Distribution EOLE » Commun » eole-common

Le paquet dépend de apparmor et libapparmor1, on ne peut donc plus les supprimer dans source:remove.d/eole.conf

Debian/Ubuntu livre un paquet linux-container qui fourni des template afin de configurer un conteneur LXC (README)

Mais il reste un peut de travail à faire

La commande lxc-create utilise un « template » afin de créer le conteneur, le backingstore par défaut est un répertoire dans /var/lib/lxc/<name>/rootfs.

Le fichier /etc/lxc/lxc.conf est utilisé comme base au fichier de configuration du conteneur si l’option -f <config file> n’est pas utilisée.

Le template ubuntu accepte les agurments suivants :

/usr/lib/lxc/templates/lxc-ubuntu -h|--help [-a|--arch] [-b|--bindhome <user>] [--trim] [-d|--debug]
   [-F | --flush-cache] [-r|--release <release>] [ -S | --auth-key <keyfile>]
release: the ubuntu release (e.g. precise): defaults to host release on ubuntu, otherwise uses latest LTS
trim: make a minimal (faster, but not upgrade-safe) container
bindhome: bind <user>'s home into the container
          The ubuntu user will not be created, and <user> will have
          sudo access.
arch: the container architecture (e.g. amd64): defaults to host arch
auth-key: SSH Public key file to inject into container

• Il faudra faire un lien /var/lib/lxc => /opt/lxc
• On peut donc générer une clef SSH sur le maître afin de contrôler directement les conteneurs
• Un utilisateur nommé ubuntu est créé dans le conteneur avec:
  • un mot de passe par défaut à ubuntu
  • la capacité sudo
  • ~/.ssh/authorized_keys contenant la clef ssh passé à lxc-create
• debootstrap n’est pas installé par défaut
• archive.ubuntu.com est le dépôt utilisé par défaut, il est configurable par /etc/default/lxc
• dnsmasq est utilisé avec une configuration fournie dans /etc/dnsmasq.d/lxc:
  

  bind-interfaces
  except-interface=lxcbr0
  

• Le fstab du lxc est défini par la configuration lxc.mount = /var/lib/lxc/<name>/fstab (cf. #2559)
• stop lxc utilise lxc-shutdown et kill le conteneur après LXC_SHUTDOWN_TIMEOUT=120 (/etc/default/lxc)

L’utilisation de dnsmasq permettrait de conserver les conteneurs en DHCP avec une configuration statique au niveau de dnsmasq, aini, une renumérotation du plan d’adressage nécessiterai :

1. stop lxc : arrête les conteneur
2. stop lxc-net : arrête le réseau des conteneurs
3. perl -pi -e "s/${ANCIEN_RESEAU}/${NOUVEAU_RESEAU}/" /etc/default/lxc
4. start lxc-net : démarre le réseau des conteneurs avec les nouveaux paramètres
5. start lxc : démarre les conteneurs

Le démarrage automatique des conteneurs est assuré par la mise en place de liens symboliques dans /etc/lxc/auto/ pointant vers les configurations:

• Le lien symbolique doit avoir l’extension .conf (c.f. script upstrart)
  

  root@amonecole:~# ln -s /opt/lxc/test/config /etc/lxc/auto/test.conf
  

La configuration du réseau est faite par /etc/init/lxc-net.conf avec le fichier de configuration /etc/default/lxc et la variable USE_LXC_BRIDGE :

• true : active le bridge
• false: utilise un bridge déjà existant ou des macvlan

Un seul réseau LXC est définissable par cette méthode.

La mise en place du bridge ajoute un masquerade de tout ce qui vient du plan d’adressage défini par LXC_NETWORK

La configuration de /etc/network/interface dans le conteneur est fonctionnelle :

auto eth0
iface eth0 inet static
    address 10.5.4.3
    netmask 255.255.255.0
    broadcast 10.5.4.255
    network 10.5.4.0
    gateway 10.5.4.254
    dns-nameservers 10.5.4.2
    dns-search example.net

On peut fournir un modèle de configuration lxc par « type » de conteneurs (1 carte, 2 cartes, bridges, macvlan), par example : /etc/lxc/eole.conf.

L’installation des conteneurs pourra se dérouler lors de l’instanciation ou des reconfigures, comme suit :

1. pretemplate
   1. création des conteneurs avec un modèle de configuration de base:
      

      lxc-create -n ${LXC_NAME} -f /etc/lxc/eole.conf -t ubuntu -- --release precise --auth-key /root/.ssh/id_rsa.pub \
          && test -h /etc/lxc/auto/${LXC_NAME}.conf || ln -s /opt/lxc/${LXC_NAME}/config /etc/lxc/auto/${LXC_NAME}.conf
      

   2. Stop les conteneurs et les réseaux si l’ip du bridge change
      

      if [ "${ip_network_br0}" != $(awk -F'=' '/^LXC_NETWORK/ {print $2}') ]
      then
          stop lxc
          stop lxc-net
      fi
      

2. templatisation, entre autres :
   1. /etc/default/lxc
   2. /opt/lxc/<name>/rootfs/etc/network/interfaces
   3. /opt/lxc/<name>/config
3. posttemplate
   1. prise en compte du nouveau réseau si nécessaire
      

      start lxc-net
      

Il reste à gérer le cas de l’ enregistrement_zephir qui peut vouloir copier des fichiers dans un conteneur.

Il y a un soucis avec la gestion des groupes de conteneurs.

Si un conteneur fait parti d’un groupe de conteneurs :

1. il ne faut pas générer son @/opt/lxc/<container name>/
2. Le groupe de conteneur doit avoir toutes les interfaces nécessaires au conteneur: en nombre et en connexion sur les différents réseaux, si :
   • Un groupe de conteneur à 2 interfaces: eth0 connecté au réseau1 et eth1 connecté à réseau2
   • Un conteneur de ce groupe à besoin de 3 interfaces: une connecté à réseau1, une connecté à réseau3 et une connecté à réseau4
     alors le group de conteneur doit avoir 4 interfaces

Une API creole permet de générer tous les conteneurs et leurs configurations minimales:

>>> from creole import containers
>>> e = containers.ContainerTemplateEngine() # Chargement du moteur de template
>>> containers.generate_lxc_containers() # Génération des conteneurs avec lxc-create

No config file specified, using the default config
debootstrap est /usr/sbin/debootstrap
Checking cache download in /var/cache/lxc/precise/rootfs-amd64 ... 
Copy /var/cache/lxc/precise/rootfs-amd64 to /var/lib/lxc/web/rootfs ... 
Copying rootfs to /var/lib/lxc/web/rootfs ...
Generating locales...
  fr_FR.UTF-8... done
Generation complete.
Inserted SSH public key from /root/.ssh/id_rsa into /root/.ssh/authorized_keys

##
# The default user is 'root' with password disabled!
##

'eole' template installed
'web' created

No config file specified, using the default config
debootstrap est /usr/sbin/debootstrap
Checking cache download in /var/cache/lxc/precise/rootfs-amd64 ... 
Copy /var/cache/lxc/precise/rootfs-amd64 to /var/lib/lxc/ltspserver/rootfs ... 
Copying rootfs to /var/lib/lxc/ltspserver/rootfs ...
Generating locales...
  fr_FR.UTF-8... done
Generation complete.
Inserted SSH public key from /root/.ssh/id_rsa into /root/.ssh/authorized_keys

##
# The default user is 'root' with password disabled!
##

'eole' template installed
'ltspserver' created

>>> e.instance_lxc_files() # Génération des fichiers /var/lib/lxc/*/{config,fstab,rootfs/etc/network/interfaces}