Fedora 中的容器技术：systemd-nspawn
本文将说明你可以怎样使用 Fedora 中各种可用的容器技术和学习“systemd-nspawn”的相关知识。
一个容器就是一个用户空间实例，它能够在与托管容器的系统（叫做宿主系统）相隔离的环境中运行一个程序或者一个操作系统。这和"chroot"或虚拟机的思想非常类似。运行在容器中的进程是由与宿主操作系统相同的内核来管理的，但它们是与宿主文件系统以及其它进程隔离开的。
systemd项目认为应当将容器技术变成桌面的基础部分，并且应当和用户的其余系统集成在一起。为此systemd提供了 "systemd-nspawn"这款工具能够使用多种 Linux 技术创建容器。它也提供了一些容器管理工具。
"systemd-nspawn"和"chroot" 在许多方面都是类似的，但是前者更加强大。它虚拟化了文件系统、进程树以及客户系统中的进程间通信。它的吸引力在于它提供了很多用于管理容器的工具，例如用来管理容器的"machinectl"。由"systemd-nspawn"运行的容器将会与 systemd 组件一同运行在宿主系统上。举例来说，一个容器的日志可以输出到宿主系统的日志中。
在 Fedora 24 上，"systemd-nspawn"已经从 systemd 软件包分离出来了，所以你需要安装"systemd-container"软件包。一如往常，你可以使用"dnf install systemd-container"进行安装。
使用"systemd-nspawn"创建一个容器是很容易的。假设你有一个专门为 Debian 创造的应用，并且无法在其它发行版中正常运行。那并不是一个问题，我们可以创造一个容器！为了设置容器使用最新版本的 Debian（现在是 Jessie），你需要挑选一个目录来放置你的系统。我暂时将使用目录"~/DebianJessie"。
一旦你创建完目录，你需要运行"debootstrap"，你可以从 Fedora 仓库中安装它。对于 Debian Jessie，你运行下面的命令来初始化一个 Debian 文件系统。
$ debootstrap --arch=amd64 stable ~/DebianJessie
以上默认你的架构是 x86_64。如果不是的话，你必须将架构的名称改为"amd64"。你可以使用"uname -m"得知你的机器架构。一旦设置好你的根目录，你就可以使用下面的命令来启动你的容器。
$ systemd-nspawn -bD ~/DebianJessie
容器将会在数秒后准备好并运行，当你试图登录时就会注意到：你无法使用你的系统上任何账户。这是因为"systemd-nspawn" 虚拟化了用户。修复的方法很简单：将之前的命令中的"-b"移除即可。你将直接进入容器的 root 用户的 shell。此时，你只能使用"passwd"命令为 root 设置密码，或者使用"adduser"命令添加一个新用户。一旦设置好密码或添加好用户，你就可以把"-b"标志添加回去然后继续了。你会进入到熟悉的登录控制台，然后你使用设置好的认证信息登录进去。
以上对于任意你想在容器中运行的发行版都适用，但前提是你需要使用正确的包管理器创建系统。对于 Fedora，你应使用 DNF 而非debootstrap。想要设置一个最小化的 Fedora 系统，你可以运行下面的命令，要将“/absolute/path/”替换成任何你希望容器存放的位置。
$ sudo dnf --releasever=24 --installroot=/absolute/path/ install systemd passwd dnf fedora-release
如果你尝试启动一个服务，但它绑定了你宿主机正在使用的端口，你将会注意到这个问题：你的容器正在使用和宿主机相同的网络接口。幸运的是，systemd-nspawn 提供了几种可以将网络从宿主机分开的方法。
第一种方法是使用 "--private-network" 标志，它默认仅创建一个回环设备。这对于你不需要使用网络的环境是非常理想的，例如构建系统和其它持续集成系统。
如果你有多个网络接口设备，你可以使用 "--network-interface" 标志给容器分配一个接口。想要给我的容器分配 "eno1"，我会添加选项"--network-interface=eno1"。当某个接口分配给一个容器后，宿主机就不能同时使用那个接口了。只有当容器彻底关闭后，宿主机才可以使用那个接口。
对于我们中那些并没有额外的网络设备的人来说，还有其它方法可以访问容器。一种就是使用"--port"选项。这会将容器中的一个端口定向到宿主机。使用格式是"协议:宿主机端口:容器端口"，这里的协议可以是 tcp 或者 udp，"" 是宿主机的一个合法端口，"容器端口 "则是容器中的一个合法端口。你可以省略协议，只指定 宿主机端口:容器端口。我通常的用法类似 "--port=2222:22"。你可以使用
--network-veth
启用完全的、仅宿主机模式的网络，这会在宿主机和容器之间创建一个虚拟的网络接口。你也可以使用
--network-bridge
桥接二者的连接。
如果你容器中的系统含有"D-Bus"，你可以使用 systemd 提供的实用工具来控制并监视你的容器。基础安装的 Debian 并不包含" dbus"。如果你想在 Debian Jessie 中使用"dbus"，你需要运行命令:
apt install dbus
为了能够轻松地管理容器，systemd 提供了"machinectl实用工具。使用"machinectl"，你可以使用"machinectl login name"登录到一个容器中、使用"machinectl status name"检查状态、使用"machinectl reboot name"启动容器或者使用"machinectl poweroff name"关闭容器。
多数 systemd 命令，例如"journalctl","systemd-analyze"和"systemctl"，都支持使用"--machine"选项来指定容器。例如，如果你想查看一个名为 “foobar” 的容器的日志，你可以使用:
journalctl --machine=foobar
你也可以使用:
systemctl --machine=foobar status service
来查看运行在这个容器中的服务状态。
如果你要使用 SELinux 强制模式（Fedora 默认模式），你需要为你的容器设置 SELinux 环境。想要那样的话，你需要在宿主系统上运行下面两行命令。
$ semanage fcontext -a -t svirt_sandbox_file_t "/path/to/container(/.*)?"
