Lxc: Difference between revisions
| Line 110: | Line 110: | ||
=Turvalisus= | =Turvalisus= | ||
Väga oluline on meeles pidada, et konteineri turvalisusele peab sama palju tähelepanu pöörama, kui eraldiseisvale füüsilisele masinale. Konteineris olevat tarkvara peab ka uuendama, suhtumine et mul asjad jooksevad konteineris las murravad sisse on väga vale suhtumine. | |||
Revision as of 15:59, 18 December 2016
Sissejuhatus
Linuxi konteinerid ehk LXC on tehnoloogia mis kasutab Linuxi tuuma control groups funktsionaalsust, mis võimaldab jooksutada mitut isoleeritut Linuxi oeratsioonisüsteemi, host masinas ühe jagatud kerneli peal. Lihtsamalt seletades jagab ühe arvuti resursse mitme konteineri vahel ja kasutatakse ühist kernelit. Resursside jagamise eest vastutabki control groupsi funktsionaalsus kernelis. Namespace selle eest, et konteinerid oleksid ükteisest eraldatud, ühe konteineri seest ei saaks ligi teise teenustele. LXC on kasutatav alates kernelist 2.6.24
Taust
Näide, kus masinas jookseb mitu konteinerit ja neis on erinevad teenused. Teenused on ära jagatud konteinerite peale nt: wiki, git, pastebin, proxy server.
|-lvmetad
|-lxc-autostart---systemd-+-5*[agetty]
| |-cron
| |-dhclient
| |-mysqld---27*[{mysqld}]
| |-rsyslogd-+-{in:imklog}
| | |-{in:imuxsock}
| | `-{rs:main Q:Reg}
| `-systemd-journal
|-lxc-autostart---systemd-+-5*[agetty]
| |-cron
| |-dbus-daemon
| |-dhclient
| |-gogs---9*[{gogs}]
| |-nginx---2*[nginx]
| |-postgres---7*[postgres]
| |-rsyslogd-+-{in:imklog}
| | |-{in:imuxsock}
| | |-{rs:action 10 qu}
| | `-{rs:main Q:Reg}
| |-sshd---sshd---sshd
| |-systemd-journal
| `-systemd-logind
|-lxc-autostart---systemd-+-5*[agetty]
| |-apache2---6*[apache2]
| |-cron
| |-dbus-daemon
| |-dhclient
| |-mysqld---34*[{mysqld}]
| |-php-fpm7.0---2*[php-fpm7.0]
| |-rsyslogd-+-{in:imklog}
| | |-{in:imuxsock}
| | |-{rs:action 10 qu}
| | `-{rs:main Q:Reg}
| |-sshd
| |-systemd-journal
| `-systemd-logind
|-lxc-autostart---systemd-+-5*[agetty]
| |-apache2---5*[apache2]
| |-cron
| |-dbus-daemon
| |-dhclient
| |-logger
| |-mysqld_safe-+-logger
| | `-mysqld---23*[{mysqld}]
| |-rsyslogd-+-{in:imklog}
| | |-{in:imuxsock}
| | |-{rs:action 10 qu}
| | `-{rs:main Q:Reg}
| |-sshd
| |-systemd-journal
| `-systemd-logind
|-lxc-autostart---systemd-+-5*[agetty]
| |-cron
| |-dbus-daemon
| |-dhclient
| |-gunicorn---gunicorn
| |-nginx---2*[nginx]
| |-nrpe
| |-rsyslogd-+-{in:imklog}
| | |-{in:imuxsock}
| | |-{rs:action 10 qu}
| | `-{rs:main Q:Reg}
| |-sshd
| |-systemd-journal
| `-systemd-logind
|-lxc-autostart---systemd-+-5*[agetty]
| |-cron
| |-dbus-daemon
| |-dhclient
| |-nginx---2*[nginx]
| |-rsyslogd-+-{in:imklog}
| | |-{in:imuxsock}
| | |-{rs:action 0 que}
| | `-{rs:main Q:Reg}
| |-systemd-journal
| `-systemd-logind
|-lxcfs---10*[{lxcfs}]
|-mdadm
Vajalikumad käsud
lxc-create - tehakse uus konteiner lxc-start - käivitatakse konteiner lxc-console - ühendab konteineris oleva masina terminaliga. lxc-attach - alustab protsessi konteiner masinas, kui ühtegi parameetrit juurde ei anta, siis võetakse host masin konsool ja ühendatakse see konteineriga. Näiteks oled host masinas root kasutajaga sisse logitud, siis tuleb ette root konsool ka konteineris. lxc-stop - sulgeb masina
Seadistamine
Paigaldamine
Installine linux konteineri ja mallid milleg teha konteinereid.
apt-get install lxc lxc-templates bridge-utils
Konteinerite tegemine
lxc-create -n test -t ubuntu -- -r xenial
Haldamine ja seadistamine
Konteineri kävitaimnine
lxc-start -n test -d
Konteineriga ühendamine
lxc-attach -n test
Võrgu seadistamine
Turvalisus
Väga oluline on meeles pidada, et konteineri turvalisusele peab sama palju tähelepanu pöörama, kui eraldiseisvale füüsilisele masinale. Konteineris olevat tarkvara peab ka uuendama, suhtumine et mul asjad jooksevad konteineris las murravad sisse on väga vale suhtumine.
