搜索

[26098] 2017-02-24_LXD2.0系列（七）：LXD中的Docker

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-19
2017-02-24_LXD2.0系列（七）：LXD中的Docker - -   S t é p h a n e   G r a b e r 0 8 % 2 3 % 2 9 % 7 5 % 8 8 % L X D   2 . 0   系 列 （ 七 ） ： L X D   中 的   D o c k e r 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 2 - 2 4 我 们 的 确 看 到 使 用   D o c k e r   容 器 来 分 发 应 用 程 序 的 价 值 。 这 就 是 为 什 么 我 们 在 过 去 一 年 中 努 力 工 作 以 便 让   L X D   中 运 行   D o c k e r   成 为 可 能 。 本 文 导 航 - 为 什 么 在   L X D   中 运 行   D o c k e r - 要 求 - 运 行 一 个 基 础 的   D o c k e r   载 荷 - 总 结 - 额 外 信 息 编 译 自 ：   h t t p s : / / w w w . s t g r a b e r . o r g / 2 0 1 6 / 0 4 / 1 3 / l x d - 2 - 0 - d o c k e r - i n - l x d - 7 1 2 /   作 者 ：   S t é p h a n e   G r a b e r 译 者 ：   g e e k p i 这 是   L X D   2 . 0   系 列 介 绍 文 章 [ 1 ] 的 第 七 篇 。 1 .   L X D   入 门 [ 2 ] 2 .   安 装 与 配 置 [ 3 ] 3 .   你 的 第 一 个   L X D   容 器 [ 4 ] 4 .   资 源 控 制 [ 5 ] 5 .   镜 像 管 理 [ 6 ] 6 .   远 程 主 机 及 容 器 迁 移 [ 7 ] 为 什 么 在   L X D   中 运 行   D o c k e r 正 如 我 在 系 列 的 第 一 篇 [ 8 ] 中 简 要 介 绍 的 ， L X D   的 重 点 是 系 统 容 器 ， 也 就 是 我 们 在 容 器 中 运 行 一 个 完 全 未 经 修 改 的   L i n u x   发 行 版 。 L X D   的 所 有 意 图 和 目 的 并 不 在 乎 容 器 中 的 负 载 是 什 么 。 它 只 是 设 置 容 器 命 名 空 间 和 安 全 策 略 ， 然 后 运 行     来 生 成 容 器 ， 接 着 等 待 容 器 停 止 。 应 用 程 序 容 器 ， 例 如 由   D o c k e r   或   R k t   所 实 现 的 应 用 程 序 容 器 是 非 常 不 同 的 ， 因 为 它 们 用 于 分 发 应 用 程 序 ， 通 常 在 它 们 内 部 运 行 单 个 主 进 程 ， 并 且 比   L X D 容 器 生 命 期 更 短 暂 。 / s b i n / i n i t
这 两 种 容 器 类 型 不 是 相 互 排 斥 的 ， 我 们 的 确 看 到 使 用   D o c k e r   容 器 来 分 发 应 用 程 序 的 价 值 。 这 就 是 为 什 么 我 们 在 过 去 一 年 中 努 力 工 作 以 便 让   L X D   中 运 行 D o c k e r   成 为 可 能 。 这 意 味 着 ， 使 用   U b u n t u   1 6 . 0 4   和   L X D   2 . 0 ， 您 可 以 为 用 户 创 建 容 器 ， 然 后 可 以 像 正 常 的   U b u n t u   系 统 一 样 连 接 到 这 些 容 器 ， 然 后 运 行   D o c k e r   来 安 装 他 们 想 要 的 服 务 和 应 用 程 序 。 要 求 要 让 它 正 常 工 作 要 做 很 多 事 情 ， U b u n t u   1 6 . 0 4   上 已 经 包 含 了 这 些 ： 支 持   C G r o u p   命 名 空 间 的 内 核 （ 4 . 4   U b u n t u   或   4 . 6   主 线 内 核 ） 使 用   L X C   2 . 0   和   L X C F S   2 . 0   的   L X D   2 . 0 一 个 自 定 义 版 本 的   D o c k e r （ 或 一 个 用 我 们 提 交 的 所 有 补 丁 构 建 的 ） D o c k e r   镜 像 ， 其 受 限 于 用 户 命 名 空 间 限 制 ， 或 者 使 父   L X D   容 器 成 为 特 权 容 器 （ ） 运 行 一 个 基 础 的   D o c k e r   载 荷 说 完 这 些 ， 让 我 们 开 始 运 行   D o c k e r   容 器 ！ 首 先 你 可 以 用 下 面 的 命 令 得 到 一 个   U b u n t u   1 6 . 0 4   的 容 器 ：   表 示   L X D   将     和     配 置 文 件 应 用 于 容 器 。 配 置 文 件 包 含 基 本 网 络 配 置 ， 而     配 置 文 件 告 诉   L X D   加 载 几 个 必 需 的 内 核 模 块 并 为 容 器 设 置 一 些 挂 载 。     配 置 文 件 还 支 持 容 器 嵌 套 。 现 在 让 我 们 确 保 容 器 是 最 新 的 并 安 装   d o c k e r ： 就 是 这 样 ！ 你 已 经 安 装 并 运 行 了 一 个   D o c k e r   容 器 。 