$ restorecon -R /path/to/container/
确保使用你的容器路径替换 “/path/to/container”。对于我的容器 "DebianJessie"，我会运行下面的命令：
$ semanage fcontext -a -t svirt_sandbox_file_t "/home/johnmh/DebianJessie(/.*)?"
$ restorecon -R /home/johnmh/DebianJessie/
本文转载地址：https://www.linuxprobe.com/fedora-systemd-nspawn.html
Fedora 中的容器技术：systemd-nspawn的更多相关文章
- 解构华为云HE2E项目中的容器技术应用
摘要:本文从容器技术应用的角度解构了HE2E项目的代码仓库配置.镜像构建.及docker-compose的部署方式.希望通过本篇文章分享可以使更多的开发者了解容器技术和华为云. 本文分享自华为云社区& ...
- 容器技术----------->Docker
1. 虚拟化 1)什么是虚拟化 在计算机中,虚拟化(英语:Virtualization)是一种资源管理技术,是将计算机的各种 实体资源,如服务器.网络.内存及存储等,予以抽象.转换后呈现出来,打破实体 ...
- 解构HE2E中的Kubernetes技术应用
摘要:我们从Kubernetes技术应用的角度解构华为云DevCloud HE2E DevOps实践. 本文分享自华为云社区<解构HE2E中的Kubernetes技术应用>,作者: 敏捷小 ...
- 在 Docker 中使用 flannel - 每天5分钟玩转 Docker 容器技术（60）
上一节我们安装和配置了 flannel,本节在 Docker 中使用 flannel. 配置 Docker 连接 flannel 编辑 host1 的 Docker 配置文件 /etc/systemd ...
- Docker Swarm 中最重要的概念- 每天5分钟玩转 Docker 容器技术（94）
从主机的层面来看,Docker Swarm 管理的是 Docker Host 集群.所以先来讨论一个重要的概念 - 集群化(Clustering). 服务器集群由一组网络上相互连接的服务器组成,它们一 ...
- 在 Scale Up 中使用 Health Check - 每天5分钟玩转 Docker 容器技术（145）
对于多副本应用,当执行 Scale Up 操作时,新副本会作为 backend 被添加到 Service 的负责均衡中,与已有副本一起处理客户的请求.考虑到应用启动通常都需要一个准备阶段,比如加载缓存 ...
- 在 Rolling Update 中使用 Health Check - 每天5分钟玩转 Docker 容器技术（146）
上一节讨论了 Health Check 在 Scale Up 中的应用,Health Check 另一个重要的应用场景是 Rolling Update.试想一下下面的情况: 现有一个正常运行的多副本应 ...
- Linux 运维工作中的经典应用ansible（批量管理）Docker容器技术(环境的快速搭建)
一 Ansible自动化运维工具 Python 在运维工作中的经典应用 ansible(批量管理操作) .安装ansible(需要bese epel 2种源) wget -O /etc/yum.rep ...
- 【转帖】一文看懂docker容器技术架构及其中的各个模块
一文看懂docker容器技术架构及其中的各个模块 原创 波波说运维 2019-09-29 00:01:00 https://www.toutiao.com/a6740234030798602763/ ...
随机推荐
- android之 Activity跳转出现闪屏
原文:http://blog.csdn.net/az313/article/details/17321549 同一个应用,在不同手机上测试,Activity之间跳转出现闪屏,界面来回跳转…… 查阅网上 ...
- GraphQL学习
视频地址:https://www.youtube.com/watch?v=Y0lDGjwRYKw&list=PL4cUxeGkcC9iK6Qhn-QLcXCXPQUov1U7f GraphQL ...
- 【招聘需求】前端开发/PHP工程师【往全栈发展】
1.熟悉html.css,了解javascript2.熟悉任何一种服务端编程语言(php.python.java.asp.jsp.c.c++.c#,go等等)3.热爱工作,接受加班者优先 我们是公司内 ...
- C# CreateProcess的测试
很奇怪的一个现象,在C#中使用Process来启动进程,启动文件名必须是系统指定的扩展名.EXE,而我使用原生的Win32API ::CreateProcess ()并没有这个限制,以后遇到类似的问题 ...
- Java中的冒泡排序（减少比较次数）
package yzhou.sort; import java.util.Arrays; public class BubbleSort { public static void main(Strin ...
- Junit3.8源码--核心类
好久没画图了,看下这个序列图,还算比较清晰的: 以textui来分析: Test 顶层接口.TestSuite和TestCase均实现此接口,在具体执行的时候面向此接口编程,弱化类型,实现各自的执行流 ...
- MYSQL注入天书之基础知识
第一部分/page-1 Basic Challenges Background-1 基础知识 此处介绍一些mysql注入的一些基础知识. (1)注入的分类---仁者见仁,智者见智. 下面这个是阿德玛表 ...
- Check if a user is in a group
groups or groups user
- 批量更新带有命名空间的XML文件的多个节点值
/// <summary> /// 批量修改节点值 /// </summary> /// <param name="filePath">路径&l ...
- 浅谈OI中的提交答案
在OI中,题目有三类: 传统题 交互题 提交答案题 今天来了解一下第三类 概述 传统题:给你一个题面,你需要交一个程序,评测姬会用你的程序运行你看不到的一些测试点,用输出和正确答案比较 提交答案题:给 ...