Una guida per principianti a LXD:configurazione di un server Web Apache

Cos'è LXD?

LXD (pronunciato "Lex-Dee") è un gestore di container di sistema basato su LXC (Linux Containers) attualmente supportato da Canonical. L'obiettivo di LXD è fornire un'esperienza simile a una macchina virtuale ma attraverso la containerizzazione anziché la virtualizzazione hardware. Rispetto a Docker per la distribuzione di applicazioni, LXD offre funzionalità del sistema operativo quasi complete con funzionalità aggiuntive come snapshot, migrazioni live e gestione dello storage.

I principali vantaggi di LXD sono il supporto di contenitori ad alta densità e le prestazioni che offre rispetto alle macchine virtuali. Un computer con 2 GB di RAM può supportare adeguatamente una mezza dozzina di container. Inoltre, LXD supporta ufficialmente le immagini del contenitore delle principali distribuzioni Linux. Possiamo scegliere la distribuzione e la versione Linux da eseguire nel container.

Questa guida spiega come installare e configurare LXD 3 su un Linode e come configurare un server Web Apache in un container.

Nota Per semplicità, il termine contenitore viene utilizzato in questa guida per descrivere i container del sistema LXD.

Prima di iniziare

1. Completa la guida alla creazione di un'istanza di calcolo. Seleziona un Linode con almeno 2 GB di memoria RAM, ad esempio Linode da 2 GB. Specifica la distribuzione di Ubuntu 19.04. Puoi specificare una distribuzione Linux diversa, purché sia ​​disponibile il supporto per pacchetti snap (snapd); vedere Maggiori informazioni per maggiori dettagli.

2. Segui la nostra guida alla configurazione e alla protezione di un'istanza di calcolo per aggiornare il tuo sistema. Potresti anche voler impostare il fuso orario, configurare il tuo nome host, creare un account utente limitato e rafforzare l'accesso SSH.

Configura il supporto del pacchetto Snap

LXD è disponibile come pacchetto Debian nelle versioni di supporto a lungo termine (LTS) di Ubuntu, come Ubuntu 18.04 LTS. Per altre versioni di Ubuntu e altre distribuzioni, LXD è disponibile come pacchetto snap. I pacchetti Snap sono pacchetti universali perché esiste un unico file di pacchetto che funziona su qualsiasi distribuzione Linux supportata. Vedi la sezione Ulteriori informazioni per maggiori dettagli su cos'è un pacchetto snap, quali distribuzioni Linux sono supportate e come configurarlo.

1. Verificare che il supporto snap sia installato correttamente. Il comando seguente mostra che non ci sono pacchetti snap installati o che alcuni lo sono.

   snap list
   

   No snaps are installed yet. Try 'snap install hello-world'.

2. Visualizza i dettagli del pacchetto snap LXD lxd . L'output seguente mostra che, attualmente, l'ultima versione di LXD è 3.12 nel predefinito stable canale. Questo canale viene aggiornato spesso con nuove funzionalità. Ci sono anche altri canali come 3.0/stable canale che ha la versione LTS LXD (supportata insieme a Ubuntu 18.04, fino al 2023) e il 2.0/stable canale (supportato insieme a Ubuntu 16.04, fino al 2021). Utilizzeremo l'ultima versione di LXD dall'impostazione predefinita stable canale.

   snap info lxd
   

   name:      lxd
   summary:   System container manager and API
   publisher: Canonical✓
   contact:   https://github.com/lxc/lxd/issues
   license:   Apache-2.0
   description: |
     **LXD is a system container manager**
   
     With LXD you can run hundreds of containers of a variety of Linux
     distributions, apply resource limits, pass in directories, USB devices
     or GPUs and setup any network and storage you want.
   
     LXD containers are lightweight, secure by default and a great
     alternative to running Linux virtual machines.
   
   
     **Run any Linux distribution you want**
   
     Pre-made images are available for Ubuntu, Alpine Linux, ArchLinux,
     CentOS, Debian, Fedora, Gentoo, OpenSUSE and more.
   
     A full list of available images can be [found
     here](https://images.linuxcontainers.org)
   
     Can't find the distribution you want? It's easy to make your own images
     too, either using our `distrobuilder` tool or by assembling your own image
     tarball by hand.
   
   
     **Containers at scale**
   
     LXD is network aware and all interactions go through a simple REST API,
     making it possible to remotely interact with containers on remote
     systems, copying and moving them as you wish.
   
     Want to go big? LXD also has built-in clustering support,
     letting you turn dozens of servers into one big LXD server.
   
   
     **Configuration options**
   
     Supported options for the LXD snap (`snap set lxd KEY=VALUE`):
      - criu.enable: Enable experimental live-migration support [default=false]
      - daemon.debug: Increases logging to debug level [default=false]
      - daemon.group: Group of users that can interact with LXD [default=lxd]
      - ceph.builtin: Use snap-specific ceph configuration [default=false]
      - openvswitch.builtin: Run a snap-specific OVS daemon [default=false]
   
