Привет снова! Я весь день пытаюсь заставить fstrim работать внутри непривилегированных LXC-контейнеров, но безуспешно. Сначала я думал, что это проблема только Debian/Ubuntu, но я попробовал несколько шаблонов ОС, и это всегда приводит к: FITRIM ioctl failed: Operation not permitted. Чтобы вы знали, в привилегированных контейнерах все работает хорошо, но, как отметили люди, они не такие безопасные. Может кто-то помочь мне разобраться с этим или рассказать, есть ли обходной путь? Я переключился на lvm-thin provisioning, так что мне нужно очищать диски контейнеров, чтобы освободить место после удаления. Или это просто не поддерживается в непривилегированных контейнерах на данный момент? Я нашел похожую проблему на linuxcontainers.org. Один из разработчиков сказал: "К сожалению, я ожидаю, что это просто ядро отказывается разрешить непривилегированному пользователю запрашивать операцию TRIM на блочном устройстве. Если вы не используете привилегированный контейнер, я не ожидаю, что вам это удастся… Один из вариантов — дать root на хосте запустить fstrim для всех /dev/rbd* устройств, фактически выполняя TRIM для всех работающих контейнеров. В противном случае вам нужно будет ждать, пока у нас не появится способ перехватывать такие системные вызовы в пространстве пользователей (в настоящее время ведется работа над этим в ядре), после чего мы могли бы заставить LXD перехватывать этот конкретный ioctl и воспроизводить его как настоящий root." Если этого не получится сделать внутри контейнеров, есть ли способ очистки образов диска с хоста? Спасибо!