+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Docker в LXC, Proxmox Виртуальная Среда

MimCom

Guest

14.02.2017 21:19:00

У нас есть пара приложений, которые нужно развернуть, и предоставлены они в виде Docker-образов (у разработчиков пока нет никаких других вариантов). Мы бы очень хотели запускать их в LXC на Proxmox. http://stackoverflow.com/questions/22085657/can-docker-run-inside-a-linux-container есть несколько идей, которые я хотел бы попробовать.

Есть ли способ создать или запустить незапрещённый LXC через Proxmox, либо разрешить вложенность? Что будет, если я начну менять конфигурационные файлы — перезапишет ли их PVE или возникнут какие-то конфликты?

Спасибо!

MimCom Guest	#2 0 04.05.2017 21:39:00 Просто хотел напомнить, что boot2docker.iso (скачанный с https://github.com/boot2docker/boot2docker/releases/latest) отлично работает в KVM и при этом очень легковесный.

Rhinox

Guest

05.05.2017 10:57:00

Немного в сторону, но для тех, кто ищет возможность запускать PVE+Docker на одном хосте, недавно на ServeTheHome была интересная статья. Насколько я понял, Docker-движок работает не в LXC/VM, а на самом хосте, вместе с KVM/LXC. Единственный минус — отдельные интерфейсы для KVM/LXC (Proxmox) и Docker (Portainer)…

MimCom Guest	#4 0 04.09.2017 18:26:00 У меня есть отчет о том, что Docker успешно установлен и хорошо работает в LXC (контейнер Ubuntu 16.04 на хосте Ubuntu 17.04 с версией LXC 2.17). Есть ли план обновления этой версии LXC в PVE? Спасибо~

fkh

Guest

09.09.2017 12:52:00

Сейчас у меня установлена PVE 5.0-30, и я только что следовал инструкциям с [0], благодаря чему смог запустить Docker-образы внутри LXC-контейнера. Если вы запускаете свои LXC-контейнеры без привилегий, могут возникнуть проблемы с профилями apparmor. В таком случае у вас, по сути, есть три варианта:

- Создать свои локальные профили apparmor [1]
- Отключить apparmor (например, docker run --security-opt apparmor=unconfined -i -t ubuntu:16.04 /bin/bash)
- Запускать Docker внутри привилегированного LXC-контейнера

Вряд ли я бы использовал это в продакшене, но для тестирования и разработки — отличный вариант.

[0] https://www.solaris-cookbook.eu/virtualisation/proxmox/proxmox-lxc-running-docker-inside-container/
[1] https://docs.docker.com/engine/security/apparmor/

MimCom Guest	#6 0 09.09.2017 16:21:00 Да, это будет работать без ограничений — но в таком случае теряется смысл запускать LXCs. Мне всё ещё интересно, каковы планы по обновлениям LXC.

MimCom Guest	#7 0 18.11.2017 15:40:00 Свежие новости https://lists.debian.org/debian-devel/2017/11/msg00153.html https://wiki.debian.org/AppArmor/Contribute/Upstream#Debian_.2F_Upstream_relationship

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры