共有ホストディレクトリをLXC / LXDコンテナに追加する

私はUbuntu 14.04でLXC / LXDを実験してきましたが、すべてうまく機能しています。ホストマシンとコンテナの間で共有ディレクトリを機能させる方法を理解するだけで、Virtualboxを完全に捨てることができます。

私はこのページを見ました：https : //wiki.gentoo.org/wiki/LXD

これは手順を提供しますが、エラーが発生し続けます。

誰もがこれを機能させるための簡単で明確な指示を知っていますか？助けていただければ幸いです。

あなたが言及しているhttps://wiki.gentoo.org/wiki/LXDの指示は正しいですが、もう少し説明が必要な場合があります。

ホストでは、最初にコンテナデータが保存されているディレクトリの所有権を確認します。走る

sudo ls -l /var/lib/lxd/containers

ディレクトリを共有するコンテナの所有者を確認します。私の場合uidとgidの両方が100000でした。

次に、これらを使用して、共有するディレクトリの所有権を変更します。

sudo chown 100000:100000 /tmp/share_on_host

コメントで指定した方法で、ディレクトリをコンテナと共有します。

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

これで、コンテナ内で、ディレクトリがディレクトリ/tmp/share_on_guestによってマウント/tmpされていることがわかります（ディレクトリは他のシステムに使用され、特別な権限を持っているため、ディレクトリをマウントすることはお勧めしません）。ここから上で使用することができchown、適切なに所有権を変更するには、コンテナにuidし、gidコンテナ内のユーザーのために。

補足として、コンテナの所有権をたとえばuid33のユーザーに変更すると、ホスト上でuid100033 が表示されます。これはまったく理にかなっています。

この質問に対する更新された回答を次に示します。

コンテナの/var/wwwよう/var/testにホストフォルダをマウントします。

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

追加を割り当てることができます デバイスをコンテナに、これらはホストがアクセス可能なフォルダーにすることができます。

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

<device>これは割り当てた任意の名前であり、以降のデバイス管理のIDとして使用されることに注意してください。

たとえば、ホストフォルダー「./host」を「/ mnt / host」としてコンテナーにマウントするには...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

問題が1つ残っています。このフォルダーをホストとコンテナーの両方で書き込み可能にする場合は、それに応じて所有権とアクセス許可を構成する必要があります。これは、ユーザーおよびグループのid値の数値範囲を仮想化するLXDのデフォルトモードでは複雑です。 ただし、簡単な解決策があります。ホストと同等の特権で実行するようにコンテナを構成することにより、この仮想化をバイパスします...

lxc config set <container> security.privileged true

現時点では、このアプローチのホストとセキュリティの完全な関係は不明ですが、仮想化には多少「含まれている」ように思われます。実際のリスクは、コンテナを使用する方法と理由によって異なります。テクニカルノートをご覧くださいhttps://insights.ubuntu.com/2017/06/15/custom-user-mappings-in-lxd-containersのください

さらに、この方法は、通常、コンテナでroot以外のユーザーとして操作する場合に最適です。

lxc exec zesty -- su --login ubuntu

• 設定に関する追加のメモ：https : //help.ubuntu.com/lts/serverguide/lxd.html

ph0t0nixの優れた答えに基づいて、Ubuntu 18.04サーバーに次の段階的なアプローチを提案します。

1. ホストでrootfsの所有者のUIDを決定します。

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. コンテナでubuntuのUID（つまり、コンテナ内のユーザー）を決定します。

   id -u ubuntu   → 1000

3. ホストに共有フォルダーを作成し、コンテナーに追加します。

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. 共有フォルダーのホストUIDで調整します（UID = UIDホスト+ゲストUID）：

   sudo chown 101000:101000 /home/share_on_host

5. ゲスト（ユーザーUbuntu）は共有フォルダーにアクセスできるようになり、コンテナー内で共有フォルダーへのアクセスを調整できます chmod。

LXDプロファイルを使用して、コンテナとホストのUIDとGID間のマッピングを処理する、この問題に対する有効で安全なソリューションができました。

非常に便利な要点はここにあります：

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8