docker & LXC

最新推荐文章于 2024-04-26 12:26:26 发布
最新推荐文章于 2024-04-26 12:26:26 发布
阅读量1.8k 收藏 3
点赞数
文章标签： apache mysql php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixiaoya0204/article/details/121639117
版权

目录

一、LXC

1、了解Docker的前生LXC

LXC为Linux Container的简写。可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。

与传统虚拟化技术相比，它的优势在于：

（1）与宿主机使用同一个内核，性能损耗小；

（2）不需要指令级模拟；

（3）不需要即时(Just-in-time)编译；

（4）容器可以在CPU核心的本地运行指令，不需要任何专门的解释机制；

（5）避免了准虚拟化和系统调用替换中的复杂性；

（6）轻量级隔离，在隔离的同时还提供共享机制，以实现容器与宿主机的资源共享。

总结：Linux Container是一种轻量级的虚拟化的手段。

Linux Container提供了在单一可控主机节点上支持多个相互隔离的server container同时执行的机制。Linux Container有点像chroot，提供了一个拥有自己进程和网络空间的虚拟环境，但又有别于虚拟机，因为lxc是一种操作系统层次上的资源的虚拟化。

2、LXC与docker的关系

docker并不是LXC替代品，docker底层使用了LXC来实现，LXC将linux进程沙盒化，使得进程之间相互隔离，并且能够控制各进程的资源分配。

在LXC的基础之上，docker提供了一系列更强大的功能。

3、与传统虚拟化对比

不同于vmware，kvm等虚拟化技术，它是一种类似chroot的容器技术，非常的轻量级。

与传统的硬件虚拟化技术相比有以下优势：

a、更小的虚拟化开销。Linux内核本身是一个很好的硬件资源调度器，LXC的诸多特性基本由内核提供，而内核实现这些特性只有极少的花费，CPU，内存，硬盘都是直接使用。

b、更快的启动速度。lxc容器技术将操作系统抽象到了一个新的高度。直接从init启动，省去了硬件自检、grub引导、加载内核、加载驱动等传统启动项目，因此启动飞速。

c、更快速的部署。lxc与带cow特性的后端文件系统相结合，一旦建好了模板，利用快照功能，半秒钟即可实现克隆一台lxc虚拟机。LXC虚拟机本质上只是宿主机上的一个目录，这也为备份和迁移提供了极大便利。

d、更高内存使用效率。普通虚拟机一般会独占一段内存，即使闲置，其他虚拟机也无法使用，例如KVM。而容器可以只有一个内存上限，没有下限。如果它只使用1MB内存，那么它只占用宿主机1MB内存。宿主机可以将富余内存作为他用。

4、LXC部署

4.1、安装LXC软件包和依赖包

[root@localhost ~]# yum -y install epel-release
[root@localhost ~]# yum -y install lxc lxc-templates bridge-utils lxc-libs libcgroup libvirt
包名·
lxc主程序包
lxc-templateslxc的配置模板
bridge-utils网桥管理工具
lxc-libslxc所需的库文件
libcgroupcgroup是为Linux内核提供任务聚集和划分的机制，通过一组参数集合将一些任务组织成一个或多个子系统。
libvirt管理Linux的虚拟化功能所需的服务器端守护程序。 需要针对特定驱动程序的管理程序。

注：如果要创建debian系列的主机需要再安装一个软件包：debootstrap

[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-br0

[root@localhost network-scripts]# cat ifcfg-ens33 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=3fcc157d-5ba6-4cec-8c10-b76cd96df174
DEVICE=ens33
ONBOOT=yes
BRIDGE=br0    #连接桥设备

[root@localhost network-scripts]# cat ifcfg-br0 
DEVICE=br0
TYPE=Bridge
ONBOOT=yes
DELAY=0
NM_CONTROLLED=no
BOOTPROTO=static
IPADDR=192.168.235.160
NETMASK=255.255.255.0
GATEWAY=192.168.235.2

4.2、启动服务

[root@localhost ~]# systemctl start lxc 
[root@localhost ~]# systemctl status lxc   
● lxc.service - LXC Container Initialization and Autoboot Code
   Loaded: loaded (/usr/lib/systemd/system/lxc.service; disabled; vendor preset: disabled)
   Active: active (exited) since Tue 2021-11-30 18:32:30 CST; 5s ago
     Docs: man:lxc-autostart
           man:lxc
  Process: 52455 ExecStart=/usr/libexec/lxc/lxc-containers start (code=exited, status=0/SUCCES>
  Process: 52453 ExecStartPre=/usr/libexec/lxc/lxc-apparmor-load (code=exited, status=0/SUCCES>
 Main PID: 52455 (code=exited, status=0/SUCCESS)

