Содержание

1 Настройка системы контейнеризации (LXC)

Настройка системы контейнеризации (LXC)

1. Подготовка системы

Войдите в систему под учетной записью с правами root или пользователя с правами sudo.
Убедитесь, что у вас есть доступ к серверу через SSH или консоль.

2. Установка LXC =

Обновление системы

1. Обновите систему: sudo apt update

2. Установите LXC и необходимые пакеты: sudo apt install -y lxc lxc-templates lxc-utils bridge-utils

3. Проверьте версию: lxc --version

4. Проверьте поддержку контейнеризации: lxc-checkconfig

Настройка сети

1. Настройте сетевой мост: sudo nano /etc/network/interfaces

2. Добавьте конфигурацию моста: auto lxcbr0 iface lxcbr0 inet static

   bridge_ports none
   bridge_fd 0
   bridge_maxwait 0
   address 10.0.3.1
   netmask 255.255.255.0
   broadcast 10.0.3.255

3. Перезапустите сеть: sudo systemctl restart networking

Настройка LXC

1. Создайте конфигурационный файл: sudo nano /etc/lxc/default.conf

2. Добавьте базовую конфигурацию: lxc.network.type = veth lxc.network.link = lxcbr0 lxc.network.flags = up lxc.network.hwaddr = 00:16:3e:xx:xx:xx lxc.network.ipv4 = 10.0.3.xxx/24 lxc.network.ipv4.gateway = 10.0.3.1 lxc.network.name = eth0

3. Создание контейнеров =

Создание первого контейнера

1. Создайте контейнер Ubuntu: sudo lxc-create -t ubuntu -n mycontainer

2. Проверьте созданный контейнер: sudo lxc-ls -f

3. Запустите контейнер: sudo lxc-start -n mycontainer

4. Проверьте статус: sudo lxc-info -n mycontainer

Создание контейнера с настройками

1. Создайте контейнер с кастомными настройками: sudo lxc-create -t ubuntu -n web-server -- --release focal

2. Настройте контейнер: sudo nano /var/lib/lxc/web-server/config

3. Добавьте настройки: lxc.include = /usr/share/lxc/config/ubuntu.common.conf lxc.arch = linux64 lxc.utsname = web-server lxc.network.type = veth lxc.network.link = lxcbr0 lxc.network.flags = up lxc.network.hwaddr = 00:16:3e:12:34:56 lxc.network.ipv4 = 10.0.3.10/24 lxc.network.ipv4.gateway = 10.0.3.1 lxc.network.name = eth0 lxc.rootfs = /var/lib/lxc/web-server/rootfs lxc.rootfs.backend = dir lxc.aa_profile = lxc-container-default

4. Управление контейнерами =

Базовые операции

1. Запуск контейнера: sudo lxc-start -n mycontainer

2. Остановка контейнера: sudo lxc-stop -n mycontainer

3. Перезапуск контейнера: sudo lxc-restart -n mycontainer

4. Удаление контейнера: sudo lxc-destroy -n mycontainer

Подключение к контейнеру

1. Подключение через lxc-attach: sudo lxc-attach -n mycontainer

2. Подключение через SSH: ssh root@10.0.3.10

3. Выполнение команд в контейнере: sudo lxc-attach -n mycontainer -- /bin/bash -c "apt update"

Мониторинг контейнеров

1. Просмотр списка контейнеров: sudo lxc-ls -f

2. Просмотр информации о контейнере: sudo lxc-info -n mycontainer

3. Просмотр статистики ресурсов: sudo lxc-info -n mycontainer -S

5. Настройка сети =

Настройка статических IP

1. Настройте статический IP для контейнера: sudo nano /var/lib/lxc/web-server/config

2. Добавьте сетевые настройки: lxc.network.type = veth lxc.network.link = lxcbr0 lxc.network.flags = up lxc.network.hwaddr = 00:16:3e:12:34:56 lxc.network.ipv4 = 10.0.3.10/24 lxc.network.ipv4.gateway = 10.0.3.1 lxc.network.name = eth0

