LXC/LXD教程#

技术介绍#

LXC（Linux Containers）是一种操作系统级虚拟化技术，允许在单个Linux主机上运行多个隔离的Linux系统。LXD是LXC的高级容器管理工具，提供了更友好的用户界面和更丰富的功能。

LXC核心概念#

  • 容器：运行在隔离环境中的轻量级Linux系统
  • 模板：用于创建容器的预配置文件系统
  • 网络：容器间通信的网络配置
  • 存储：容器使用的存储后端
  • 配置：容器的配置参数

LXD核心概念#

  • 实例：LXD中的容器或虚拟机
  • 配置文件：定义实例的配置
  • 存储池：管理实例的存储
  • 网络：管理实例的网络连接
  • 镜像：用于创建实例的预配置文件系统

入门级使用#

安装LXC/LXD#

在不同操作系统上安装LXC/LXD：

# Ubuntu/Debian
apt-get update
apt-get install lxc lxd

# CentOS/RHEL
yum install epel-release
yum install lxc lxd

# 初始化LXD
lxd init

# 验证安装
lxc --version
lxd --version

基本LXC命令#

使用LXC的基本命令：

# 列出可用模板
lxc-ls -t

# 创建容器
lxc-create -t ubuntu -n mycontainer

# 启动容器
lxc-start -n mycontainer

# 进入容器
lxc-attach -n mycontainer

# 停止容器
lxc-stop -n mycontainer

# 删除容器
lxc-destroy -n mycontainer

# 列出容器
lxc-ls --fancy

# 查看容器状态
lxc-info -n mycontainer

基本LXD命令#

使用LXD的基本命令：

# 列出镜像
lxc image list

# 下载镜像
lxc image copy images:ubuntu/20.04 local: --alias ubuntu2004

# 创建实例
lxc launch ubuntu2004 myinstance

# 列出实例
lxc list

# 进入实例
lxc exec myinstance -- /bin/bash

# 停止实例
lxc stop myinstance

# 删除实例
lxc delete myinstance

# 查看实例状态
lxc info myinstance

初级使用#

LXC网络配置#

配置LXC网络：

# 查看网络配置
lxc-net status

# 配置LXC网络
cat /etc/default/lxc-net

# 重启LXC网络服务
systemctl restart lxc-net

# 为容器配置网络
lxc-create -t ubuntu -n mycontainer -- -r focal
lxc-start -n mycontainer
lxc-attach -n mycontainer
ifconfig

LXD网络配置#

配置LXD网络：

# 查看网络
lxc network list

# 创建网络
lxc network create lxdbr0 ipv4.address=10.10.10.1/24 ipv4.nat=true

# 配置实例网络
lxc launch ubuntu2004 myinstance --network=lxdbr0

# 查看实例网络
lxc list myinstance

# 修改实例网络
lxc config device add myinstance eth1 nic network=lxdbr0 name=eth1

LXD存储配置#

配置LXD存储：

# 查看存储池
lxc storage list

# 创建存储池
lxc storage create default dir

# 创建自定义存储池
lxc storage create mypool zfs source=/dev/sdb1

# 配置实例存储
lxc launch ubuntu2004 myinstance --storage=mypool

# 查看实例存储
lxc storage info mypool

中级使用#

LXD配置文件#

使用LXD配置文件：

# 查看实例配置
lxc config show myinstance

# 修改实例配置
lxc config set myinstance limits.cpu 2
lxc config set myinstance limits.memory 1GB
lxc config set myinstance security.privileged true

# 创建配置文件
lxc profile create myprofile
lxc profile edit myprofile

# 应用配置文件
lxc profile apply myinstance myprofile

# 查看配置文件
lxc profile list
lxc profile show myprofile

LXD容器迁移#

迁移LXD容器：

# 准备迁移
lxc stop myinstance

# 导出容器
lxc export myinstance myinstance.tar.gz

# 在目标主机导入容器
lxc import myinstance.tar.gz

# 启动容器
lxc start myinstance

# 使用lxc copy进行迁移
lxc copy source:myinstance target: --mode=pull

LXD集群#

创建LXD集群：

# 初始化第一个节点
lxd init

# 获取集群令牌
lxc cluster add node2

# 在第二个节点加入集群
lxd init --preseed < preseed.yaml

# 查看集群状态
lxc cluster list

# 部署容器到集群
lxc launch ubuntu2004 myinstance --target node2

# 查看集群存储
lxc storage list

中上级使用#

LXD容器安全#

配置LXD容器安全：

# 配置容器安全
lxc config set myinstance security.privileged false
lxc config set myinstance security.nesting false
lxc config set myinstance security.syscalls.intercept.mknod true
lxc config set myinstance security.syscalls.intercept.setxattr true

