gentoo下的lxc和docker
/ / / 阅读数:4497前言
上次就说要写一篇 gentoo 下安装使用 docker 的文章,顺便也学习了下 gentoo 下的 lxc,记录下来
升级你的内核
docker 要求升级到 3.8 以上的内核,假如你的已经是 3.8.XX, 那么你就要重新编译内核,参看 Wiki 很多人比较怕编译内核,一看那个启动的简陋的页面就不知道该干什么了,出现问题不知道该去选择什么或者去掉什么选项。我来说一些小窍门,简单的说就是 根据提示去内核界面按 '/' 搜索这个参数,根据提示的位置找到那个项
问题 1: 假如符合项很多怎么判断那个是真正要我选择的呢?
回答:首先是上下文的判断,一般的情况都是符合某写关键字的项都是某项和它的子项,当你去掉其父项,子项的选项也就消失了,还有个使用的经验的积累. 比如下面的提示:
* CONFIG_NETFILTER_XT_MATCH_ADDRTYPE: is not set when it should be.
意思就是提示你 "NETFILTER_XT_MATCH_ADDRTYPE", 没有设置,然后你使用 / 输入"NETFILTER_XT_MATCH_ADDRTYPE", 回车,会显示类似下面的东西:
Search Results ─────────────────────────────┐
│ Symbol: NETFILTER_XT_MATCH_ADDRTYPE [=n] │
│ Type : tristate │
│ Prompt: "addrtype" address type match support │
│ Defined at net/netfilter/Kconfig:798 │
│ Depends on: NET [=y] && INET [=y] && NETFILTER [=y] && NETFILTER_XTAB │
│ Location: │
│ -> Networking support (NET [=y]) │
│ -> Networking options │
│ -> Network packet filtering framework (Netfilter) (NETFILTER [= │
│ -> Core Netfilter Configuration │
│ (1) -> Netfilter Xtables support (required for ip_tables) (NETF │
注意其中的 'Prompt', 他是帮助你在实际找对应项判断主题的关键字,'Location' 告诉你它的位置是 'Networking support' 下的 'Networking options' 子项下的 'Network packet filtering framework'...
问题 2: 为什么我选择了这个项依然还是没有显示成功,比如上面 'NETFILTER_XT_MATCH_ADDRTYPE [=n]' n 就是 no,y 就是 yes 一个严重的问题就是某项其实会有很多依赖,只有这些依赖都是 'y' 的时候它才生效。比如 lxc 要求的 'USER_NS', 默认内核中是没有显示出来的,原因是存在很多依赖和他冲突,必须去掉那些项他才会显示,你打开它的搜索去看还有那个依赖还是 'n'. 这个过程可能好几次,直到最后,就显示了 UIDGID_CONVERTED 的 bool 值为 n,这个时候你就要去看这个内核参数的依赖,打开 /usr/src/linux/init/Kconfig, 找到依赖挨个去掉,直到能显示
安装 docker
tianon 做好了一个 docker 的 overlay 源,而且 docker 的 gentoo 镜像也是他贡献的,感谢. 把三方 layman 增加到你的 gentoo 系统在以前的 我维护的 colout 说过就不说了,假设这里你已经添加了 tianon 的源
然后安装
sudo emerge app-emulation/lxc-docker
这个依赖过程当然也会安装 lxc
因为 docker 依赖 aufs, 但是安装 aufs 的时候出现问题,我还记得一句:
You need to apply a patch to your kernel to compile and run the aufs3 module
然后就异常退出了,看了下源码也的确有这些 patch, 当我手动打了第一个 patch, 依然报错... 只能一个个的补丁手动打进去? 看它的 ebuild, 有这样一行:
IUSE="debug doc fuse hfs inotify kernel-patch nfs pax_kernel ramfs"
可是 kernel-patch 没有起作用,那么你在你的 /etc/make.conf 的 USE 里面添加 'kernel-patch' 就好了
增加 docker0 网卡
增加一个配置,这个配置也是创建容器可选的配置,都放在 /etc/lxc 目录下
cat /etc/lxc/guest.conf
lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = docker0
启动 docker
docker -d &
当提示类似:
2013/07/13 13:36:46 Listening for HTTP on 127.0.0.1:4243 (tcp)
表示搞定了
但是我这里出现了一个报错
iptables v1.4.16.3: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
iptables 的版本够高,但是很明显还是内核模块的问题,查看下,果然如此
localhost ~ # zgrep NF_NAT /proc/config.gz
# CONFIG_NF_NAT_IPV4 is not set
# CONFIG_NF_NAT_IPV6 is not set
还是需要设置在重新编译内核,重启生效
使用 lxc
比如我想创建个 debian 的容器
emerge dev-util/debootstrap #不同的系统依赖不同的这个包,比如fedora/centos就是sys-apps/yum, arch就是sys-apps/pacman...
lxc-create -t debian -n debian_test #也可以加-p 指定配置文件 ,配置类似上面的guest.conf,可以配置ip之类
# 假如想要ubuntu
# lxc-create -t ubuntu -n ubuntu_test
这个时间会下载 debian 的基础镜像,包含一些基础的包
你要设置 root 密码,比如我这个 debian_test, 相关数据都在 /etc/lxc/debian_test
cd /etc/lxc/debian_test
chroot rootfs /bin/bash
然后登录设置密码
启动和关闭容器的命令是
lxc-start -n debian_test
lxc-stop -n debian_test
当然你也可以设置个开机启动
ln -s lxc /etc/init.d/lxc.debian_test
/etc/init.d/lxc.debian_test stop
/etc/init.d/lxc.debian_test start
rc-update add lxc.debian_test default
还可以使用终端连接
lxc-console -n debian_test
创建 gentoo 容器
当我想创建 gentoo 的容器,可以借用 lxc-gentoo , 它提供一个命令行的选择。简单粗暴,以下是一个例子 创建一个 ip 为 192.168.0.10,网关为 192.168.0.1,容器叫做 gentoo_test,主机名为 test1 的容器
sudo lxc-gentoo/lxc-gentoo create -i 192.168.0.10/26 -g 192.168.0.1 -n gentoo_test -u test1
默认会把容器安装在执行命令的当前目录,这样启动
sudo /usr/sbin/lxc-start -f test1.conf -n gentoo_test
你也可以 chroot 进去, 为什么这样用?比如我经常用到的场景,我安装了 gentoo/opensuse 的双系统,可能我把其中一个系统玩坏 (比如升级产生的问题,我安装或者卸载了某些东西等) ,我就可以在没有 u 盘,livecd 的前提下进入另外一个系统,chroot 到这个系统去修复,而且不影响工作,因为我的很多目录之类都是软连接,修改一个地方切换另外的系统继续用
mount -t proc proc ./gentoo_test/proc
mount -o bind /dev ./gentoo_test/dev
chroot ./gentoo_test /bin/bash
export PS1="(gentoo_test) $PS1"
# 现在你就进来了,而不需要启动系统
创建 Archlinux 容器
我没有用 gentoo 的 lxc 自带的 /usr/share/lxc/templates/lxc-archlinux, 因为它根本用不了,并且存在以下一些问题:
arch 早已不用 initscripts,改用 systemd
安装基础系统不需要 chroot 到其系统,直接 pacman 指定系统根目录即可,并且它 chroot 进去指定根系统,那肯定永远也成功不了
在一个新的系统的 pacman.conf 没有指定 XferCommand, 那么也就不知道用什么下载了
我新建个一个项目 gentoo-lxc-templates , 目前包含了我修改的 lxc-archlinux, 我很少用 arch, 有问题欢迎 pullme