Настройка проброса портов

1. Настройте проброс портов на хосте: sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.0.3.10:80

2. Сохраните правила iptables: sudo iptables-save > /etc/iptables/rules.v4

3. Установите iptables-persistent: sudo apt install -y iptables-persistent

Настройка внешней сети

1. Настройте внешний мост: sudo nano /etc/network/interfaces

2. Добавьте конфигурацию: auto br0 iface br0 inet static

   bridge_ports eth0
   bridge_fd 0
   bridge_maxwait 0
   address 192.168.1.100
   netmask 255.255.255.0
   gateway 192.168.1.1

6. Настройка ресурсов =

Ограничение CPU

1. Настройте ограничения CPU: sudo nano /var/lib/lxc/web-server/config

2. Добавьте ограничения: lxc.cgroup.cpuset.cpus = 0,1 lxc.cgroup.cpu.shares = 512 lxc.cgroup.cpu.cfs_quota_us = 50000 lxc.cgroup.cpu.cfs_period_us = 100000

Ограничение памяти

1. Настройте ограничения памяти: lxc.cgroup.memory.limit_in_bytes = 512M lxc.cgroup.memory.memsw.limit_in_bytes = 1G

Ограничение диска

1. Настройте ограничения диска: lxc.cgroup.blkio.weight = 100 lxc.cgroup.blkio.throttle.read_bps_device = 8:0 1048576 lxc.cgroup.blkio.throttle.write_bps_device = 8:0 1048576

7. Настройка шаблонов =

Создание кастомного шаблона

1. Создайте директорию для шаблона: sudo mkdir -p /usr/share/lxc/templates

2. Создайте шаблон: sudo nano /usr/share/lxc/templates/lxc-custom

3. Добавьте содержимое: #!/bin/bash

Кастомный шаблон LXC

set -e

Параметры

LXC_NAME=$1
LXC_PATH=$2
LXC_ROOTFS=$LXC_PATH/rootfs

Создание rootfs

mkdir -p $LXC_ROOTFS

Копирование базовой системы

cp -r /var/lib/lxc/ubuntu/rootfs/* $LXC_ROOTFS/

Настройка конфигурации

cat > $LXC_PATH/config << EOF
lxc.include = /usr/share/lxc/config/ubuntu.common.conf
lxc.arch = linux64
lxc.utsname = $LXC_NAME
lxc.network.type = veth
lxc.network.link = lxcbr0
lxc.network.flags = up
lxc.network.hwaddr = 00:16:3e:\$(openssl rand -hex 3)
lxc.network.ipv4 = 10.0.3.\$(expr \$(echo \$LXC_NAME | md5sum | cut -c1-2) % 200 + 10)/24
lxc.network.ipv4.gateway = 10.0.3.1
lxc.network.name = eth0
lxc.rootfs = $LXC_ROOTFS
lxc.rootfs.backend = dir
EOF

echo "Container $LXC_NAME created successfully"

4. Сделайте шаблон исполняемым: sudo chmod +x /usr/share/lxc/templates/lxc-custom

Использование кастомного шаблона

1. Создайте контейнер с кастомным шаблоном: sudo lxc-create -t custom -n custom-container

2. Проверьте созданный контейнер: sudo lxc-ls -f

8. Настройка безопасности =

Настройка AppArmor

1. Установите AppArmor: sudo apt install -y apparmor-utils

2. Настройте профиль для контейнера: sudo nano /etc/apparmor.d/lxc/lxc-custom

3. Добавьте правила: profile lxc-custom flags=(attach_disconnected,mediate_deleted) {

 #include <abstractions/base>
 #include <abstractions/nameservice>
 
 capability,
 file,
 network,
 signal,
 
 deny /proc/*/mem r,
 deny /proc/*/oom_adj rw,
 deny /proc/sys/kernel/yama/ptrace_scope rw,
 deny /proc/sysrq-trigger rw,
 deny /sys/firmware/efi/efivars/ r,
 deny /sys/kernel/security/ r,