# 配置AppArmor
lxc config set myinstance raw.lxc lxc.apparmor.profile=unconfined

# 配置Seccomp
lxc config set myinstance raw.lxc lxc.seccomp.profile=default

# 配置Capabilities
lxc config set myinstance raw.lxc lxc.cap.drop=all

LXD容器资源限制#

限制LXD容器资源：

# 限制CPU
lxc config set myinstance limits.cpu 2
lxc config set myinstance limits.cpu.allowance 50%

# 限制内存
lxc config set myinstance limits.memory 1GB
lxc config set myinstance limits.memory.swap false

# 限制磁盘
lxc config set myinstance limits.disk.size root=10GB
lxc config set myinstance limits.disk.priority 50

# 限制网络
lxc config set myinstance limits.network.priority 5
lxc config set myinstance limits.network.priority 1000

LXD容器快照#

使用LXD容器快照：

# 创建快照
lxc snapshot myinstance snap1

# 列出快照
lxc info myinstance | grep snapshots

# 恢复快照
lxc restore myinstance snap1

# 从快照创建新实例
lxc copy myinstance/snap1 newinstance

# 删除快照
lxc delete myinstance/snap1

# 配置自动快照
lxc config set myinstance snapshots.schedule 20:00
lxc config set myinstance snapshots.expiry 7d

高级使用#

LXD虚拟机#

使用LXD虚拟机：

# 启用虚拟机支持
lxc config set core.https_address [::]:8443
lxc config set core.trust_password mypassword

# 创建虚拟机
lxc launch images:ubuntu/20.04 myvm --vm

# 查看虚拟机
lxc list myvm

# 进入虚拟机
lxc exec myvm -- /bin/bash

# 停止虚拟机
lxc stop myvm

# 删除虚拟机
lxc delete myvm

# 配置虚拟机资源
lxc config set myvm limits.cpu 4
lxc config set myvm limits.memory 4GB
lxc config set myvm limits.hw.nic 2

LXD远程操作#

使用LXD远程操作：

# 添加远程服务器
lxc remote add remote1 192.168.1.100

# 列出远程服务器
lxc remote list

# 从远程服务器拉取镜像
lxc image copy remote1:ubuntu/20.04 local:

# 在远程服务器创建实例
lxc launch remote1:ubuntu/20.04 myinstance

# 复制实例到远程服务器
lxc copy myinstance remote1:

# 删除远程实例
lxc delete remote1:myinstance

LXD API使用#

使用LXD API：

import lxc

# 连接到LXD
client = lxc.Client()

# 列出实例
instances = client.instances.all()
for instance in instances:
    print(instance.name)

# 创建实例
instance = client.instances.create(
    "myinstance",
    config={
        "source": {
            "type": "image",
            "alias": "ubuntu/20.04"
        }
    }
)

# 启动实例
instance.start()

# 停止实例
instance.stop()

# 删除实例
instance.delete()

大师级使用#

LXD企业级部署#

企业级LXD部署：

# 配置高可用性集群
lxd init
# 选择创建集群，添加其他节点

# 配置存储复制
lxc storage create mypool ceph source=lxd-ceph
lxc storage set mypool replication.enabled true

# 配置负载均衡
lxc network create lb0 ipv4.address=10.0.0.1/24 ipv4.nat=true
lxc network set lb0 bridge.mode=fan

# 部署应用
lxc launch ubuntu2004 app1 --target node1
lxc launch ubuntu2004 app2 --target node2
lxc launch ubuntu2004 app3 --target node3

# 配置监控
lxc config set core.metrics_address [::]:9100
lxc config set core.metrics_authentication=false

LXD与Kubernetes集成#

将LXD与Kubernetes集成：

# 安装MicroK8s
apt install snapd
snap install microk8s --classic

# 配置MicroK8s使用LXD
microk8s.enable dns dashboard storage

# 部署应用到Kubernetes
kubectl apply -f deployment.yaml

# 查看Pod
kubectl get pods

# 访问应用
kubectl port-forward pod/app-pod 8080:80

LXD安全审计#

进行LXD安全审计：

# 查看安全配置
lxc config show myinstance | grep security

# 检查容器隔离
lxc info myinstance | grep security

# 使用AppArmor配置
lxc config set myinstance raw.lxc lxc.apparmor.profile=lxc-default-with-nesting

# 使用Seccomp配置
lxc config set myinstance raw.lxc lxc.seccomp.profile=/etc/lxc/seccomp.conf

# 检查网络隔离
lxc network info lxdbr0

# 检查存储隔离
lxc storage info default

实战案例#

案例一：部署多容器应用#

场景：部署一个包含Web服务器和数据库的多容器应用。

解决方案：使用LXD创建和管理多个容器。

实施步骤：

  1. 创建网络：

    lxc network create appnet ipv4.address=192.168.10.1/24 ipv4.nat=true

  2. 创建数据库容器：

    lxc launch ubuntu2004 db --network=appnet
lxc exec db -- apt update
lxc exec db -- apt install -y postgresql
lxc exec db -- sudo -u postgres psql -c "CREATE USER appuser WITH PASSWORD 'password';"
lxc exec db -- sudo -u postgres psql -c "CREATE DATABASE appdb OWNER appuser;"

