Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
lxd [Le 19/10/2017, 03:47] 200.105.196.164 [Ressources] |
lxd [Le 05/04/2023, 13:33] (Version actuelle) 217.114.205.206 [LXD] |
||
|---|---|---|---|
| Ligne 6: | Ligne 6: | ||
| - | **LXD** est un logiciel libre développé par Canonical pour simplifier la manipulation de conteneurs de logiciels à la manière d'un hyperviseur de VM. C'est une surcouche logicielle de LXC. Il fait partie du projet global [[https://linuxcontainers.org/fr/|Linux Containers]] de gestion de containers. | + | **LXD** est un logiciel libre développé par Canonical pour simplifier la manipulation de conteneurs de logiciels à la manière d'un hyperviseur de VM. C'est une surcouche logicielle de [[:LXC|LXC]]. Il fait partie du projet global [[https://linuxcontainers.org|LinuX Containers]] de gestion de containers. |
| - | Il a l'avantage d'être beaucoup plus léger qu'une machine virtuelle classique, car il ne virtualise pas un OS complet mais partage de nombreuses ressources avec l'OS hôte. Il s'appuie sur des fonctions comme les espaces de noms et les groupes de contrôle du noyau pour isoler le container du reste de la machine. | + | Il a l'avantage d'être beaucoup plus léger qu'une machine virtuelle classique, car il ne virtualise pas un OS complet mais partage de nombreuses ressources avec l'OS hôte. On parle d'environnements virtuels (voir la page [[virtualisation|virtualisation]] pour plus d'information). Il s'appuie sur des fonctions comme les espaces de noms et les groupes de contrôle du noyau pour isoler le container du reste de la machine. |
| + | |||
| + | <note important>En conséquence, LXD ne peut pas accueillir des systèmes autres que Linux (il n'est, donc, pas capable d'accueillir un container Windows) et ces systèmes ont été spécialement préparés pour fonctionner dans un container. Il n'est donc pas non plus possible d'utiliser des ISO de n'importe quelle distribution Linux.</note> | ||
| LXD permet donc de faire tourner plusieurs serveurs sur une même machine et de les isoler les uns des autres et de la machine hôte pour une plus grande sécurité.\\ | LXD permet donc de faire tourner plusieurs serveurs sur une même machine et de les isoler les uns des autres et de la machine hôte pour une plus grande sécurité.\\ | ||
| Ligne 26: | Ligne 28: | ||
| <code>sudo lxd init </code> | <code>sudo lxd init </code> | ||
| - | Il faut alors répondre aux questions du configurateur. Si vous n’êtes pas un pro du sujet et/ou un as des réseaux, vous pouvez simplement valider toutes les réponses par défaut proposée. | + | Il faut alors répondre aux questions du configurateur. Si vous n’êtes pas un pro du sujet et/ou un as des réseaux, vous pouvez simplement valider toutes les réponses par défaut proposées. |
| * Les images de vos containers seront alors stockée sur votre disque (option ''dir'' à la question ''Name of the storage backend to use (dir or zfs) [default=zfs]:'') | * Les images de vos containers seront alors stockée sur votre disque (option ''dir'' à la question ''Name of the storage backend to use (dir or zfs) [default=zfs]:'') | ||
| * LXD sera accessible uniquement en local (option ''no'' à la question ''Would you like LXD to be available over the network (yes/no) [default=no]?'') | * LXD sera accessible uniquement en local (option ''no'' à la question ''Would you like LXD to be available over the network (yes/no) [default=no]?'') | ||