现 在 让 我 们 用 两 个   D o c k e r   容 器 开 启 一 个 基 础 的   w e b   服 务 ： s e c u r i t y . p r i v i l e g e d   =   t r u e 1 .   l x c   l a u n c h   u b u n t u - d a i l y : 1 6 . 0 4   d o c k e r   - p   d e f a u l t   - p   d o c k e r - p   d e f a u l t   - p   d o c k e r d e f a u l t d o c k e r d e f a u l t d o c k e r d o c k e r 1 .   l x c   e x e c   d o c k e r   - -   a p t   u p d a t e 2 .   l x c   e x e c   d o c k e r   - -   a p t   d i s t - u p g r a d e   - y 3 .   l x c   e x e c   d o c k e r   - -   a p t   i n s t a l l   d o c k e r . i o   - y 1 .   s t g r a b e r @ d a k a r a : ~ $   l x c   e x e c   d o c k e r   - -   d o c k e r   r u n   - - d e t a c h   - - n a m e   a p p   c a r i n a m a r i n a / h e l l o - w o r l d - a p p 2 .   U n a b l e   t o   f i n d   i m a g e   ' c a r i n a m a r i n a / h e l l o - w o r l d - a p p : l a t e s t '   l o c a l l y
1 9 .   现 在 这 两 个   D o c k e r   容 器 已 经 运 行 了 ， 我 们 可 以 得 到   L X D   容 器 的   I P   地 址 ， 并 且 访 问 它 的 服 务 了 ！ 3 .   l a t e s t :   P u l l i n g   f r o m   c a r i n a m a r i n a / h e l l o - w o r l d - a p p 4 .   e f d 2 6 e c c 9 5 4 8 :   P u l l   c o m p l e t e   5 .   a 3 e d 9 5 c a e b 0 2 :   P u l l   c o m p l e t e   6 .   d 1 7 8 4 d 7 3 2 7 6 e :   P u l l   c o m p l e t e   7 .   7 2 e 5 8 1 6 4 5 f c 3 :   P u l l   c o m p l e t e   8 .   9 7 0 9 d d c c 4 d 2 4 :   P u l l   c o m p l e t e   9 .   2 d 6 0 0 f 0 e c 2 3 5 :   P u l l   c o m p l e t e   1 0 .   c 4 c f 9 4 f 6 1 c b d :   P u l l   c o m p l e t e   1 1 .   c 4 0 f 2 a b 6 0 4 0 4 :   P u l l   c o m p l e t e   1 2 .   e 8 7 1 8 5 d f 6 d e 7 :   P u l l   c o m p l e t e   1 3 .   6 2 a 1 1 c 6 6 e b 6 5 :   P u l l   c o m p l e t e   1 4 .   4 c 5 e e a 9 f 6 7 6 d :   P u l l   c o m p l e t e   1 5 .   4 9 8 d f 6 a 0 d 0 7 4 :   P u l l   c o m p l e t e   1 6 .   D i g e s t :   s h a 2 5 6 : 6 a 1 5 9 d b 5 0 c b 9 c 0 f b e 1 2 7 f b 0 3 8 e d 5 a 3 3 b b 5 a 4 4 3 f c d d 9 2 5 e c 7 4 b f 5 7 8 1 4 2 7 1 8 f 5 1 6 1 7 .   S t a t u s :   D o w n l o a d e d   n e w e r   i m a g e   f o r   c a r i n a m a r i n a / h e l l o - w o r l d - a p p : l a t e s t 1 8 .   c 8 3 1 8 f 0 4 0 1 f b 1 e 1 1 9 e 6 c 5 b b 2 3 d 1 e 7 0 6 e 8 c a 0 8 0 f 8 e 4 4 b 4 2 6 1 3 8 5 6 c c d 0 b f 8 b f b 0 d 2 0 .   s t g r a b e r @ d a k a r a : ~ $   l x c   e x e c   d o c k e r   - -   d o c k e r   r u n   - - d e t a c h   - - n a m e   w e b   - - l i n k   a p p : h e l l o a p p   - p   8 0 : 5 0 0 0   c a r i n a m a r i n a / h e l l o - w o r l d - w e b 2 1 .   