  3. 创建Web服务器容器：

    lxc launch ubuntu2004 web --network=appnet
lxc exec web -- apt update
lxc exec web -- apt install -y nginx php-fpm php-pgsql
lxc exec web -- systemctl start nginx php7.4-fpm
lxc exec web -- systemctl enable nginx php7.4-fpm

  4. 配置Web服务器：

    lxc file push index.php web/var/www/html/
lxc file push nginx.conf web/etc/nginx/sites-available/default
lxc exec web -- systemctl reload nginx

结果：

  • 成功创建了Web服务器和数据库容器
  • 配置了容器间的网络连接
  • 部署了完整的Web应用

案例二：LXD集群部署#

场景：部署一个LXD集群，实现高可用性。

解决方案：创建LXD集群并部署应用。

实施步骤：

  1. 初始化第一个节点：

    lxd init
# 选择创建集群，设置集群地址和密码

  2. 添加其他节点：

    lxd init
# 选择加入现有集群，输入集群地址和密码

  3. 查看集群状态：

    lxc cluster list

  4. 部署应用：

    # 创建存储池
lxc storage create mypool zfs replication.enabled=true

# 部署应用到不同节点
lxc launch ubuntu2004 app1 --target node1 --storage=mypool
lxc launch ubuntu2004 app2 --target node2 --storage=mypool
lxc launch ubuntu2004 app3 --target node3 --storage=mypool

结果：

  • 成功创建了LXD集群
  • 实现了应用的高可用性
  • 配置了存储复制，确保数据安全

案例三：LXD与CI/CD集成#

场景：将LXD与CI/CD集成，实现自动化部署。

解决方案：使用GitLab CI和LXD实现自动化部署。

实施步骤：

  1. 配置GitLab CI：

    # .gitlab-ci.yml
stages:
  - build
  - test
  - deploy

build:
  stage: build
  script:
    - lxc launch ubuntu2004 builder
    - lxc exec builder -- apt update
    - lxc exec builder -- apt install -y build-essential
    - lxc file push . builder/home/ubuntu/
    - lxc exec builder -- make
    - lxc file pull builder/home/ubuntu/build/app .
    - lxc delete builder

test:
  stage: test
  script:
    - lxc launch ubuntu2004 tester
    - lxc file push app tester/home/ubuntu/
    - lxc exec tester -- ./home/ubuntu/app test
    - lxc delete tester

deploy:
  stage: deploy
  script:
    - lxc launch ubuntu2004 app
    - lxc file push app app/home/ubuntu/
    - lxc exec app -- systemctl start app
  only:
    - main

  2. 配置LXD访问：

    # 生成证书
lxc config trust add cert.pem

# 配置GitLab Runner
lxc config set core.https_address [::]:8443

结果：

  • 成功集成LXD与CI/CD
  • 实现了自动化构建、测试和部署
  • 提高了开发和部署效率

总结#

LXC/LXD是一种强大的容器化技术，通过本教程的学习，您已经掌握了从入门到大师级的LXC/LXD使用技术。

主要技术回顾#

  • 基础操作：LXC/LXD的基本命令和操作
  • 网络配置：配置LXC/LXD网络
  • 存储配置：配置LXC/LXD存储
  • 容器管理：创建、启动、停止和删除容器
  • 高级功能：配置文件、容器迁移、集群管理
  • 企业级应用：高可用性、安全审计、CI/CD集成

最佳实践#

  1. 使用LXD：对于大多数用例，推荐使用LXD而不是原始LXC，因为LXD提供了更友好的用户界面和更丰富的功能
  2. 网络隔离：为不同的应用创建独立的网络，提高安全性
  3. 存储管理：使用合适的存储后端，如ZFS或btrfs，支持快照和复制
  4. 资源限制：为容器设置适当的资源限制，避免资源争用
  5. 安全配置：使用非特权容器，配置AppArmor和Seccomp，提高安全性
  6. 监控容器：使用Prometheus等工具监控容器状态
  7. 自动化部署：与CI/CD集成，实现自动化构建、测试和部署
  8. 定期更新：定期更新LXD版本，获取最新的安全补丁和功能

注意事项#

  1. 版本管理：LXC和LXD的版本可能不同步，确保使用兼容的版本
  2. 网络配置：合理配置网络，确保容器间通信安全
  3. 存储管理：定期清理未使用的镜像、容器和快照，释放存储空间
  4. 安全审计：定期进行LXD安全审计，发现和修复安全问题
  5. 备份策略：制定容器数据备份策略，确保数据安全
  6. 灾难恢复：建立容器环境的灾难恢复计划，应对突发情况

通过合理学习和使用LXC/LXD，您可以显著提高系统资源利用率，实现更高效的应用部署和管理。LXC/LXD提供了轻量级的容器化解决方案，适用于从开发环境到生产环境的各种场景。

Backward LXC/LXD Kubernetes (k8s) Forward
Linux邪修 - © 2024 Linux邪修