11月 30 18:32:30 localhost.localdomain systemd[1]: Starting LXC Container Initialization and A>
11月 30 18:32:30 localhost.localdomain systemd[1]: Started LXC Container Initialization and Au>
lines 1-11/11 (END)

4.3、创建虚拟机

lxc为创建虚拟机提供了模板文件，它们位于/usr/share/lxc/templates目录中。其中的lxc-centos即为创建lxc centos系统的模板。

另外，lxc为虚拟机提供的默认配置文件为/etc/lxc/default.conf，其中使用的桥接接口名称为virbr0，此与前面的创建的接口名称不一致，因此需要作出修改。
当然，也可以将此文件复制之后进行修改，并以为作为接下来的要创建的centos虚拟机的专用配置文件。修改后的default.conf如下所示。


[root@localhost ~]# ls /usr/share/lxc/templates/
lxc-busybox  lxc-download  lxc-local  lxc-oci

//检查lxc运行环境
[root@localhost ~]# lxc-checkconfig 
Kernel configuration not found at /proc/config.gz; searching...
Kernel configuration found at /boot/config-4.18.0-257.el8.x86_64
--- Namespaces ---
Namespaces: enabled
Utsname namespace: enabled
Ipc namespace: enabled
Pid namespace: enabled
User namespace: enabled
Warning: newuidmap is not setuid-root
Warning: newgidmap is not setuid-root
Network namespace: enabled

--- Control groups ---
Cgroups: enabled

Cgroup v1 mount points: 
/sys/fs/cgroup/systemd
/sys/fs/cgroup/blkio
/sys/fs/cgroup/net_cls,net_prio
/sys/fs/cgroup/perf_event
/sys/fs/cgroup/freezer
/sys/fs/cgroup/cpu,cpuacct
/sys/fs/cgroup/cpuset
/sys/fs/cgroup/memory
/sys/fs/cgroup/pids
/sys/fs/cgroup/rdma
/sys/fs/cgroup/hugetlb
/sys/fs/cgroup/devices

Cgroup v2 mount points: 


Cgroup v1 clone_children flag: enabled
Cgroup device: enabled
Cgroup sched: enabled
Cgroup cpu account: enabled
Cgroup memory controller: enabled
Cgroup cpuset: enabled

--- Misc ---
Veth pair device: enabled, not loaded
Macvlan: enabled, not loaded
Vlan: enabled, not loaded
Bridges: enabled, loaded
Advanced netfilter: enabled, loaded
CONFIG_NF_NAT_IPV4: missing
CONFIG_NF_NAT_IPV6: missing
CONFIG_IP_NF_TARGET_MASQUERADE: enabled, not loaded
CONFIG_IP6_NF_TARGET_MASQUERADE: enabled, not loaded
CONFIG_NETFILTER_XT_TARGET_CHECKSUM: enabled, loaded
CONFIG_NETFILTER_XT_MATCH_COMMENT: enabled, not loaded
FUSE (for use with lxcfs): enabled, loaded

--- Checkpoint/Restore ---
checkpoint restore: enabled
CONFIG_FHANDLE: enabled
CONFIG_EVENTFD: enabled
CONFIG_EPOLL: enabled
CONFIG_UNIX_DIAG: enabled
CONFIG_INET_DIAG: enabled
CONFIG_PACKET_DIAG: enabled
CONFIG_NETLINK_DIAG: enabled
File capabilities: 

Note : Before booting a new kernel, you can check its configuration
usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig


[root@localhost ~]# cp /etc/lxc/{default.conf,default.conf.bak}
// 把lxc.network.link 改为前面配置的br0
[root@localhost ~]# vi /etc/lxc/default.conf
[root@localhost ~]# cat /etc/lxc/default.conf 
lxc.net.0.type = veth
lxc.net.0.link = br0
lxc.net.0.flags = up
lxc.net.0.hwaddr = 00:16:3e:xx:xx:xx

