Linux Containers (LXC) est une interface d'espace utilisateur pour les fonctionnalités de virtualisation au niveau du système d'exploitation dans le noyau Linux principal, telles que les espaces de noms du noyau et les groupes de contrôle (cgroups). Ceux-ci permettent d'exécuter plusieurs instances d'espace utilisateur distinctes sur un seul noyau. Remarque: la commande à 3 lettres "lxc" fait partie de LXD, pas de LXC. Veuillez utiliser la balise LXD si votre question concerne LXD plutôt que seulement LXC.
Quelle est la différence entre Docker, LXD et LXC. Est-ce qu'ils offrent les mêmes services ou
Existe-t-il des différences notables entre les conteneurs LXC (conteneurs Linux) et les jails FreeBSD en termes de sécurité, de stabilité et de performances? À première vue, les deux approches sont très
J'exécute certains services à l'intérieur des conteneurs Docker LXC sur mon serveur et je commence à faire des choses sérieuses avec eux. Une chose que je ne sais pas, c'est comment fonctionnent les autorisations utilisateur à l'intérieur et à l'extérieur du conteneur. Si, par exemple, j'exécute...
J'essaie de monter un dossier sur l'hôte dans un conteneur LXC. L'hôte a /mnt/ssd/solr_datacréé un dossier (il se trouve actuellement sur le système de fichiers racine, mais plus tard, j'y monterai un lecteur SSD, donc je me prépare pour cela). Je veux que ce dossier se monte comme /datadans le...
Cette question a été migrée depuis Server Fault car il est possible d'y répondre sur Unix et Linux Stack Exchange. Migré il y a 5 ans . Existe-t-il une méthode sous Linux pour répertorier tous les espaces de noms sur l'hôte en cours d'exécution? J'ai besoin de vérifier les espaces de noms pour des...
Ceci est indiqué dans la page de manuel de systemd-nspawn Notez que même si ces précautions de sécurité sont prises, systemd-nspawn ne convient pas aux configurations de conteneurs sécurisées. De nombreuses fonctionnalités de sécurité peuvent être contournées et sont donc principalement utiles pour...
Qu'est-ce que cela signifie si un conteneur Linux (conteneur LXC) est appelé "non
est-il actuellement possible de configurer des conteneurs LXC avec des capacités X11? J'attends avec impatience le conteneur X11 le plus léger disponible (en termes de mémoire), l'accélération matérielle un atout mais pas indispensable. S'il n'est pas actuellement possible ou facilement disponible,...
Je veux exécuter une commande à l'intérieur d'un lxc existant sans passer par l'initialisation Linux régulière. lxc-executela commande est pour cela, je suppose, mais j'obtiens l'erreur suivante lorsque j'exécute cette commande sur mon test lxc existant. sudo lxc-execute -n test -- service apache2...
J'explore les fonctionnalités LXC dans Ubuntu 12.04 et je veux vraiment mettre en place un réseau comme celui-ci: client1: 192.168.56.101/24 lxc-host: 192.168.56.102/24 guest1 192.168.56.201/24 guest2 192.168.56.202/24 guest3 192.166.56.203/24 Je veux juste un réseau "plat" où les invités ont un...
L'explication technique de ce qu'est un conteneur non privilégié est assez bonne. Cependant, ce n'est pas pour un utilisateur PC ordinaire. Y a-t-il une réponse simple quand et pourquoi les gens devraient utiliser des conteneurs non autorisés, et quels sont leurs avantages et
J'ai un programme que je voudrais tester en mode hors ligne sans supprimer mon réseau actuel. Ce programme devrait toujours se connecter aux sockets locaux, y compris les sockets de domaine Unix et le bouclage. Il doit également écouter en boucle et être visible pour les autres applications. Mais...
En utilisant les instructions pour le démarrage automatique de Docker sur Linode VPS exécutant Ubuntu 12.04 et Docker 0.8.1, le conteneur spécifié ne démarre pas au redémarrage. Une fois démarré, je peux ~$ sudo start [service-name] et tout se passe comme prévu, mais je voudrais également que le...
J'utilise des lxcconteneurs non privilégiés dans Arch Linux. Voici les informations de base du système: [chb@conventiont ~]$ uname -a Linux conventiont 3.17.4-Chb #1 SMP PREEMPT Fri Nov 28 12:39:54 UTC 2014 x86_64 GNU/Linux C'est un noyau personnalisé / compilé avec user namespace enabled:...
Comment puis-je exécuter efficacement des applications X dans un conteneur LXC? ssh -Y guest est trop lent - il n'y a pas d'accélération graphique avec ssh -Y- tout doit voyager sur le réseau virtuel avec le protocole X11 traditionnel. Pouvoir copier-coller entre les applications hôtes et invitées...
J'ai un conteneur Docker (LXC) qui exécute MySQL. Étant donné que l'idée derrière Docker est généralement «un processus en cours d'exécution par conteneur», si je définis des profils AppArmor ciblant le binaire MySQL, seront-ils appliqués? Existe-t-il un moyen pour moi de tester...
Dans FreeBSD 4.9, il était très facile à réaliser avec une seule commande comme jail [-u username] path hostname ip-number command si le chemin était, /vous utilisiez le même programme que d'habitude, mais toutes ses communications réseau étaient limitées à utiliser uniquement l'adresse IP donnée...
J'essaie de rechercher des informations pour savoir pourquoi un nom d'interface réseau aurait un signe at, mais il y a trop de bruit dans les résultats que j'obtiens jusqu'à présent (je n'ai pas la bonne terminologie pour rechercher) J'ai un conteneur LXC sur un hôte Ubuntu. À l'intérieur du...
J'essaie de configurer ma machine Linux pour exécuter plusieurs systèmes d'exploitation invités, l'un d'entre eux étant une machine virtuelle Windows et un autre un conteneur Linux. Le but ici est de m'empêcher de gâcher le système hôte, tout en étant libre d'utiliser le système d'exploitation de...
J'ai regardé le site stackexchange mais je n'ai rien trouvé. J'ai regardé l'entrée wikipedia sur le conteneur Linux https://en.wikipedia.org/wiki/LXC et ainsi que l'hyperviseur https://en.wikipedia.org/wiki/Hypervisor mais l'explication des deux est au-delà d'une personne qui n'a pas travaillé non...