}

4. Загрузите профиль: sudo apparmor_parser -r /etc/apparmor.d/lxc/lxc-custom

Настройка SELinux

1. Установите SELinux: sudo apt install -y selinux-utils

2. Настройте контекст для контейнера: sudo setsebool -P container_manage_cgroup on

3. Настройте политику: sudo setsebool -P container_use_execmem on

9. Мониторинг и логирование =

Настройка логирования

1. Настройте логирование контейнеров: sudo nano /etc/lxc/lxc.conf

2. Добавьте настройки: lxc.log.level = INFO lxc.log.file = /var/log/lxc/lxc.log lxc.log.syslog = 1

3. Создайте директорию для логов: sudo mkdir -p /var/log/lxc

Создание скрипта мониторинга

1. Создайте скрипт мониторинга: sudo nano /usr/local/bin/lxc-monitor.sh

2. Добавьте содержимое: #!/bin/bash

Проверка статуса контейнеров

CONTAINERS=$(sudo lxc-ls -1)
for container in $CONTAINERS; do

   if ! sudo lxc-info -n $container | grep -q "RUNNING"; then
       echo "Container $container is not running!" | mail -s "LXC Alert" admin@example.com
   fi

done

Проверка использования ресурсов

for container in $CONTAINERS; do

   CPU_USAGE=$(sudo lxc-info -n $container -S | grep "CPU usage" | awk '{print $3}')
   MEMORY_USAGE=$(sudo lxc-info -n $container -S | grep "Memory usage" | awk '{print $3}')
   
   if [ "$CPU_USAGE" != "" ] && [ "$CPU_USAGE" -gt 80 ]; then
       echo "Container $container high CPU usage: $CPU_USAGE%" | mail -s "LXC Alert" admin@example.com
   fi
   
   if [ "$MEMORY_USAGE" != "" ] && [ "$MEMORY_USAGE" -gt 80 ]; then
       echo "Container $container high memory usage: $MEMORY_USAGE%" | mail -s "LXC Alert" admin@example.com
   fi

done

3. Сделайте скрипт исполняемым: sudo chmod +x /usr/local/bin/lxc-monitor.sh

4. Добавьте в crontab: sudo crontab -e

5. Добавьте задачу: */5 * * * * /usr/local/bin/lxc-monitor.sh

10. Резервное копирование =

Создание скрипта резервного копирования

1. Создайте скрипт резервного копирования: sudo nano /usr/local/bin/lxc-backup.sh

2. Добавьте содержимое: #!/bin/bash

BACKUP_DIR="/backup/lxc" DATE=$(date +%Y%m%d_%H%M%S)

Создание директории для бэкапа

mkdir -p $BACKUP_DIR

Получение списка контейнеров

CONTAINERS=$(sudo lxc-ls -1)
for container in $CONTAINERS; do

   echo "Backing up container: $container"
   
   # Остановка контейнера
   sudo lxc-stop -n $container
   
   # Создание архива
   sudo tar -czf $BACKUP_DIR/$container-$DATE.tar.gz -C /var/lib/lxc $container
   
   # Запуск контейнера
   sudo lxc-start -n $container

done

Удаление старых бэкапов (старше 7 дней)

find $BACKUP_DIR -name "*.tar.gz" -mtime +7 -delete

echo "LXC backup completed: $DATE"

3. Сделайте скрипт исполняемым: sudo chmod +x /usr/local/bin/lxc-backup.sh

4. Добавьте в crontab: sudo crontab -e

5. Добавьте задачу: 0 2 * * * /usr/local/bin/lxc-backup.sh

Восстановление из резервной копии

1. Создайте скрипт восстановления: sudo nano /usr/local/bin/lxc-restore.sh

2. Добавьте содержимое: #!/bin/bash

if [ $# -ne 2 ]; then

   echo "Usage: $0 <container_name> <backup_file>"
   exit 1

fi
CONTAINER_NAME=$1
BACKUP_FILE=$2

Проверка существования файла

if [ ! -f "$BACKUP_FILE" ]; then

   echo "Backup file not found: $BACKUP_FILE"
   exit 1

fi

Остановка контейнера если запущен

sudo lxc-stop -n $CONTAINER_NAME 2>/dev/null || true

Удаление существующего контейнера

sudo lxc-destroy -n $CONTAINER_NAME 2>/dev/null || true

Восстановление из архива

sudo tar -xzf $BACKUP_FILE -C /var/lib/lxc/

Запуск контейнера

sudo lxc-start -n $CONTAINER_NAME

echo "Container $CONTAINER_NAME restored successfully"