5、LXC常用命令

  • lxc-checkconfig
    检查系统环境是否满足容器使用要求；

  • lxc-create
    创建lxc容器；
    格式：lxc-create -n NAME -t TEMPLATE_NAME

  • lxc-start
    启动容器；
    格式：lxc-start -n NAME -d

  • lxc-info
    查看容器相关的信息；
    格式：lxc-info -n NAME

  • lxc-console
    附加至指定容器的控制台；
    格式：lxc-console -n NAME -t NUMBER

  • lxc-stop
    停止容器；

  • lxc-destory
    删除处于停机状态的容器；

  • lxc-snapshot
    创建和恢复快照；

  • 退出容器方式：<Ctrl+a q>

二、doker

在这里插入图片描述

1、什么是docker

Docker是一个开放源代码软件，是一个开放平台，用于开发应用、交付（shipping）应用、运行应用。 基于go语言开发并遵循了apache2.0协议开源。Docker允许用户将基础设施（Infrastructure）中的应用单独分割出来，形成更小的颗粒（容器），从而提高交付软件的速度。

Docker容器与虚拟机类似，但二者在原理上不同。容器是将操作系统层虚拟化，虚拟机则是虚拟化硬件，因此容器更具有便携性、高效地利用服务器。 容器更多的用于表示 软件的一个标准化单元。由于容器的标准化，因此它可以无视基础设施（Infrastructure）的差异，部署到任何一个地方。另外，Docker也为容器提供更强的业界的隔离兼容。

2、docker的由来

2010年dotCloud公司在旧金山成立，PAAS平台的服务供应商；2013年dotCloud更名为Docker股份有限公司（Docker,Inc）。Docker公司专注开源容器引擎的开发，他们的容器引擎产品就叫docker，基于go语言，并遵从Apache2.0协议。Docker是目前最火的LXC高级容器管理引擎。

3、docker的组成架构

Docker 客户端 - Client
Docker 服务器 - Docker daemon
Docker 镜像 - Image
Docker 仓库 - Registry
Docker 容器 - Container

