サイトの全体構成

Ubuntu で lxc のインストールとテスト実行

lxc コンテナでは、プロセス、ファイルシステム、IPC、ネットワークアドレスが仮想化され、他の lxc コンテナやホストと隔離される．

参考Webページ

https://help.ubuntu.com/12.04/serverguide/lxc.html

http://www.stgraber.org/2012/05/04/lxc-in-ubuntu-12-04-lts/

前準備

Ubuntu のシステム更新

Ubuntu で OS のシステム更新を行うときは，次のコマンドを実行．

Ubuntu のインストールは別ページ »で説明

sudo apt -y update
sudo apt -yV upgrade
sudo /sbin/shutdown -r now

■ lxc をパッケージを用いてインストール

Ubuntu でパッケージを用いてインストールする場合の手順

次のコマンドを実行．

sudo apt -y update
sudo apt -y install debootstrap 
sudo apt -y install lxc 
sudo apt -y install lxctl

使ってみる

コンテナの生成、コンテナの複製、コンテナの破棄、生成済のコンテナの一覧表示

コンテナの生成
-t ではテンプレート名、-n ではコンテナ名を指定する．テンプレートは /usr/share/lxc/templates にある
```
sudo lxc-create -t ubuntu -n hoge
```
結果の確認(エラーメッセージが出ないことを確認する)
コンテナの複製
-o は複製元のコンテナ名、-n は複製先のコンテナ名を指定する．
```
sudo lxc-create -o hoge -n hoge2
```
コンテナの破棄
```
sudo lxc-destroy -n hoge
```
生成済のコンテナの一覧表示
```
lxc-ls 
```

コンテナの起動、コンテナの終了、コンテナの状態表示

コンテナの起動
```
sudo lxc-start -n hoge
```
数十秒ほど待つと、下のようなコンソール画面が現れる.
ユーザ名 ubuntu, パスワード ubuntu でログインできる。
コンテナのシャットダウン
```
sudo lxc-shutdown -n hoge
```
コンテナの強制終了
```
sudo lxc-stop -n hoge
```
コンテナの状態（起動中かなど）とプロセスIDの取得
```
sudo lxc-info -n hoge
```

情報の取得

sudo lxc-cgroup -n hoge memory.usage_in_bytes
sudo lxc-cgroup -n hoge memory.memsw.usage_in_bytes

コンソール接続

起動中のコンテナにコンソール接続

sudo lxc-console -n hoge

コンテナ側に接続された端末での操作

ログイン
ユーザ名 ubuntu, パスワード ubuntu でログインできる。
コンテナの停止
```
sudo poweroff
```

既定（デフォルト）の設定の確認

ホストでコマンドを実行

sudo lxc-cgroup -n hoge cpuset.cpus
sudo lxc-cgroup -n hoge memory.limit_in_bytes
sudo lxc-cgroup -n hoge memory.memsw.limit_in_bytes

コンテナ側でコマンドを実行
```
sudo ifconfig -a 
```

以上の実行結果からは、次のことが読み取れる。

コンテナの仮想NIC (veth) 名 (コンテナ内部から識別される名前)	eth0
コンテナで利用できる CPU コア数 (cpuset.cpus)	0-8
コンテナで利用できるメモリ使用量の上限 (memory.limit_in_bytes)	0-8

ブリッジ接続

ホストで「ifconfig -a」を実行し、inet アドレス(IP アドレス)、ブロードキャスト・アドレス、ネット・マスクを調べておく

ifconfig -a

デフォルト・ルータの IP アドレス、DNS サーバの IP アドレスを調べておく

これは、インターネットプロバイダから指定されたアドレスであったり、ブロードバンドルータの設定値であったりする。

ホストで bridge-utils のインストール

ホストで「sudo apt -y install bridge-utils」を実行する

sudo apt -y update
sudo apt -y install bridge-utils

bridge-utils のインストールブリッジ接続の設定

/etc/network/interfaces に「br0」の記述を追記

現在ホストが使用している inet アドレス(IP アドレス)、ネットワーク・アドレス、ネット・マスク、ブロードキャスト・アドレス、ゲートウエイの IP アドレス (デフォルト・ルータの IP アドレス)、ゲートウエイの IP アドレス、 DNS サーバの IP アドレスを そのまま記述する

◆ 設定例

inet アドレス(IP アドレス)	192.168.111.21
ネットワーク・アドレス	192.168.111.0
ネット・マスク	255.255.255.0
ブロードキャスト・アドレス	192.168.111.255
ゲートウエイの IP アドレス (デフォルト・ルータの IP アドレス)	192.168.111.1
DNS サーバの IP アドレス	192.168.111.1

◆ 追記の例

auto br0
iface br0 inet static
address 192.168.111.21
network 192.168.111.0
netmask 255.255.255.0
broadcast 192.168.111.255
gateway 192.168.111.1
dns-nameservers 192.168.111.1
bridge_ports eth0
bridge_stp off
bridge_maxwait 1

auto eth0
iface eth0 inet static
  address 0.0.0.0

再起動
```
sudo /etc/init.d/networking restart
```
「ifconfig -a」で設定の確認
br0 が追加されたことを確認する
ufw の設定
設定ファイル /etc/default/ufw の DEFAULT_FORWARD_POLICY の行を、
```
DEFAULT_FORWARD_POLICY="ACCEPT"
```
のように書き換えて、「sudo service ufw restart」を実行
(オプション)ホストで「sudo apt -y install dnsmas」の実行

lxc 設定ファイルの作成

◆ lxc 設定ファイルの例

lxc.utsname = hoge2
lxc.network.type=veth
lxc.network.link=br0
lxc.network.flags=up
lxc.network.name=eth0
lxc.network.ipv4=192.168.111.22/24

lxc 設定ファイルを用いたコンテナの作成
◆ コマンドの例
-t ではテンプレート名、-n ではコンテナ名、-f では lxc 設定ファイルのファイル名を指定する
```
sudo lxc-create -t ubuntu -n hoge2 -f lxc-veth.conf
```
使ってみる
ホストで次のように操作
```
sudo lxc-start -n hoge2
```
数十秒待つとコンソールが開く. 外部に ssh のポート（番号２２番）が開いているので、次のように操作して、パスワードを変更しておく

その後、試しに、ホストで、次のように操作. これは、lxc コンテナ上の ssh サーバにログインする操作
```
ssh ubuntu@＜設定したIPアドレス＞
```
ログインできる。セキュリティ上、危ないので、以上のような動作確認ができたら lxc-shutdown ですぐに停止し、lxc-destroy で消去してしまうか、セキュリティ設定をしっかりと行う。

本サイトは金子邦彦研究室のWebページである．

資料等の公開では，原則，「クリエイティブコモンズ BY NC SA」として公開するようにしている． PDFファイル，パワーポイントファイルなどには，「クリエイティブコモンズ BY NC SA」を明記するとともに，ロゴを記載するようにしている（作業が間に合っていない分もあるのでご容赦ください）．

公開している資料をご利用になる場合の，再配布の条件，剽窃の防止などについて，別ページ »で説明再配布や資料改変の際には，そのページをご確認ください．

サイトマップは，サイトマップのページをご覧下さい．本サイト内の検索は，サイト内検索のページをご利用下さい．

問い合わせ先：金子邦彦（かねこくにひこ） [image]

コンテナ名コンテナの仮想NIC (veth) 名 eth0 (コンテナ内部から識別される名前) ホストの仮想ブリッジ名 br0 コンテナで利用できる CPU コア数 (cpuset.cpus) コンテナで利用できるメモリ使用量の上限 (memory.limit_in_bytes) Control Group (cgroups)