a w n   运 行 的 容 器 将 会 与   s y s t e m d   组 件 一 同 运 行 在 宿 主 系 统 上 。 举 例 来 说 ， 一 个 容 器 的 日 志 可 以 输 出 到 宿 主 系 统 的 日 志 中 。 在   F e d o r a   2 4   上 ， s y s t e m d - n s p a w n   已 经 从   s y s t e m d   软 件 包 分 离 出 来 了 ， 所 以 你 需 要 安 装   s y s t e m d - c o n t a i n e r 软 件 包 。 一 如 往 常 ， 你 可 以 使 用   d n f i n s t a l l   s y s t e m d - c o n t a i n e r   进 行 安 装 。 创 建 容 器 创 建 容 器 使 用   s y s t e m d - n s p a w n   创 建 一 个 容 器 是 很 容 易 的 。 假 设 你 有 一 个 专 门 为   D e b i a n   创 造 的 应 用 ， 并 且 无 法 在 其 它 发 行 版 中 正 常 运 行 。 那 并 不 是 一 个 问 题 ， 我 们 可 以 创 造 一 个 容 器 ！ 为 了 设 置 容 器 使 用 最 新 版 本 的   D e b i a n （ 现 在 是   J e s s i e ） ， 你 需 要 挑 选 一 个 目 录 来 放 置 你 的 系 统 。 我 暂 时 将 使 用 目 录   ~ / D e b i a n J e s s i e 。 一 旦 你 创 建 完 目 录 ， 你 需 要 运 行   d e b o o t s t r a p ， 你 可 以 从   F e d o r a   仓 库 中 安 装 它 。 对 于   D e b i a n   J e s s i e ， 你 运 行 下 面 的 命 令 来 初 始 化 一 个   D e b i a n
文 件 系 统 。 以 上 默 认 你 的 架 构 是   x 8 6 _ 6 4 。 如 果 不 是 的 话 ， 你 必 须 将 架 构 的 名 称 改 为   a m d 6 4 。 你 可 以 使 用   u n a m e   - m   得 知 你 的 机 器 架 构 。 一 旦 设 置 好 你 的 根 目 录 ， 你 就 可 以 使 用 下 面 的 命 令 来 启 动 你 的 容 器 。 容 器 将 会 在 数 秒 后 准 备 好 并 运 行 ， 当 你 试 图 登 录 时 就 会 注 意 到 ： 你 无 法 使 用 你 的 系 统 上 任 何 账 户 。 这 是 因 为   s y s t e m d - n s p a w n   虚 拟 化 了 用 户 。 修 复 的 方 法 很 简 单 ： 将 之 前 的 命 令 中 的   - b   移 除 即 可 。 你 将 直 接 进 入 容 器 的   r o o t   用 户 的   s h e l l 。 此 时 ， 你 只 能 使 用   p a s s w d   命 令 为   r o o t   设 置 密 码 ， 或 者 使 用   a d d u s e r   命 令 添 加 一 个 新 用 户 。 一 旦 设 置 好 密 码 或 添 加 好 用 户 ， 你 就 可 以 把   - b   标 志 添 加 回 去 然 后 继 续 了 。 你 会 进 入 到 熟 悉 的 登 录 控 制 台 ， 然 后 你 使 用 设 置 好 的 认 证 信 息 登 录 进 去 。 以 上 对 于 任 意 你 想 在 容 器 中 运 行 的 发 行 版 都 适 用 ， 但 前 提 是 你 需 要 使 用 正 确 的 包 管 理 器 创 建 系 统 。 对 于   F e d o r a ， 你 应 使 用   D N F   而 非   d e b o o t s t r a p 。 想 要 设 置 一 个 最 小 化 的   F e d o r a   系 统 ， 你 可 以 运 行 下 面 的 命 令 ， 要 将 “ / a b s o l u t e / p a t h / ” 替 换 成 任 何 你 希 望 容 器 存 放 的 位 置 。 设 置 网 络 设 置 网 络 如 果 你 尝 试 启 动 一 个 服 务 ， 但 它 绑 定 了 你 宿 主 机 正 在 使 用 的 端 口 ， 你 将 会 注 意 到 这 个 问 题 ： 你 的 容 器 正 在 使 用 和 宿 主 机 相 同 的 网 络 接 口 。 幸 运 的 是 ， s y s t e m d - n s p a w n   提 供 了 几 种 可 以 将 网 络 从 宿 主 机 分 开 的 方 法 。 本 地 网 络 本 地 网 络 第 一 种 方 法 是 使 用   - - p r i v a t e - n e t w o r k   标 志 ， 它 默 认 仅 创 建 一 个 回 环 设 备 。 