डेबियन व्हीज़ी के साथ हमारा एलएक्ससी (लिनक्स कंटेनर) परीक्षण अनुभव

हम सेंटोस-व्यवस्थापक में नई प्रौद्योगिकियों के उद्भव की निगरानी करते हैं, उनका परीक्षण करते हैं और निश्चित रूप से, उन्हें लागू करते हैं। लगभग सभी सर्वरों पर, हम OpenVZ कंटेनर वर्चुअलाइजेशन का उपयोग करते हैं। काम में उपयोग किए जाने वाले उपकरणों के सेट का विस्तार करने के लिए, हमने देशी लिनक्स एलएक्ससी वर्चुअलाइजेशन का अध्ययन और परीक्षण करने का निर्णय लिया।
कटौती के तहत आपको प्रौद्योगिकी का एक संक्षिप्त अवलोकन और डेबियन व्हीज़ी और हमारे निष्कर्षों में एलएक्ससी का उपयोग करने पर एक संक्षिप्त मैनुअल मिलेगा।

तकनीक लंबे समय से सक्रिय रूप से विकसित की गई है। वर्तमान में, स्थिर संस्करण 0.9, अगले साल रिलीज़ 1.0 तैयार किया जा रहा है, जिसे उबंटू 14.04 एलटीएस में शामिल किया जाएगा। हालांकि, फिलहाल उबंटू मुख्यधारा के कर्नेल में यूजर नेमस्पेस सपोर्ट की कमी है, इसलिए इस लेख में डेबियन व्हीज़ी के उदाहरण का उपयोग करके लिनक्स कंटेनरों के उपयोग पर चर्चा की गई है।
क्या मुझे अब LXC का उपयोग शुरू करना चाहिए? आइए इसे जानने की कोशिश करें।

LXC (लिनक्स कंटेनर) ऑपरेटिंग सिस्टम स्तर पर वर्चुअलाइजेशन तकनीक से ज्यादा कुछ नहीं है।
हालाँकि LXC वर्चुअलाइजेशन तकनीक की पूर्ण सीमा को नहीं कहा जा सकता है, यह कंप्यूटर संसाधनों को अलग करने और साझा करने के लिए एक तकनीक है।

LXC दो पिछली तकनीकों Vserver और OpenVZ की एक तार्किक निरंतरता है, हालांकि, यह संस्करण 2.6.29 से शुरू होने वाली "वेनिला" कर्नेल शाखा के ढांचे के भीतर विकसित होता है। यह सबसे बड़ा प्लस है, क्योंकि यह आपको कंटेनर के बिना सिस्टम में बदलाव या संशोधन के बिना किसी भी हेरफेर के साथ काम शुरू करने की अनुमति देता है। कोर।

LXC क्या है? LXC उपयोगिताओं का एक सेट है जो एपीआई को ऑपरेटिंग सिस्टम के पृथक कंटेनरों को बनाने और प्रबंधित करने के लिए लिनक्स कर्नेल की क्षमताओं का उपयोग करने की अनुमति देता है। यह सब हासिल करने के लिए, लिनक्स कर्नेल की विभिन्न विशेषताएं अनुमति देती हैं:

• अलगाव और संसाधन सीमा (cgroup)
• कर्नेल नेमस्पेस अलगाव (ipc, uts, Mount, pid, network, user)
• फ़ाइल सिस्टम अलगाव (चेरोट)
• अपरमोर और SELinux प्रोफाइल
• सेकंप नीतियां

किसी भी अन्य कंटेनर वर्चुअलाइजेशन तकनीक की तरह, LXC वेब होस्टिंग, विकास के साथ-साथ कई अन्य परियोजनाओं के परीक्षण और डिबगिंग के लिए उपयोगी होगा।

स्थापित करना, डेबियन 7 पर एलएक्ससी को कॉन्फ़िगर करना

जैसा कि पहले उल्लेख किया गया है, LXC Cgroup का उपयोग करता है, और कंटेनरों के साथ काम करना शुरू करने के लिए, आपको cgroup फ़ाइल सिस्टम को माउंट करना होगा। डिफ़ॉल्ट माउंट प्वाइंट / sys / fs / cgroup है, हालांकि, आप एक मनमाने ढंग से बिंदु पर माउंट कर सकते हैं।
Fstab को ठीक करें, cgroup जोड़ें:

vi /etc/fstab 

 ... cgroup /sys/fs/cgroup cgroup defaults 0 0 ... 

और cgroup वर्चुअल फ़ाइल सिस्टम को माउंट करें:

 mount /sys/fs/cgroup 

कंटेनरों को प्रशासित करने के लिए lxc उपयोगिताओं के एक कंटेनर सेट का उपयोग किया जाता है।
Lxc पैकेज स्थापित करें, बाकी सिस्टम स्वयं खींच लेगा:

 apt-get install lxc 

वह फ़ोल्डर जिसमें कंटेनरों को डिफ़ॉल्ट रूप से संग्रहीत किया जाएगा: / var / lib / lxc
उपयोगिताओं को स्थापित करने के बाद, आपको यह सुनिश्चित करने की आवश्यकता है कि सिस्टम कंटेनर के साथ काम करना शुरू करने के लिए पूरी तरह से तैयार है:

 lxc-checkconfig 

 root@lxc-debian:~# lxc-checkconfig Kernel config /proc/config.gz not found, looking in other places... Found kernel config file /boot/config-3.2.0-4-amd64 --- Namespaces --- Namespaces: enabled Utsname namespace: enabled Ipc namespace: enabled Pid namespace: enabled User namespace: enabled Network namespace: enabled Multiple /dev/pts instances: enabled --- Control groups --- Cgroup: enabled Cgroup clone_children flag: enabled Cgroup device: enabled Cgroup sched: enabled Cgroup cpu account: enabled Cgroup memory controller: enabled Cgroup cpuset: enabled --- Misc --- Veth pair device: enabled Macvlan: enabled Vlan: enabled File capabilities: enabled Note : Before booting a new kernel, you can check its configuration usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig 

यदि सब कुछ क्रम में है, तो आप पहले कंटेनर बनाने की कोशिश कर सकते हैं।

कंटेनर प्रबंधन

 lxc-create -n test -t debian 

जहां '-n टेस्ट' कंटेनर का नाम है, '-t debian' कंटेनर का OS टेम्प्लेट बनाया जा रहा है।

Lxc- टेम्प्लेट स्वयं एक बैश-स्क्रिप्ट है जो रूट फाइल सिस्टम के फ़ोल्डर्स बनाता है, न्यूनतम फाइलों का एक सेट होता है, और रिपॉजिटरी से ताजा पैकेज भी खींचता है। इस मामले में, टेम्पलेट निर्माण स्क्रिप्ट के पहले लॉन्च के बाद, आवश्यक पैकेज डिस्क पर कैश किए जाते हैं। बेशक, स्क्रिप्ट को अनुकूलित करना आसान है। उदाहरण के लिए, आपके द्वारा आवश्यक पैकेज के सेट की स्थापना जोड़ें। टेम्पलेट्स के लिए यह दृष्टिकोण, मेरी विनम्र राय में, उसी OpenVZ की तुलना में थोड़ा अधिक सुविधाजनक है।
डेबियन में, आप आर्चलिनक्स, अल्ट्लिनक्स, फेडोरा, ओपेंस्यूज़, उबंटू-क्लाउड टेम्पलेट पा सकते हैं। यदि टेम्प्लेट का उपलब्ध सेट पर्याप्त नहीं है, तो आप लापता टेम्प्लेट को स्वयं बनाने का प्रयास कर सकते हैं।
डिफ़ॉल्ट रूप से, डेबियन में एक विज़ार्ड लॉन्च किया गया है जो आपको कुछ चरणों का पालन करके एक कंटेनर बनाने में मदद करता है। और सब कुछ ठीक होगा, लेकिन व्हीजी टेम्पलेट " टूटा हुआ " है, और मैं वास्तव में सकीज़ का उपयोग नहीं करना चाहता। इसलिए, आपको या तो अपना टेम्प्लेट बनाने की आवश्यकता है, या इंटरनेट पर एक कार्यकर्ता की तलाश करें।

एक नया टेम्पलेट डाउनलोड करें, उदाहरण के लिए, CentOS 6 के लिए:

 cd /usr/share/lxc/templates 

 wget https://gist.github.com/hagix9/3514296/raw/7f6bb4e291fad1dad59a49a5c02f78642bb99a45/lxc-centos 

 chmod +x lxc-centos 

इसके अलावा CentOS के लिए आपको yum पैकेज मैनेजर की आवश्यकता होगी

 apt-get install yum 

CentOS टेम्पलेट का उपयोग करके एक नया कंटेनर बनाएँ:

 lxc-create -n test -t centos 

पहला कंटेनर बनाने के बाद, हमें एक बिल्कुल साफ सिस्टम मिलता है: इसमें व्यावहारिक रूप से टेक्स्ट एडिटर भी नहीं हैं।
कंटेनर कंसोल में जाने के दो तरीके हैं:
जब आप कंटेनर शुरू करते हैं, तो आप स्वचालित रूप से इसके कंसोल पर पहुंचेंगे, जहां आपको लॉग इन करने की आवश्यकता होगी, डिफ़ॉल्ट रूट: डेबियन में रूट पासवर्ड।

 lxc-start -n test 

यदि आप एक वैकल्पिक टेम्पलेट का उपयोग करते हैं, तो पासवर्ड टेम्पलेट फ़ाइल में पाया जा सकता है।
दूसरा विकल्प, पहले से चल रहे कंटेनर से कनेक्ट करना:

 lxc-console -n test 

पहली बार जब आप कंटेनर से कनेक्ट करते हैं, तो निम्नलिखित संकेतन प्रकट होना चाहिए:

 Type <Ctrl+a q> to exit the console, <Ctrl+a Ctrl+a> to enter Ctrl+a itself 

- यह काम नहीं करता है या हमेशा काम नहीं करता है। हो सकता है कि उन्होंने हाल ही में रिलीज़ पर इसे तय किया हो।
इसलिए, आपको स्क्रीन का उपयोग करना चाहिए, या कंटेनर को -d स्विच के साथ शुरू करना चाहिए और इसे ssh के माध्यम से एक्सेस करना चाहिए (यदि नेटवर्क पहले से कॉन्फ़िगर है)।
सामान्य तौर पर, कंटेनर होस्ट मशीन के नेटवर्क स्टैक का उपयोग करेगा। परीक्षण के लिए, यह काफी ठीक है, लेकिन वेब परियोजनाओं के लिए नहीं, इसलिए आगे हम देखेंगे कि कंटेनर में एक अलग नेटवर्क स्टैक कैसे प्राप्त करें।

कंटेनर हटाने को lxc-नष्ट उपयोगिता द्वारा किया जाता है:

 lxc-destroy -n test 

नेटवर्क सेटअप
आइए दो विकल्पों पर विचार करें:
- हमारे पास एक सर्वर और बहुत सारे "सफेद" आईपी-पते हैं। प्रत्येक कंटेनर का अपना पता हो सकता है और इंटरनेट के साथ स्वतंत्र रूप से संवाद कर सकता है।
- हमारे पास एक सर्वर और कई, या यहां तक ​​कि सिर्फ एक "सफेद" आईपी-पता है। इस मामले में, सबसे अधिक संभावना है, अधिकांश कंटेनर NAT के लिए काम करेंगे।
दोनों ही मामलों में, हमें एक नेटवर्क ब्रिज, एक डीएचसीपी सर्वर, और आईपीटैबल्स की आवश्यकता है:

 apt-get install bridge-utils isc-dhcp-server 

कंटेनर नेटवर्क स्थापित करने से पहले, हम मेजबान मशीन पर दो नेटवर्क पुलों को कॉन्फ़िगर करेंगे। एक "सफेद" पतों के लिए, दूसरा "ग्रे" पतों के लिए।
नेटवर्क एडेप्टर सेटिंग्स फ़ाइल इस तरह दिखाई देगी:

 vi /etc/network/interfaces 

 #    auto br0 iface br0 inet static bridge_ports eth0 bridge_fd 0 address 192.168.0.100 netmask 255.255.255.0 gateway 192.168.0.1 dns-nameservers 192.168.0.1 8.8.8.8 #    auto lxcbr0 iface lxcbr0 inet static bridge_ports none bridge_fd 0 address 10.0.0.1 netmask 255.255.255.0 

