LXC

第三回勉強会アジェンダ案

LXC 1.0 に向けて
- 0.9 final release, plans for 1.0 and Linux Plumbers 2013 (lxc-devel ML)
- [PATCH] [RFC] Complete rewrite of lxc-attach functionality
- 追加されてるっぽい機能メモ
  - zfs サポート (lxc-create)
LXC 0.9.0
LXC 0.8.0 でまだ困ること
- User Namespace 機能がないのでセキュリティ的にちょっと…
  - Ubuntu は AppArmor でとりあえず対処
- Syslog, dmesg (printk)
- ベアメタルと同様に起動時に udev 系処理 (udevd 実行→ udevadm trigger→ udevadm settle みたいな) をやるとホスト側にデバイス再作成されたり初期化されたりやばい (のかな? 要調査)
  - ここに書いてあるわ https://wiki.ubuntu.com/LxcSecurity
Kernel
- Namespace
  - 3.9 で NFS サーバが Network Namespace 対応に．コンテナ毎に NFS サーバ起動するとか → http://lwn.net/Articles/540994/
  - mount namespace の quota サポート http://comments.gmane.org/gmane.linux.kernel.containers/23242
- cgroup
  - マウントオプションがあるっぽいけど
  - http://lwn.net/Articles/547332/
  - cgroup namespace (CGROUP_NS) は 3.0 辺りで削除された．
  - http://lwn.net/Articles/552204/
  - http://lwn.net/Articles/552242/
要調査
- lxc と systemd
なんかおもしろそう
- LXC Web Panel

0.6.0 - 0.7.5 辺り
- 大体の基本的な機能が使える (単なる印象 ^^;)
0.8.0
- apparmor サポート
- lxc-create, lxc-clone で LVM サポート
- lxc-create, lxc-clone で btrfs サポート
- ネスト構造のコンテナ
- Arch Linux テンプレート
- ALT Linux テンプレート
- http://gihyo.jp/admin/serial/01/ubuntu-recipe/0226 (Ubuntu 12.04 の話)
0.9.0
- seccomp 対応
- ネットワークインターフェース down 時のスクリプト指定
- liblxc API 公開
- lxc-attach 改良
  - attach する名前空間の検出、指定など
  - 実行時の環境変数をクリアしたり維持したり指定可能に
- Python API 追加
- コンテナ起動時に各段階をフックして処理を行うことが可能に
- lxc-start-ephemeral コマンド追加
- oracle Linux テンプレート
- コンテナ起動直後に /dev を作成して最小限のデバイスを作成可能に (lxc.autodev)
- 一部コマンドを python で書き直し
- /var/lib/lxc などのハードコードされたパスの排除
- lua API 追加
- lxc-setcap, lxc-setuid 削除 (User namespace がもうすぐなので)
1.0 に向けて
- overlayfs 対応?
- lxc-monitor 改良．現在，同時に複数の lxc-monitor 起動すると問題が起きる?
  - lxc-monitord 追加? (http://sourceforge.net/mailarchive/forum.php?thread_name=20130424202947.GC21043%40sergelap&forum_name=lxc-devel 等)