这 对 于 你 不 需 要 使 用 网 络 的 环 境 是 非 常 理 想 的 ， 例 如 构 建 系 统 和 其 它 持 续 集 成 系 统 。 多 个 网 络 接 口 多 个 网 络 接 口 如 果 你 有 多 个 网 络 接 口 设 备 ， 你 可 以 使 用   - - n e t w o r k - i n t e r f a c e   标 志 给 容 器 分 配 一 个 接 口 。 想 要 给 我 的 容 器 分 配 e n o 1 ， 我 会 添 加 选 项   - - n e t w o r k - $   d e b o o t s t r a p   - - a r c h = a m d 6 4   s t a b l e   ~ / D e b i a n J e s s i e $   s y s t e m d - n s p a w n   - b D   ~ / D e b i a n J e s s i e $   s u d o   d n f   - - r e l e a s e v e r = 2 4   - - i n s t a l l r o o t = / a b s o l u t e / p a t h /   i n s t a l l   s y s t e m d   p a s s w d   d n f   f e d o r a - r e l e a s e
i n t e r f a c e = e n o 1 。 当 某 个 接 口 分 配 给 一 个 容 器 后 ， 宿 主 机 就 不 能 同 时 使 用 那 个 接 口 了 。 只 有 当 容 器 彻 底 关 闭 后 ， 宿 主 机 才 可 以 使 用 那 个 接 口 。 共 享 网 络 接 口 共 享 网 络 接 口 对 于 我 们 中 那 些 并 没 有 额 外 的 网 络 设 备 的 人 来 说 ， 还 有 其 它 方 法 可 以 访 问 容 器 。 一 种 就 是 使 用   - - p o r t   选 项 。 这 会 将 容 器 中 的 一 个 端 口 定 向 到 宿 主 机 。 使 用 格 式 是   协 议 : 宿 主 机 端 口 : 容 器 端 口 ， 这 里 的 协 议 可 以 是   t c p   或 者   u d p ， 宿 主 机 端 口   是 宿 主 机 的 一 个 合 法 端 口 ， 容 器 端 口   则 是 容 器 中 的 一 个 合 法 端 口 。 你 可 以 省 略 协 议 ， 只 指 定   宿 主 机 端 口 : 容 器 端 口 。 我 通 常 的 用 法 类 似   - - p o r t = 2 2 2 2 : 2 2 。 你 可 以 使 用   - - n e t w o r k - v e t h   启 用 完 全 的 、 仅 宿 主 机 模 式 的 网 络 ， 这 会 在 宿 主 机 和 容 器 之 间 创 建 一 个 虚 拟 的 网 络 接 口 。 你 也 可 以 使 用   - - n e t w o r k - b r i d g e   桥 接 二 者 的 连 接 。 使 用 使 用   s y s t e m d   组 件 组 件 如 果 你 容 器 中 的 系 统 含 有   D - B u s ， 你 可 以 使 用   s y s t e m d   提 供 的 实 用 工 具 来 控 制 并 监 视 你 的 容 器 。 基 础 安 装 的   D e b i a n   并 不 包 含   d b u s 。 如 果 你 想 在   D e b i a n   J e s s i e   中 使 用   d b u s ， 你 需 要 运 行 命 令   a p t   i n s t a l l   d b u s 。 m a c h i n e c t l 为 了 能 够 轻 松 地 管 理 容 器 ， s y s t e m d   提 供 了   m a c h i n e c t l   实 用 工 具 。 使 用   m a c h i n e c t l ， 你 可 以 使 用 m a c h i n e c t l   l o g i n   n a m e   登 录 到 一 个 容 器 中 、 使 用   m a c h i n e c t l   s t a t u s   n a m e 检 查 状 态 、 使 用   m a c h i n e c t l   r e b o o t   n a m e   启 动 容 器 或 者 使 用   m a c h i n e c t l   p o w e r o f f   n a m e   关 闭 容 器 。 