U n a b l e   t o   f i n d   i m a g e   ' c a r i n a m a r i n a / h e l l o - w o r l d - w e b : l a t e s t '   l o c a l l y 2 2 .   l a t e s t :   P u l l i n g   f r o m   c a r i n a m a r i n a / h e l l o - w o r l d - w e b 2 3 .   e f d 2 6 e c c 9 5 4 8 :   A l r e a d y   e x i s t s   2 4 .   a 3 e d 9 5 c a e b 0 2 :   A l r e a d y   e x i s t s   2 5 .   d 1 7 8 4 d 7 3 2 7 6 e :   A l r e a d y   e x i s t s   2 6 .   7 2 e 5 8 1 6 4 5 f c 3 :   A l r e a d y   e x i s t s   2 7 .   9 7 0 9 d d c c 4 d 2 4 :   A l r e a d y   e x i s t s   2 8 .   2 d 6 0 0 f 0 e c 2 3 5 :   A l r e a d y   e x i s t s   2 9 .   c 4 c f 9 4 f 6 1 c b d :   A l r e a d y   e x i s t s   3 0 .   c 4 0 f 2 a b 6 0 4 0 4 :   A l r e a d y   e x i s t s   3 1 .   e 8 7 1 8 5 d f 6 d e 7 :   A l r e a d y   e x i s t s   3 2 .   f 2 d 2 4 9 f f 4 7 9 b :   P u l l   c o m p l e t e   3 3 .   9 7 c b 8 3 f e 7 a 9 a :   P u l l   c o m p l e t e   3 4 .   d 7 c e 7 c 5 8 a 9 1 9 :   P u l l   c o m p l e t e   3 5 .   D i g e s t :   s h a 2 5 6 : c 3 1 c f 0 4 b 1 a b 6 a 0 d a c 4 0 d 0 c 5 e 3 e 6 4 8 6 4 f 4 f 2 e 0 5 2 7 a 8 b a 6 0 2 9 7 1 d a b 5 a 9 7 7 a 7 4 f 2 0 3 6 .   S t a t u s :   D o w n l o a d e d   n e w e r   i m a g e   f o r   c a r i n a m a r i n a / h e l l o - w o r l d - w e b : l a t e s t 3 7 .   d 7 b 8 9 6 3 4 0 1 4 8 2 3 3 7 3 2 9 f a f 4 8 7 d 5 2 7 4 4 6 5 5 3 6 e e b e 7 6 f 5 b 3 3 c 8 9 6 2 2 b 9 2 4 7 7 a 6 7 0 f
8 .   总 结 就 是 这 样 了 ！ 在   L X D   容 器 中 运 行   D o c k e r   容 器 真 的 很 简 单 。 现 在 正 如 我 前 面 提 到 的 ， 并 不 是 所 有 的   D o c k e r   镜 像 都 会 像 我 的 示 例 一 样 ， 这 通 常 是 因 为   L X D   带 来 了 额 外 的 限 制 ， 特 别 是 用 户 命 名 空 间 。 在 这 种 模 式 下 只 有   D o c k e r   的   o v e r l a y f s   存 储 驱 动 可 以 工 作 。 该 存 储 驱 动 有 一 组 自 己 的 限 制 ， 这 进 一 步 限 制 了 在 该 环 境 中 可 以 有 多 少 镜 像 工 作 。 如 果 您 的 负 载 无 法 正 常 工 作 ， 并 且 您 信 任 该   L X D   容 器 中 的 用 户 ， 你 可 以 试 下 ： 这 将 取 消 激 活 用 户 命 名 空 间 ， 并 以 特 权 模 式 运 行 容 器 。 但 是 请 注 意 ， 在 这 种 模 式 下 ， 容 器 内 的   r o o t   与 主 机 上 的   r o o t   是 相 同 的   u i d 。 现 在 有 许 多 已 知 的 方 法 让 用 户 脱 离 容 器 ， 并 获 得 主 机 上 的   r o o t   权 限 ， 所 以 你 应 该 只 有 在 信 任 你 的   L X D   容 器 中 的 用 户 可 以 具 有 主 机 上 的   r o o t   权 限 才 这 样 做 。 额 外 信 息 L X D   的 主 站 在 :   h t t p s : / / l i n u x c o n t a i n e r s . o r g / l x d L X D   的   G i t H u b   仓 库 :   h t t p s : / / g i t h u b . c o m / l x c / l x d L X D   的 邮 件 列 表 :   h t t p s : / / l i s t s . l i n u x c o n t a i n e r s . o r g L X D   的   I R C   频 道 :   # l x c o n t a i n e r s   o n   i r c . f r e e n o d e . n e t v i a :   h t t p s : / / w w w . s t g r a b e r . o r g / 2 0 1 6 / 0 4 / 1 3 / l x d - 2 - 0 - d o c k e r - i n - l x d - 7 1 2 / 作 者 ： S t é p h a n e   G r a b e r [ 9 ]   译 者 ： g e e k p i   校 对 ： w x y 本 文 由   L C T T [ 1 0 ]   组 织 翻 译 ， L i n u x 中 国   荣 誉 推 出 1 .   