2、docker官方文档

官方文档

喂小鸭
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker-LXC_原理与绕过1
08-04
Docker-LXC_原理与绕过1
KVM and Docker LXC Benchmarking with OpenStack
05-12
KVM与容器之间的性能对比
Proxmox LXC 容器安装docker
11-29
Proxmox 的LXC容器安装docker的方法，限制条件，只能在unbuntu容器中安装，centos的容器测试不成功。
Docker系列02—LXC---Docker的“前身”
weixin_30360497的博客
06-14 112
本文收录在容器技术学习系列文章总目录 一、LXC介绍 1、Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源。 2、LXC为Linux Container的简写。可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中...
Docker与LXC（Linux Container）的关系简介
zhanghui962623727的博客
08-06 6546
1、LXC的简介 1.1、Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源。 1.2、LXC为Linux Container的简写。可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡...
容器的老祖宗LXC和Docker的关系
03-18 3703
LXC（Linux Container的缩写）是一个基于Linux内核的容器虚拟化技术，它提供了一种轻量级、快速、简便的方式来创建和管理系统容器。与传统虚拟化技术不同，LXC并不会模拟硬件，而是利用Linux内核的功能来隔离进程和文件系统。这使得LXC可以更加轻量级和高效，启动和运行容器的速度也比虚拟机快得多。LXC容器可以被用于各种用途，包括开发、测试、部署和运行应用程序。容器可以随时创建、启动、停止和删除，容器的配置也可以根据需要进行调整。
docker和LXC简介
weixin_58130165的博客
11-30 1772
文章目录1、什么是LXC2、什么是dockerdocker工作方式Docker产生的背景 1、什么是LXC LXC（LinuX Container）简称Linux的容器，是世界上第一个容器应用。它将容器技术做的更加易用了，把用到的容器功能做成一种工具，简化了用户使用容器的麻烦。 但由于使用LXC还需重新学会LXC的命令工具，复杂程度依旧不小，隔离性也没有虚拟机那么强大。 2、什么是docker 所以后来便出现了docker。docker不是容器，它属于容器的管理工具。 docker是一个开源的应用容器引擎，
LXC与Docker介绍
Op_Wa的博客
12-01 2695
文章目录LXCLUX是什么LXC常用命令LXC的使用Docker容器虚拟化和传统虚拟化的区别Linux NamespacesCGroupsdoeker基本概念docker容器编排 LXC LUX是什么 LXC（LinuX Containers）Linux容器，一种操作系统层虚拟化技术，为Linux内核容器功能的一个用户空间接口。它将应用软件系统打包成一个软件容器（Container），内含应用软件本身的代码，以及所需要的操作系统核心和库。透过统一的名字空间和共享API来分配不同软件容器的可用硬件资源，创造出
Docker从认识到实践再到底层原理（二-3）｜LXC容器
后端开发为主+人工智能
09-01 928
从基础概念、官网介绍，至生态系统、安装步骤，再到镜像、容器、网络等核心要素，全方位呈现Docker精髓。
docker、LXC、LXD的区别及传统的虚拟机与操作系统虚拟化的区别
penriver的博客
12-11 3618
docker、LXC、LXD的区别及传统的虚拟机与操作系统虚拟化的区别
Docker_LXC_原理与绕过.pdf
08-07
WZT – 擅长系统底层编程，13年网络安全经验。精通Unix体系结构下的内核攻击与防护，曾... 讲述基于Linux namespace技术的沙箱原理，同时描述Docker的实现细节以及如何利用内核漏洞来绕过Docker/LXC获取系统所有权限
Docker&amp;K8S架构介绍PPT
03-09
在 LXC 的基础上 Docker 进行了进一步的封装， 让用户不需要去关心容器的管理，使得操作更为简便。用户操作 Docker 的容器就像操作一个快速轻量级的虚拟机一样简单。 Kubernetes是一个完备的分布式系统支撑平台。...
LXC（Linux Containers）介绍、安装、使用及与Docker的区别与联系
学亮编程手记
07-02 7028
LXC是Linux容器（Linux Containers）的缩写，是一种轻量级的虚拟化技术，允许在同一主机上运行多个相互隔离的Linux容器，每个容器都有自己的完整的文件系统、网络、进程和资源隔离环境。LXC使用Linux内核提供的cgroups和命名空间（Namespaces）功能来实现容器隔离。与传统的虚拟机技术不同，LXC不需要运行完整的操作系统镜像，而是在主机操作系统上运行多个独立的用户空间，这使得LXC容器更加轻量级和高效。LXC容器可以快速启动，占用更少的资源，并且可以实现更高的密度。
LXC、docker
qq_58668102的博客
12-01 1506
docker是什么？ Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。 Docker容器是一个完整的文件系统，这个文件系统中包含了你的软件运行所需要的全部环境，如：软件的源码、运
Docker基本概念（LXC？镜像、容器、仓库是什么？容器和虚拟机又是什么？）（一）...
非法小恋
12-27 601
学习Docker前，我们有必要了解下Docker的前生LXC(Linux Container)。 一、LXC介绍 LXC 可以提供轻量级的虚拟化，用来隔离进程和资源，和我们传统观念中的全虚拟化完全不一样，非常轻量级。LXC 可以将单个操作系统管理的资源划分到独立的组中，和传统的虚拟化技术相比，LXC 有如下一些优势： 和宿主机使用同一个内核，所以性能损耗小 不需要指令级模拟 不需要即时编译 容器...
PVE安装ikuai、openwrt以及lxc容器安装docker
FBIx0024的博客
12-13 2586
pve安装openwrt以及ikuai路由系统，lxc容器安装docker
请简述Docker和LXC的区别
越努力越幸运。
01-22 448
总结来说，Docker和LXC在镜像管理、使用范围、流行程度和工具支持方面存在差异。Docker更适用于大规模的容器管理，而LXC更适合于对性能要求极高的场景。
【Docker】LXC所实现的隔离性、Linux Namespace等讲解
m0_75058342的博客
06-04 4136
【Docker】LXC所实现的隔离性、Linux Namespace等八大详细内容讲解
如何在 Ubuntu 或 Debian VPS 上配置 Apache Web 服务器
最新发布
rubys007的博客
04-26 290
Apache 是互联网上最流行的 Web 服务器之一。它用于为超过一半的活跃网站提供服务。虽然有许多可行的 Web 服务器可以为您提供内容，但由于其普及性，了解 Apache 的工作原理是很有帮助的。本文将检查一些常规配置文件以及其中可以控制的选项。本文将遵循 Apache 文件的 Ubuntu/Debian 布局，这与其他发行版构建的配置层次结构不同。在虚拟主机定义中，有关服务器如何处理文件系统中的不同目录的定义。Apache 将按照从最短到最长的顺序应用所有这些方向，因此再次有机会覆盖先前的选项。
docker与lxc
07-28
Docker和LXC（Linux Container）都是容器技术，但它们在实现和使用上有一些区别。 Docker是一个开源的容器化平台，它使用了自己的容器引擎，基于Go语言编写。Docker采用了一种轻量级的容器化方案，通过使用镜像...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值