其 它 其 它   s y s t e m d   命 令 命 令 多 数   s y s t e m d   命 令 ， 例 如   j o u r n a l c t l ,   s y s t e m d - a n a l y z e   和   s y s t e m c t l ， 都 支 持 使 用   - - m a c h i n e   选 项 来 指 定 容 器 。 例 如 ， 如 果 你 想 查 看 一 个 名 为 “ f o o b a r ”   的 容 器 的 日 志 ， 你 可 以 使 用   j o u r n a l c t l   - - m a c h i n e = f o o b a r 。 你 也 可 以 使 用   s y s t e m c t l   - - m a c h i n e = f o o b a r   s t a t u s   s e r v i c e   来 查 看 运 行 在 这 个 容 器 中 的 服 务 状 态 。 和 和   S E L i n u x   一 起 工 作 一 起 工 作 如 果 你 要 使 用   S E L i n u x   强 制 模 式 （ F e d o r a   默 认 模 式 ） ， 你 需 要 为 你 的 容 器 设 置   S E L i n u x   环 境 。 想 要 那 样 的 话 ， 你 需 要 在 宿 主 系 统 上 运 行 下 面
两 行 命 令 。 确 保 使 用 你 的 容 器 路 径 替 换   “ / p a t h / t o / c o n t a i n e r ” 。 对 于 我 的 容 器   " D e b i a n J e s s i e " ， 我 会 运 行 下 面 的 命 令 ： v i a :   h t t p s : / / f e d o r a m a g a z i n e . o r g / c o n t a i n e r - t e c h n o l o g i e s - f e d o r a - s y s t e m d - n s p a w n / 作 者 ： J o h n   M .   H a r r i s ,   J r . [ 2 ]   译 者 ： C h r i s L e e G i t [ 3 ]   校 对 ： w x y [ 4 ] 本 文 由   L C T T [ 5 ]   原 创 编 译 ， L i n u x 中 国 [ 6 ]   荣 誉 推 出 [ 1 ] :   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / V i r t u a l _ m a c h i n e [ 2 ] :   h t t p s : / / f e d o r a m a g a z i n e . o r g / c o n t a i n e r - t e c h n o l o g i e s - f e d o r a - s y s t e m d - n s p a w n / [ 3 ] :   h t t p s : / / g i t h u b . c o m / c h r i s l e e g i t [ 4 ] :   h t t p s : / / g i t h u b . c o m / w x y [ 5 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t [ 6 ] :   h t t p s : / / l i n u x . c n / 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 $   s e m a n a g e   f c o n t e x t   - a   - t   s v i r t _ s a n d b o x _ f i l e _ t   " / p a t h / t o / c o n t a i n e r ( / . * ) ? " $   r e s t o r e c o n   - R   / p a t h / t o / c o n t a i n e r / $   s e m a n a g e   f c o n t e x t   - a   - t   s v i r t _ s a n d b o x _ f i l e _ t   " / h o m e / j o h n m h / D e b i a n J e s s i e ( / . * ) ? " $   r e s t o r e c o n   - R   / h o m e / j o h n m h / D e b i a n J e s s i e /
将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理