     [Documentation](https://lxd.readthedocs.io)
   snap-id: J60k4JY0HppjwOjW8dZdYc8obXKxujRu
   channels:
     stable:        3.12        2019-04-16 (10601) 56MB -
     candidate:     3.12        2019-04-26 (10655) 56MB -
     beta:          ↑
     edge:          git-570aaa1 2019-04-27 (10674) 56MB -
     3.0/stable:    3.0.3       2018-11-26  (9663) 53MB -
     3.0/candidate: 3.0.3       2019-01-19  (9942) 53MB -
     3.0/beta:      ↑
     3.0/edge:      git-eaa62ce 2019-02-19 (10212) 53MB -
     2.0/stable:    2.0.11      2018-07-30  (8023) 28MB -
     2.0/candidate: 2.0.11      2018-07-27  (8023) 28MB -
     2.0/beta:      ↑
     2.0/edge:      git-c7c4cc8 2018-10-19  (9257) 26MB -

3. Installa lxd pacchetto a scatto. Esegui il comando seguente per installare il pacchetto snap per LXD.

   sudo snap install lxd
   

   lxd 3.12 from Canonical✓ installed

Puoi verificare che il pacchetto snap sia stato installato eseguendo snap list ancora. Il core snap package è un prerequisito per qualsiasi sistema con supporto per snap package. Quando installi il tuo primo pacchetto snap, core viene installato e condiviso tra tutti gli altri pacchetti snap che verranno installati in futuro.

    snap list



Name  Version  Rev    Tracking  Publisher   Notes
core  16-2.38  6673   stable    canonical✓  core
lxd   3.12     10601  stable    canonical✓  -
  

Inizializza LXD

1. Aggiungi il tuo utente Unix non root a lxd gruppo:

   sudo usermod -a -G lxd username
   

   Nota Aggiungendo l'account utente Unix non root a lxd gruppo, puoi eseguire qualsiasi lxc comandi senza anteporre sudo . Senza questa aggiunta, avresti dovuto anteporre sudo a ogni lxc comando.

2. Avvia una nuova sessione SSH per rendere effettiva la modifica precedente. Ad esempio, esci e accedi di nuovo.

3. Verifica lo spazio libero su disco disponibile:

   df -h /
   

   Filesystem      Size  Used Avail Use% Mounted on
   /dev/sda         49G  2.0G   45G   5% /

   In questo caso sono disponibili 45 GB di spazio libero su disco. LXD richiede almeno 15 GB di spazio per le esigenze di archiviazione dei container. Assegneremo 15 GB di spazio per LXD, lasciando 30 GB di spazio libero per le esigenze del server.

4. Esegui lxd init per inizializzare LXD:

   sudo lxd init
   

   Ti verrà richiesto più volte durante il processo di inizializzazione. Scegli le impostazioni predefinite per tutte le opzioni.

   Would you like to use LXD clustering? (yes/no) [default=no]:
   Do you want to configure a new storage pool? (yes/no) [default=yes]:
   Name of the new storage pool [default=default]:
   Name of the storage backend to use (btrfs, ceph, dir, lvm, zfs) [default=zfs]:
   Create a new ZFS pool? (yes/no) [default=yes]:
   Would you like to use an existing block device? (yes/no) [default=no]:
   Size in GB of the new loop device (1GB minimum) [default=15GB]:
   Would you like to connect to a MAAS server? (yes/no) [default=no]:
   Would you like to create a new local network bridge? (yes/no) [default=yes]:
   What should the new bridge be called? [default=lxdbr0]:
   What IPv4 address should be used? (CIDR subnet notation, “auto” or “none”) [default=auto]:
   What IPv6 address should be used? (CIDR subnet notation, “auto” or “none”) [default=auto]:
   Would you like LXD to be available over the network? (yes/no) [default=no]:
   Would you like stale cached images to be updated automatically? (yes/no) [default=yes]
   Would you like a YAML "lxd init" preseed to be printed? (yes/no) [default=no]:

Server Web Apache con LXD

Questa sezione creerà un contenitore, installerà il server Web Apache e aggiungerà gli iptables appropriati regole per esporre il post 80.

1. Avvia un nuovo contenitore:

   lxc launch ubuntu:18.04 web
   

2. Aggiorna l'elenco dei pacchetti nel contenitore.

   lxc exec web -- apt update
   

3. Installa Apache nel contenitore LXD.

   lxc exec web -- apt install apache2
   

4. Ottieni una shell nel contenitore LXD.

   lxc exec web -- sudo --user ubuntu --login
   

5. Modifica la pagina Web predefinita per Apache per fare un riferimento che viene eseguito all'interno di un contenitore LXD.

   sudo nano /var/www/html/index.html
   

   Cambia la riga It works! (riga numero 224) a It works inside a LXD container! . Quindi, salva ed esci.

6. Torna all'host. Abbiamo apportato tutte le modifiche necessarie al contenitore.

   exit
   

7. Aggiungi un dispositivo proxy LXD per reindirizzare le connessioni da Internet alla porta 80 (HTTP) del server alla porta 80 di questo contenitore.

   sudo lxc config device add web myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80
   

Nota Nelle versioni recenti di LXD, è necessario specificare un indirizzo IP (come 127.0.0.1 ) invece di un nome host (come localhost ). Se il tuo container ha già un dispositivo proxy che utilizza nomi host, puoi modificare la configurazione del container da sostituire con indirizzi IP eseguendo lxc config edit web .

    lxc list



Error: Get http://unix.socket/1.0: dial unix /var/snap/lxd/common/lxd/unix.socket: connect: connection refused
  

    lxc list



Error: Get http://unix.socket/1.0: dial unix /var/snap/lxd/common/lxd/unix.socket: connect: permission denied
  

    groups ubuntu



ubuntu : ubuntu sudo lxd