Menambahkan direktori host bersama ke LXC / LXD Container

Saya telah bereksperimen dengan LXC / LXD di Ubuntu 14.04 dan semuanya bekerja dengan baik. Saya hanya perlu mencari cara untuk mendapatkan direktori bersama yang bekerja antara mesin host saya dan sebuah wadah sehingga saya bisa membuang Virtualbox sekali dan untuk semua.

Saya telah melihat halaman ini: https://wiki.gentoo.org/wiki/LXD

Yang memberikan instruksi, tapi saya tetap mendapatkan kesalahan.

Adakah yang tahu tentang instruksi sederhana dan jelas agar ini berfungsi? Setiap bantuan sangat dihargai.

Petunjuk di https://wiki.gentoo.org/wiki/LXD yang Anda sebutkan benar tetapi mungkin perlu sedikit penjelasan lebih lanjut.

Pada host Anda pertama kali memeriksa kepemilikan direktori di mana data kontainer disimpan. Lari

sudo ls -l /var/lib/lxd/containers

dan periksa pemilik wadah yang ingin Anda bagikan direktori. Dalam kasus saya uiddan gidkeduanya adalah 100.000.

Selanjutnya, gunakan ini untuk mengubah kepemilikan direktori yang ingin Anda bagikan:

sudo chown 100000:100000 /tmp/share_on_host

Bagikan direktori dengan wadah seperti yang Anda tunjukkan dalam komentar Anda:

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

Sekarang, dalam wadah, Anda akan melihat bahwa direktori /tmp/share_on_guest(saya tidak akan menyarankan untuk me-mount direktori Anda /tmpkarena itu digunakan oleh sistem untuk hal-hal lain dan memiliki izin khusus) dimiliki oleh root. Dari sini, Anda dapat menggunakan chowndalam wadah untuk mengubah kepemilikan ke yang sesuai uiddan giduntuk pengguna Anda di dalam wadah.

Sebagai catatan, setelah mengubah kepemilikan dalam wadah menjadi eg pengguna dengan uid33 Anda akan melihat pada host bahwa uidsekarang ada 100033, yang masuk akal.

Ini jawaban terbaru untuk pertanyaan ini.

Pasang folder host /var/wwwseperti /var/testdalam wadah.

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

Anda dapat menetapkan perangkat tambahan ke wadah, dan ini bisa menjadi folder yang dapat diakses oleh host.

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

Perhatikan bahwa <device>itu hanyalah nama arbitrer yang Anda tetapkan, yang akan digunakan sebagai ID untuk manajemen perangkat selanjutnya.

Misalnya, untuk memasang folder host "./host" sebagai "/ mnt / host" di wadah ...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

Masih ada satu masalah - jika Anda ingin folder ini dapat ditulis oleh tuan rumah dan wadah, kepemilikan dan izin harus dikonfigurasi sesuai. Ini rumit oleh mode default LXD yang memvirtualisasi rentang numerik untuk nilai pengguna dan grup id. Namun, ada solusi mudah : bypass virtualisasi ini dengan mengonfigurasi wadah untuk dijalankan dengan hak istimewa yang setara dengan host ...

lxc config set <container> security.privileged true

Implikasi host-security penuh dari pendekatan ini tidak jelas bagi saya saat ini, tetapi tampaknya agak "terkandung" oleh virtualisasi. Risiko praktis tergantung pada bagaimana dan mengapa Anda akan menggunakan wadah. Lihat catatan teknis di https://insights.ubuntu.com/2017/06/15/custom-user-mappings-in-lxd-containers

Perhatikan lebih lanjut bahwa pendekatan ini mungkin paling berhasil jika Anda biasanya beroperasi dalam wadah sebagai pengguna non-root, seperti jika Anda melampirkan ...

lxc exec zesty -- su --login ubuntu

• Catatan tambahan tentang konfigurasi: https://help.ubuntu.com/lts/serverguide/lxd.html

Berdasarkan jawaban ph0t0nix yang sangat bagus , saya mengusulkan pendekatan langkah demi langkah berikut untuk server Ubuntu 18.04 saya:

1. Di host, tentukan UID pemilik rootfs:

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. Dalam wadah tentukan UID dari ubuntu (yaitu pengguna dalam wadah):

   id -u ubuntu   → 1000

3. Buat folder bersama di host dan tambahkan ke wadah:

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. Sesuaikan host UID dari folder bersama (UID = host UID + tamu UID):

   sudo chown 101000:101000 /home/share_on_host

5. Tamu (pengguna ubuntu) sekarang memiliki akses ke folder bersama dan dapat menyesuaikan dalam akses wadah ke folder bersama menggunakan chmod.

Saya sekarang memiliki solusi yang berfungsi dan aman untuk masalah ini, menggunakan profil LXD untuk menangani pemetaan antara UID dan GID dalam wadah dan pada host.

Inti yang sangat berguna dapat ditemukan di sini:

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8