Dodanie współdzielonego katalogu hosta do kontenera LXC / LXD

Eksperymentowałem z LXC / LXD na Ubuntu 14.04 i wszystko działa świetnie. Muszę tylko dowiedzieć się, jak udostępnić katalogi współdzielone między moją maszyną hosta a kontenerem, aby móc raz na zawsze porzucić Virtualbox.

Widziałem tę stronę: https://wiki.gentoo.org/wiki/LXD

Które zawiera instrukcje, ale wciąż otrzymuję błędy.

Czy ktoś zna jakieś proste, jasne instrukcje, aby to zadziałało? Każda pomoc bardzo doceniana.

Wymienione instrukcje na https://wiki.gentoo.org/wiki/LXD są poprawne, ale mogą wymagać nieco więcej wyjaśnień.

Na hoście najpierw sprawdź własność katalogu, w którym przechowywane są dane kontenera. Biegać

sudo ls -l /var/lib/lxd/containers

i sprawdź właściciela kontenera, któremu chcesz udostępnić katalog. W moim przypadku uidi gidoba były 100000.

Następnie użyj tych, aby zmienić własność katalogu, który chcesz udostępnić:

sudo chown 100000:100000 /tmp/share_on_host

Udostępnij katalog kontenerowi w sposób wskazany w komentarzu:

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

Teraz w kontenerze zobaczysz, że katalog /tmp/share_on_guest(nie radziłbym montować twojego katalogu, /tmpponieważ jest używany przez system do innych rzeczy i ma specjalne uprawnienia) jest własnością root. Odtąd możesz używać chownw kontenerze, aby zmienić własność na odpowiednią uidi giddla swojego użytkownika w kontenerze.

Na marginesie, po zmianie właściciela w kontenerze na np. Użytkownika z uid33, zobaczysz na hoście, uidże jest teraz 100033, co ma sens.

Oto zaktualizowana odpowiedź na to pytanie.

Zamontuj folder hosta /var/wwwjak /var/testw kontenerze.

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

Do kontenera można przypisać dodatkowe urządzenia , które mogą być folderami dostępnymi dla hosta.

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

Pamiętaj, że <device>to tylko dowolna przypisana nazwa, która będzie używana jako identyfikator do późniejszego zarządzania urządzeniem.

Na przykład, aby zamontować folder hosta „./host” jako „/ mnt / host” w kontenerze ...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

Pozostaje jeden problem - jeśli chcesz, aby ten folder był zapisywalny zarówno przez hosta, jak i kontener, należy odpowiednio skonfigurować własność i uprawnienia. Komplikuje to domyślny tryb LXD, który wirtualizuje zakresy liczbowe dla wartości użytkowników i grup id. Istnieje jednak proste rozwiązanie : ominąć tę wirtualizację, konfigurując kontener do działania z uprawnieniami równoważnymi z hostem ...

lxc config set <container> security.privileged true

Pełne konsekwencje tego podejścia dla bezpieczeństwa hosta są dla mnie niejasne, ale wydaje się, że wirtualizacja jest nieco „ograniczona”. Praktyczne ryzyko zależy od tego, jak i dlaczego będziesz używać pojemnika. Zobacz uwagi techniczne na https://insights.ubuntu.com/2017/06/15/custom-user-mappings-in-lxd-containers

Zwróć też uwagę, że to podejście prawdopodobnie działa najlepiej, jeśli normalnie operujesz w kontenerze jako użytkownik inny niż root, na przykład jeśli łączysz się z ...

lxc exec zesty -- su --login ubuntu

• Dodatkowe uwagi dotyczące konfiguracji: https://help.ubuntu.com/lts/serverguide/lxd.html

W oparciu o doskonałą odpowiedź ph0t0nix , proponuję następujące podejście krok po kroku dla mojego serwera Ubuntu 18.04:

1. W hoście określ identyfikator UID właściciela rootfs:

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. W kontenerze określ UID Ubuntu (tj. Użytkownik w kontenerze):

   id -u ubuntu   → 1000

3. Utwórz folder współdzielony na hoście i dodaj go do kontenera:

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. Dostosuj identyfikator UID hosta folderu współdzielonego (UID = host UID + gość UID):

   sudo chown 101000:101000 /home/share_on_host

5. Gość (użytkownik ubuntu) ma teraz dostęp do folderu współdzielonego i może dostosować dostęp do folderu współdzielonego do folderu współdzielonego za pomocą chmod.

Mam teraz działające, bezpieczne rozwiązanie tego problemu, używając profili LXD do obsługi mapowania między UID i GID w kontenerze i na hoście.

Bardzo przydatną treść można znaleźć tutaj:

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8