問題タブ [lxc]

リソースが限られた隔離された環境でmongodbを起動する方法を教えてください。

Mongod はすべての RAM を使い続けるので、制限したいと思います。

LXC のような Linux コンテナについて考えています。

その方法の例を教えてください。

ありがとう

ホスト上のルートであっても、ホストと lxc ゲストの両方のコア ファイルに対して ulimit を無制限に設定しました。ホストではコア ファイルを生成できますが、lxc ゲストでは生成できません。コアファイルを生成するための lxc の設定はありますか?

私のホストは ubuntu 12.04 で、lxc ゲストは centos 5 です。

ありがとう

信頼されていないユーザーが送信したコードをサンドボックスで実行したいと考えています。バグがあるか、ユーザーがサーバーを侵害しようとしない限り、コードは CPU と RAM をあまり使用しないでください。

lxc を使用して一時的なサンドボックスを作成できますか? コンテナーの作成と停止のオーバーヘッドはどのくらいですか? スクリプトの出力を取得するにはどうすればよいですか? コンテナー内のすべてをブロックして 100% 安全にし、必要なものだけを開く構成の例はありますか? コンテナーは、ホストにインストールされた Java や Python などのプログラムを使用できますが、それでもホストを危険にさらすことはできませんか?

ありがとう

いくつかのlxcコンテナを含むubuntuの正確なホストを実行しています。ホストをシャットダウンする前にコンテナをシャットダウンする必要がありますか？または、ホストのシャットダウンがコンテナに自動的に伝播されますか？lxc自動起動機能を使用すると、コンテナーがシャットダウンされますが、自動起動は使用したくありません。

Ubuntu 12.10 で lxc-start-ephemeral ユーティリティを使用しています。エフェメラル コンテナはすぐに起動しますが、ifconfig が eth0 インターフェイスの IP アドレスを表示するまでに長い時間 (~20 秒) かかることに気付きました。この遅れを少しでも減らしたい。

この投稿によると、遅延は dhcp によるものです。投稿の提案に従い、コンテナの /etc/network/interfaces ファイルを次のように変更するスクリプトを作成しました。

これで、コンテナーの IP アドレスはすぐに準備が整い、正常にssh ubuntu@10.0.3.$LXC_ADDRESS動作します。ただし、コンテナーはインターネットに接続できません。たとえば、ping www.google.com動作しません。

この問題を修正するには、どのような追加構成を行う必要がありますか?

役立つ場合は、ifconfig からのコンテナーの現在の eth0 インターフェイスを次に示します ( を使用LXC_ADDRESS=131):

コンテナに対応していると思われるホスト上の veth インターフェイスは次のとおりです。

Debian 6にLXC（0.7.4.1）をインストールしようとしていますが、lxc-checkconfigを実行すると、「Cgroup memory controller：missing」が表示されます。

グーグル検索によると、カーネルを再コンパイルする必要がありますが、方法がわかりません。誰かが私にこれを行う方法を説明できますか？

よろしくお願いします

異種のペイロードを標準コンテナにカプセル化し、分離と再現性が強力に保証されている任意のサーバーで実行するためのツールが必要です。

Dockerはいつ起動されますか？

LXC コンテナ内で実行されるバイナリを作成しています。私はバイナリのソース コードを管理していますが、バイナリが実行されるコンテナーの内容は管理していません。特に、バイナリをコンテナーに書き込むことによってコンテナーを汚染したくありません。

ホストに保存されているバイナリを、コンテナーの実行コンテキスト (名前空間、chroot、削除された機能など) 内で実行する方法はありますか?

ネットワークなしで lxc マシンを実行したい。構成ファイル「lxc.network.type=empty」に書き込み、インスタンス イメージを起動しますが、イメージが起動しません (ホバー、フリーズ)。ドキュメントには次のように書かれています。

空: ループバック インターフェイスのみを作成します。

では、ネットワークなしでマシンを起動するにはどうすればよいですか?