3. Сделайте скрипт исполняемым: sudo chmod +x /usr/local/bin/lxc-restore.sh

11. Настройка кластера =

Настройка LXD

1. Установите LXD: sudo apt install -y lxd lxd-client

2. Инициализируйте LXD: sudo lxd init

3. Добавьте пользователя в группу lxd: sudo usermod -a -G lxd $USER

4. Перезайдите в систему для применения изменений

Создание кластера

1. Настройте первый узел: lxc cluster init node1 192.168.1.100

2. Добавьте дополнительные узлы: lxc cluster add node2 192.168.1.101 lxc cluster add node3 192.168.1.102

3. Проверьте статус кластера: lxc cluster list

Настройка миграции

1. Настройте миграцию контейнеров: lxc config set cluster.migration true

2. Настройте автоматическую миграцию: lxc config set cluster.auto-migration true

12. Устранение неполадок =

Частые проблемы

1. Контейнер не запускается:

Проверьте конфигурацию: sudo lxc-checkconfig
Проверьте логи: sudo journalctl -u lxc
Проверьте права доступа к файлам

2. Проблемы с сетью:

Проверьте настройки моста
Проверьте iptables правила
Проверьте DNS настройки

3. Проблемы с производительностью:

Настройте ограничения ресурсов
Проверьте использование диска
Оптимизируйте конфигурацию

Диагностика

1. Проверка статуса контейнеров: sudo lxc-ls -f

2. Проверка конфигурации: sudo lxc-checkconfig

3. Проверка логов: sudo tail -f /var/log/lxc/lxc.log

4. Проверка сети: sudo brctl show

5. Проверка ресурсов: sudo lxc-info -n container_name -S

Заключение

LXC успешно настроен и готов к работе! Теперь у вас есть мощная система контейнеризации с возможностями управления ресурсами, сетью и безопасностью.

Для размещения ваших контейнерных решений на надежном хостинге рекомендуем воспользоваться услугами [ARK-HOSTER.RU](https://ark-hoster.ru):

[Выделенные серверы](https://ark-hoster.ru/dedicated/) - для высоконагруженных контейнерных приложений
[VPS/VDS серверы](https://ark-hoster.ru/vpsgame/) - для небольших и средних проектов

Наши специалисты помогут с настройкой LXC и оптимизацией производительности ваших контейнерных решений!

Настройка системы контейнеризации LXC

Содержание

Настройка системы контейнеризации (LXC)

1. Подготовка системы

2. Установка LXC =

Обновление системы

Настройка сети

Настройка LXC

3. Создание контейнеров =

Создание первого контейнера

Создание контейнера с настройками

4. Управление контейнерами =

Базовые операции

Подключение к контейнеру

Мониторинг контейнеров

5. Настройка сети =

Настройка статических IP

Настройка проброса портов

Настройка внешней сети

6. Настройка ресурсов =

Ограничение CPU

Ограничение памяти

Ограничение диска

7. Настройка шаблонов =

Создание кастомного шаблона

Использование кастомного шаблона

8. Настройка безопасности =

Настройка AppArmor

Настройка SELinux

9. Мониторинг и логирование =

Настройка логирования

Создание скрипта мониторинга

10. Резервное копирование =

Создание скрипта резервного копирования

Восстановление из резервной копии

11. Настройка кластера =

Настройка LXD

Создание кластера

Настройка миграции

12. Устранение неполадок =

Частые проблемы

Диагностика

Заключение

Навигация

Поиск