पहला विकल्प
हम कंटेनर एडेप्टर में नेटवर्क एडेप्टर को पंजीकृत करेंगे।
डिफ़ॉल्ट रूप से, वह फ़ोल्डर जिसमें कंटेनर / var / lib / lxc होते हैं, उसमें हम अपने कंटेनर (परीक्षण) के नाम के साथ फ़ोल्डर की तलाश करते हैं, कॉन्फिग फ़ाइल इसमें निहित होगी, और हम इसे संपादित करेंगे।
फ़ाइल के अंत में नेटवर्क सेटिंग्स के साथ एक ब्लॉक जोड़ें:

 vi /var/lib/lxc/test/config 

 ... # networking lxc.utsname = centos #   ( ) lxc.network.type = veth #  -   lxc.network.flags = up #    ( ) lxc.network.link = br0 #      lxc.network.name = eth0 #       lxc.network.veth.pair = veth0 # IP-  lxc.network.ipv4 = 192.168.0.101/24 #    lxc.network.ipv4.gateway = 192.168.0.1 #  (mac)    lxc.network.hwaddr = 00:1E:2D:F7:E3:4F 

अब आप कंटेनर शुरू कर सकते हैं और ssh के माध्यम से जुड़ने की कोशिश कर सकते हैं:

 lxc-start -n test -d && ssh root@192.168.0.101 

दूसरा विकल्प
दूसरा विकल्प पहले से अलग होगा कि हम एक अलग नेटवर्क पुल का उपयोग करेंगे और हमारे कंटेनर केवल एनएटी के माध्यम से इंटरनेट का उपयोग करने में सक्षम होंगे।
चलो सेंटोस कंटेनर कॉन्फिगर को ठीक करते हैं:

 vi /var/lib/lxc/test/config 

 ... # networking lxc.utsname = centos lxc.network.type = veth lxc.network.flags = up lxc.network.link = lxcbr0 lxc.network.name = eth0 lxc.network.veth.pair = veth1 lxc.network.ipv4 = 10.0.0.10/24 lxc.network.ipv4.gateway = 10.0.0.1 lxc.network.hwaddr = 00:1E:2D:F7:E3:4E 

ताकि हमारे कंटेनर स्वचालित रूप से पते प्राप्त कर सकें, dhcp सर्वर को कॉन्फ़िगर करें:

 vi /etc/dhcp/dhcpd.conf 

 ... #   authoritative; … #     subnet 10.0.0.0 netmask 255.255.255.0 { range 10.0.0.10 10.0.0.50; option domain-name-servers 192.168.0.1, 8.8.8.8; option domain-name "somehost.com"; option routers 10.0.0.1; default-lease-time 600; max-lease-time 7200; } 

यह इंगित करना भी आवश्यक है कि डीएचसीपी किस नेटवर्क इंटरफेस पर काम करेगा:

 vi /etc/default/isc-dhcp-server 

 ... INTERFACES="lxcbr0" ... 