| - | * Une connexion réseau par pont (bridged network) sera configurée sur votre ordinateur. En validant les options proposées dans les boites de dialogue de cette étape, vous allez créer un sous-réseau privée virtuel sur votre machine. Les différents containers pourront communiquer entre eux sur ce reseau. Ils pourront accéder à l’extérieur grâce au mécanisme NAT (Network Address Translation) mais ne seront pas accessibles depuis l’extérieur. Pour faire simple, vos containers sont sur un réseau interne à votre ordinateur exactement comme vos ordinateurs sont sur votre réseau local derrière votre box Internet / Firewall. | + | * Une connexion réseau par pont (bridged network) sera configurée sur votre ordinateur. En validant les options proposées dans les boites de dialogue de cette étape, vous allez créer un sous-réseau privé virtuel sur votre machine. Les différents containers pourront communiquer entre eux sur ce réseau. Ils pourront accéder à l’extérieur grâce au mécanisme NAT (Network Address Translation) mais ne seront pas accessibles depuis l’extérieur. Pour faire simple, vos containers sont sur un réseau interne à votre ordinateur exactement comme vos ordinateurs sont sur votre réseau local derrière votre box Internet / Firewall. |
| Si besoin, vous pourrez reconfigurer votre sous-réseau privée virtuel en entrant la commande : | Si besoin, vous pourrez reconfigurer votre sous-réseau privée virtuel en entrant la commande : | ||
| <code>sudo dpkg-reconfigure -p medium lxd</code> | <code>sudo dpkg-reconfigure -p medium lxd</code> | ||
| + | |||
| + | Enfin, afin de ne pas à avoir à passer en mode super-utilisateur à chaque commande, il faut ajouter son ''user'' au groupe ''lxd'' | ||
| + | <code>sudo adduser nom_utilisateur lxd</code> | ||
| ===== Création et manipulation des containers ===== | ===== Création et manipulation des containers ===== | ||
| ==== Création ==== | ==== Création ==== | ||
| Maintenant que votre hyperviseur est correctement configuré, nous pouvons créer un premier container ''Debian'' nommé ''MonContainer'' en entrant la commande : | Maintenant que votre hyperviseur est correctement configuré, nous pouvons créer un premier container ''Debian'' nommé ''MonContainer'' en entrant la commande : | ||
| - | <code>sudo lxc launch images:debian/stretch MonContainer</code> | + | <code>lxc launch images:debian/stretch MonContainer</code> |
| LXD va aller chercher sur le serveur d'image ''images:'' l'image correspondant à la distribution Debian dans sa version Stretch. | LXD va aller chercher sur le serveur d'image ''images:'' l'image correspondant à la distribution Debian dans sa version Stretch. | ||
| Ligne 58: | Ligne 63: | ||
| <code>lxc start MonContainer</code> | <code>lxc start MonContainer</code> | ||
| - | Et enfin pour le supprimer définitivement | + | Et enfin pour le supprimer définitivement |
| <code>lxc delete MonContainer</code> | <code>lxc delete MonContainer</code> | ||
| Ligne 64: | Ligne 69: | ||
| Comme les machines virtuelles, les containers sont portables. Lorsque vous avez configuré un container, vous pouvez l'exporter pour le réimporter sur une autre machine hôte.\\ | Comme les machines virtuelles, les containers sont portables. Lorsque vous avez configuré un container, vous pouvez l'exporter pour le réimporter sur une autre machine hôte.\\ | ||
| Pour l'exportation, la commande est | Pour l'exportation, la commande est | ||
| - | <code>lxc publish MonContainer --alias=MyContainer --force</code> | + | <code>lxc publish MonContainer --alias=MyContainer --force |
| - | <code>lxc image export MyContainer</code> | + | lxc image export MyContainer</code> |
| Vous vous retrouvez alors avec un fichier de ce genre 0bf450c17cb7034077c83487e0.tar.gz. Vous pouvez le passer sur votre autre système hôte et l'importer dans votre serveur d'images local avec la commande suivante : | Vous vous retrouvez alors avec un fichier de ce genre 0bf450c17cb7034077c83487e0.tar.gz. Vous pouvez le passer sur votre autre système hôte et l'importer dans votre serveur d'images local avec la commande suivante : | ||
