Ubuntu 16.04: LXD/LXCでコンテナを立ち上げる

LXD向けのパッケージとZFS向けのパッケージをインストールします。

$ sudo apt install -y lxd lxd-client lxd-tools criu
$ sudo apt install -y zfsutils-linux
$ sudo modprobe zfs

criuはコンテナのマイグレーションで使用されます。

ZFSはコンテナイメージの格納場所に使用されます。ZFSを使用しない場合はディレクトリ配下に格納されます。ZFSは専用のブロックデバイスがある場合に用いると良いでしょう。

lxdを対話形式で初期化します。lxd-bridgeも対話形式で初期化します。ZFSをブロックデバイスなしで使用した場合はファイルシステム上にzfs.imgが作成されます。

"Address to bind LXD to"はどのNICにlxdデーモンをListenさせるかを示します（0.0.0.0の場合はすべてのインターフェースに対してListenします）。

$ sudo lxd init
Name of the storage backend to use (dir or zfs): zfs
Create a new ZFS pool (yes/no)? yes
Name of the new ZFS pool: tank
Would you like to use an existing block device (yes/no)? no
Size in GB of the new loop device (1GB minimum): 20
Would you like LXD to be available over the network (yes/no)? yes
Address to bind LXD to (not including port): 0.0.0.0
Port to bind LXD to (8443 recommended): 8443
Trust password for new clients:
Again:
Do you want to configure the LXD bridge (yes/no)? yes
Warning: Stopping lxd.service, but it can still be activated by:
  lxd.socket
LXD has been successfully configured.

–autoオプションを用いれば対話不要で初期化できます。

$ sudo lxd init --auto \
--storage-backend zfs \
--storage-pool tank \
--storage-create-loop 20 \
--network-address 0.0.0.0 \
--network-port 8443 \
--trust-password password

ZFSを使わない場合は以下のとおりです。

$sudo lxd init --auto \
     --storage-backend dir \
     --network-address 0.0.0.0 \
     --network-port 8443 \
     --trust-password password

　lxd-bridgeも対話不要で初期化出来ます。

$ sudo systemctl stop lxd-bridge
$ sudo systemctl --system daemon-reload
$ sudo su -c 'cat <<EOF > /etc/default/lxd-bridge
USE_LXD_BRIDGE="true"
LXD_BRIDGE="lxdbr0"
UPDATE_PROFILE="true"
LXD_CONFILE=""
LXD_DOMAIN="lxd"
LXD_IPV4_ADDR="10.202.80.1"
LXD_IPV4_NETMASK="255.255.255.0"
LXD_IPV4_NETWORK="10.202.80.1/24"
LXD_IPV4_DHCP_RANGE="10.202.80.2,10.202.80.254"
LXD_IPV4_DHCP_MAX="252"
LXD_IPV4_NAT="true"
LXD_IPV6_ADDR=""
LXD_IPV6_MASK=""
LXD_IPV6_NETWORK=""
LXD_IPV6_NAT="false"
LXD_IPV6_PROXY="false"
EOF
'
$ sudo systemctl enable lxd-bridge
$ sudo systemctl start lxd-bridge

lxc launchでコンテナを作成します。コンテナの名前は.や_を用いることができません。

$ # lxc launch <image> <countainer>
$ lxc launch ubuntu:16.04 ubuntu-16-04

イメージのダウンロードはLinux Containersのページのものを使うこともできます。私の環境だとダウンロード速度はLinux Containersのページの方が圧倒的に速いです。

images:<Distribution>/<Release>/<Architecture>

例えば、Debian 8なら以下のとおりです。

images:debian/jessie/amd64

リモートサーバのイメージ一覧は以下のコマンドで取得できます。

$ lxc image list <remote>:

デフォルトでアクセス可能なリモートサーバはimages, ubuntu, ubuntu-dailyです。イメージのサイズは100MByte程度です。

$ lxc image list images:
$ lxc image list ubuntu:
$ lxc image list ubuntu-daily:

コンテナのネットワークにはデフォルトでdefaultプロファイルのbridgedが使われます。

$ lxc profile list
default
docker
$ lxc profile show default
devices:
  eth0:
    name: eth0
    nictype: bridged
    parent: lxdbr0
    type: nic

コンテナを停止した後、イメージにすることができます。

$ lxc stop ubuntu-16-04
$ lxc publish ubuntu-16-04 --alias ubuntu-16-04
Container published with fingerprint:
fdd934c336bbd506c2f4f068a872ccd7504564b50d27d3a168a4835b6cfe4e96

イメージはexportすることができます。fdd934c336bbd506c2f4f068a872ccd7504564b50d27d3a168a4835b6cfe4e96.tar.gzというファイルが作成されます。

$ lxc image export fdd934c336bbd506c2f4f068a872ccd7504564b50d27d3a168a4835b6cfe4e96

exportしたイメージを他のマシンでimportすることができます。

$ lxc import fdd934c336bbd506c2f4f068a872ccd7504564b50d27d3a168a4835b6cfe4e96.tar.gz

sudo lxc initでLXDデーモンがListenするNICとポートを設定することで、他のマシンからLXDへアクセスできるようになります。以下のコマンドでNICとポートを変更できます。

$ lxc config set core.https_address 0.0.0.0:8443

以下のコマンドでパスワードを変更できます。

$ lxc config set core.trust_password password

他のマシンのLXDから以下のコマンドを実行します。

$ lxc remote add myimages 192.168.11.77:8443
Certificate fingerprint:
c2e967e5d788db7fbbd19e1f22b789b74313083094bf5585334fe3d15192ab6a
ok (y/n)? y
Admin password for myimages: # type password
Client certificate stored at server:  myimages