Manera adecuada de manejar contenedores LXC en btrfs

Digamos que tenemos un servidor con lxc instalado, y un contenedor lxc utilizado como img base /var/lib/lxc/ubuntu_base. Por simplicidad, olvidemos los cambios de configuración después de copiar el img base.

algunas personas sugieren usar subvolúmenes e instantáneas para hacer nuevos contenedores, pero uno podría hacer cp --reflink fácilmente con resultados similares.

Entonces, ¿cuál es la forma adecuada (o cuál es mejor) para administrar múltiples contenedores?

• instantáneas

Esta manera parece mejor, pero los comandos como lxc-destroy no funcionarán ya que no podrá eliminar el directorio.

btrfs subvolume snapshot /var/lib/lxc/ubuntu_base /var/lib/lxc/container_1

• cp con reflink

No estoy seguro de si hay alguna diferencia de rendimiento entre esto o las instantáneas

cp --reflink=always /var/lib/lxc/ubuntu_base /var/lib/lxc/container_1

• o ¿Hay alguna otra manera mejor de hacer esto que no conozca?

editar:

Una cosa que he visto con la opción reflink es que no se puede eliminar el contenedor base si hay otros en ejecución, porque /procy /devestán montados y nunca cambiaron, ya que la referencia es siempre la misma. Pero cerrar todos los contenedores copiados parece ayudar.

Estoy en Ubuntu LTS 14 y acabo de ejecutar lo siguiente (incluso por primera vez) y funcionó de maravilla:

lxc-stop -n ubuntu_base
lxc-clone -o ubuntu_base -n ubuntu_base_c1 -s
lxc-start -n ubuntu_base_c1 -d # make changes if needed
lxc-stop -n ubuntu_base_c1
lxc-snapshot -n ubuntu_base_c1

El uso de -s con lxc-clone tomará una instantánea si la tienda de respaldo es btrfs (en su caso).

Verifique nuevos clones / instantáneas con

lxc-ls -f
btrfs subvolume list /var/lib/lxc

¡Espero que ayude!

si va a utilizar subvolúmenes btrfs para lxc, debe agregar la opción user_subvol_rm_alloweden su /etc/fstab. Ejemplo extraído de un archivo fstab:

UUID=XXXXXXXXXXXXXXXXXXXXXX / btrfs subvol=@,user_subvol_rm_allowed,defaults 0 0

la opción permitirá que pueda eliminar subvol sin ser root, solo usuario normal. Esta capacidad es utilizada por lxc cuando las instantáneas van en subvolúmenes btrfs

Supongo que depende de qué tan grande sea su imagen base. Probablemente crearía un nuevo contenedor y usaría Salt / Puppet, etc. para aprovisionar mis contenedores y solo lxc-clone para contenedores relativamente más grandes (por ejemplo, contenedores de desarrollo con muchas herramientas instaladas y configuradas).

Tenga en cuenta que lxc-clone usará el mismo almacén de respaldo que la fuente. Por lo tanto, para usar subvolumen necesitará crear sus contenedores con "-B btrfs". Por ejemplo:

lxc-create -B btrfs -n mycontainer -t ubuntu

Luego clonarlo con:

lxc-clone -s mycontainer mynewcontainer

En caso de que esté usando zfs para almacenar sus contenedores, hay una --zfsrootopción adicional para lxc-create para que pueda elegir un zpool diferente al "tanque" predeterminado. Por ejemplo:

lxc-create -B zfs --zfsroot=data/lxc

¡Comparte y Disfruta!