| <code>lxc image import 0bf450c17cb7034077c83487e0.tar.gz</code> | <code>lxc image import 0bf450c17cb7034077c83487e0.tar.gz</code> | ||
| - | Tapez ensuite | + | Tapez ensuite |
| <code>lxc image list</code> | <code>lxc image list</code> | ||
| pour connaitre les infos sur votre image importée et les utiliser pour créer un nouveau container | pour connaitre les infos sur votre image importée et les utiliser pour créer un nouveau container | ||
| Ligne 75: | Ligne 80: | ||
| Pour exécuter une commande dans votre container ''MonContainer'', tapez par exemple : | Pour exécuter une commande dans votre container ''MonContainer'', tapez par exemple : | ||
| - | <code>sudo lxc exec MonContainer -- apt get update</code> | + | <code>lxc exec MonContainer -- apt get update</code> |
| Si vous souhaitez exécuter plusieurs taches, il est alors préférable de "rentrer" dans le container comme suit : | Si vous souhaitez exécuter plusieurs taches, il est alors préférable de "rentrer" dans le container comme suit : | ||
| - | <code>sudo lxc exec MonContainer -- /bin/bash</code> | + | <code>lxc exec MonContainer -- /bin/bash</code> |
| Vous pouvez aussi y entrer en temps que utilisateur ''ubuntu'' | Vous pouvez aussi y entrer en temps que utilisateur ''ubuntu'' | ||
| <code>lxc exec MonContainer -- sudo --login --user ubuntu</code> | <code>lxc exec MonContainer -- sudo --login --user ubuntu</code> | ||
| - | Les images Unbuntu ont un user ''ubuntu'' preconfiguré avec les droits de sudo sans password.\\ | + | Les images Ubuntu ont un user ''ubuntu'' preconfiguré avec les droits de sudo sans password.\\ |
| Vous pouvez faire ce que vous voulez dans votre container sans risque d’endommager ou corrompre votre système hôte. Ce qui se passe dans le container reste dans le container.\\ | Vous pouvez faire ce que vous voulez dans votre container sans risque d’endommager ou corrompre votre système hôte. Ce qui se passe dans le container reste dans le container.\\ | ||
| - | Il est toutefois possible de partager des fichiers et/ou des répertoires entre l'hôte et le container. Par exemple, pour copier le fichier ''truc.pdf'' dans votre container : | + | Il est toutefois possible de partager des fichiers et/ou des répertoires entre l'hôte et le container. Par exemple, pour copier le fichier ''truc.zip'' dans votre container : |
| <code>lxc file push truc.zip MonContainer/tmp/</code> | <code>lxc file push truc.zip MonContainer/tmp/</code> | ||
| - | Vous pouvez aussi recuperer ce fichier ''truc.zip'' sur votre système hote: | + | Vous pouvez aussi recuperer ce fichier ''truc.zip'' sur votre système hôte: |
| <code>lxc file pull MonContainer/etc/truc.zip .</code> | <code>lxc file pull MonContainer/etc/truc.zip .</code> | ||
| Ligne 97: | Ligne 102: | ||
| Ceci monte le dossier /tmp/ de l'hôte vers le dossier /host/tmp du container. | Ceci monte le dossier /tmp/ de l'hôte vers le dossier /host/tmp du container. | ||
| + | ===== Aller plus loin ===== | ||
| + | (FIXME lien mort ) Pour configurer votre container, et votre hôte, afin de le rendre visible sur Internet, je vous invite à lire ce [[https://www.supinfo.com/articles/single/5924-configurer-utiliser-lxd|tuto]](FR). Indispensable si vous installez un serveur web, ftp ou autre dans votre container.\\ | ||
| + | Pour faire fonctionner des applications graphiques, accéder à la carte son, etc, je vous invite à suivre ce [[https://blog.simos.info/how-to-run-graphics-accelerated-gui-apps-in-lxd-containers-on-your-ubuntu-desktop/|tuto]] (EN). Notez, qu'il faudra mettre à jour LXD pour utiliser la version 2.7 minimum. Cette méthode peut être intéressante pour installer des logiciels qui installent des packages i386 comme wine ou google-earth sans compromettre les dépendances des packages de votre système hôte. | ||
| ===== Ressources ===== | ===== Ressources ===== | ||