s t g r a b e r @ d a k a r a : ~ $   l x c   l i s t 2 .   + - - - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - + - - - - - - - - - - - + 3 .   |     N A M E     |     S T A T E     |                   I P V 4                   |                                             I P V 6                                         |         T Y P E         |   S N A P S H O T S   | 4 .   + - - - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - + - - - - - - - - - - - + 5 .   |   d o c k e r   |   R U N N I N G   |   1 7 2 . 1 7 . 0 . 1   ( d o c k e r 0 )   |   2 0 0 1 : 4 7 0 : b 3 6 8 : 4 2 4 2 : 2 1 6 : 3 e f f : f e 5 5 : 4 5 f 4   ( e t h 0 )   |   P E R S I S T E N T   |   0                   | 6 .   |                 |                   |   1 0 . 1 7 8 . 1 5 0 . 7 3   ( e t h 0 )   |                                                                                             |                         |                       | 7 .   + - - - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - + - - - - - - - - - - - + 9 .   s t g r a b e r @ d a k a r a : ~ $   c u r l   h t t p : / / 1 0 . 1 7 8 . 1 5 0 . 7 3 1 0 .   T h e   l i n k e d   c o n t a i n e r   s a i d . . .   " H e l l o   W o r l d ! " 1 .   l x c   c o n f i g   s e t   d o c k e r   s e c u r i t y . p r i v i l e g e d   t r u e 2 .   l x c   r e s t a r t   d o c k e r
相 关 阅 读 [ 1 ] :   L X D   2 . 0   系 列 介 绍 文 章   -   h t t p s : / / w w w . s t g r a b e r . o r g / 2 0 1 6 / 0 3 / 1 1 / l x d - 2 - 0 - b l o g - p o s t - s e r i e s - 0 1 2 / [ 2 ] :   L X D   入 门   -   h t t p s : / / l i n u x . c n / a r t i c l e - 7 6 1 8 - 1 . h t m l [ 3 ] :   安 装 与 配 置   -   h t t p s : / / l i n u x . c n / a r t i c l e - 7 6 8 7 - 1 . h t m l [ 4 ] :   你 的 第 一 个   L X D   容 器   -   h t t p s : / / l i n u x . c n / a r t i c l e - 7 7 0 6 - 1 . h t m l [ 5 ] :   资 源 控 制   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 0 7 2 - 1 . h t m l [ 6 ] :   镜 像 管 理   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 1 0 7 - 1 . h t m l [ 7 ] :   远 程 主 机 及 容 器 迁 移   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 1 6 9 - 1 . h t m l [ 8 ] :   系 列 的 第 一 篇   -   h t t p s : / / l i n u x . c n / a r t i c l e - 7 6 1 8 - 1 . h t m l [ 9 ] :   S t é p h a n e   G r a b e r   -   h t t p s : / / w w w . s t g r a b e r . o r g / a u t h o r / s t g r a b e r / [ 1 0 ] :   L C T T   -   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理