आपको होस्ट मशीन पर पैकेट अग्रेषण सक्षम करना होगा:

 /etc/sysctl.conf 

 ... net.ipv4.ip_forward=1 ... 

 sysctl -p 

कंटेनरों से इंटरनेट का उपयोग, और इंटरनेट से कंटेनरों तक पहुंच प्रदान करने के लिए, आपको निम्नलिखित iptables नियमों का उपयोग करके फ़ायरवॉल को कॉन्फ़िगर करने की आवश्यकता है:

 vi /etc/network/iptables.up.rules 

 *nat :PREROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] #       NAT -A POSTROUTING -s 10.0.0.0/24 -o lxbr0 -j MASQUERADE #    ,   SNAT # -A POSTROUTING -s 10.0.0.10/32 -j SNAT --to-source 192.168.0.100 #  SSH   -A PREROUTING -p tcp -m tcp -d 192.168.0.100 --dport 5678 -j DNAT --to-destination 10.0.0.10:22 COMMIT *mangle :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] COMMIT *filter :FORWARD ACCEPT [0:0] :INPUT DROP [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp --dport 5678 -j ACCEPT COMMIT 

नियम लागू करें:

 iptables-restore < /etc/network/iptables.up.rules 

जब सर्वर बूट होता है तो हम नियम भी स्वचालित रूप से लोड करते हैं:

 echo “post-up iptables-restore < /etc/network/iptables.up.rules” >> /etc/network/interfaces 

कंटेनर लॉन्च करें और इंटरनेट कनेक्शन जांचें:

 lxc-start -n centos -d 

बैकअप, क्लोन, रिस्टोर
कंटेनरों का बैकअप लेने के लिए, lxc-backup यूटिलिटी का उपयोग करें। यह vzdump के साथ तुलना करने के लायक नहीं है। उपयोगिता कंटेनर फ़ाइलों को कॉपी करने के लिए rsync का उपयोग करती है। वास्तव में, यह कुछ भी नहीं करता है लेकिन बस कंटेनर फ़ाइलों को पड़ोसी फ़ोल्डर में कॉपी करें। व्यावहारिक लाभ संदिग्ध हैं। उसी सफलता के साथ, आप अपनी स्क्रिप्ट का उपयोग करके उसी स्थान पर rsync के साथ फ़ाइलों का बैकअप ले सकते हैं।
कंटेनरों का क्लोनिंग lxc-क्लोन यूटिलिटी का उपयोग करके किया जाता है, बैकअप से रिकवरी के लिए lxc-restore है। ये सुविधाएं कार्यक्षमता की समृद्धि का दावा नहीं कर सकती हैं, लेकिन एक आवश्यक न्यूनतम है।

परिणाम क्या है?
प्रौद्योगिकी ने 39 रिलीज़ और 1989 के कमिट (11/14/2013 के अनुसार) में एक लंबा सफर तय किया है और वर्तमान में यह किसी भी तरह के पूर्ण रूप के लिए उपयुक्त है। अपने वर्तमान रूप में साझा होस्टिंग पर LXC का उपयोग करना बहुत जल्दी हो सकता है, लेकिन निजी परियोजनाओं के लिए तकनीक काफी उपयुक्त है।

कंटेनरों के साथ काम करने के लिए उपयोगिताओं, शायद, अभी भी सुधार करने की आवश्यकता है, और इस तरह के काम को सक्रिय रूप से किया जा रहा है। इसी समय, लिनक्स कंटेनर के कार्यान्वयन और प्रशासन पर पूर्ण कार्य के लिए उनकी कार्यक्षमता काफी पर्याप्त है।

अंत में कुछ संख्या
परीक्षण एक अलग पोस्ट का विषय है, इसलिए मैंने विवरण में नहीं जाना है, मैं केवल यह कह सकता हूं कि परीक्षण एक ही मशीन पर किए गए थे, परीक्षण के लिए मैंने Phoronix Test Suite 3.8 का उपयोग किया था (मैं थोड़ा पुराना जानता हूं), कंटेनर में ओएस या CentOS 6.4 वर्चुअल मशीन। सब कुछ जल्दबाजी में किया गया था, हालाँकि, यहाँ क्या हुआ है:



उपयोगी लेख:
डेबियन विकी LXC
30 मिनट में एलएक्ससी कंटेनर स्थापित करना
Ubuntu सर्वर गाइड LXC
LXC: लिनक्स कंटेनर उपयोगिताएँ
सुरक्षित लिनक्स कंटेनर गाइड