Кирилл Полетаев «LXC/LXD или как мы переводили легаси проект на контейнеры»

Что делать когда использовать контейнеры очень хочется, а вы завязаны на системных сервисах и Docker не подходит, а виртуалка слишком тяжело? Тогда LXC идёт к вам! Только если вы его победите.

Transcript

1. LXC/LXD или как мы переводили легаси проект на контейнеры Кирилл Полетаев Twitter: @mr_dead_toast Telegram: @keroosha E-mail: mr.dead.toast@gmail.com
2. 2 Контейнеры: Что же это и с чем их едят?
3. 3 Стоп, но чем он отличается от chroot?!
4. 4 На чём держится контейнер  Linux Namespaces  Cgroups  Images
5. 5 Linux namespaces  Mount  ProcessID (PID)  Network  InterProcess Communication (IPC)  UTS (Host and Domain names)  UserID  ControllGroup (Cgroups)  Other (time and syslog)
6. 6 Cgroups
7. 7 Что предоставляет cgroups?
8. 8 А как оно выглядит?
9. 9 Images
10. 10 Образ LXC в разрезе
11. 11 А что же у docker?
12. 12 А что же у docker(теперь серьёзно)?
13. 13 Откроем образ docker
14. 14 И всё же, почему LXD?  Vm-like управление  Полноценое окружение ОС  Простота управления для сис.администратора  Образы это просто tar c rootfs + конфиг
15. 15 И так, всё же мы пеерезжаем!
16. 16 Устанавливаем LXD(свежий)  sudo apt update && sudo apt install lxd/xenial-backports lxd-client/xenial- backports zfs criu  sudo lxd init  sudo lxc --version  ???
17. 17 Создаём контейнер  lxc launch ubuntu sample  lxc list  lxc exec sample bash  Теперь мы в контейнере!
18. 18 Окей, а что дальше? Мигрируем!
19. 19 Миграция(по простому)  lxc snapshot cname sname  lxc publish cname/sname --alias superProject  lxc image export superProject superProject  На проде  lxc image import superProject.tar.gz --alias superProject  lxc launch superProject projectInstance
20. 20 Мы перешли на контейнеры!
21. 21 Что почитать на досуге?  https://stgraber.org/2016/03/11/lxd-2-0-blog-post-series-012/ - цикл постов про работу с LXD  https://web.archive.org/web/20160127150916/http://www.bpfh.net/simes/computing/chro ot-break.html - сбегаем из chroot  https://robinsystems.com/blog/containers-deep-dive-lxc-vs-docker-comparison/ - сравнение LXC и Docker  https://habrahabr.ru/company/selectel/blog/303190/ - Селектел о Cgroups  https://blog.selectel.ru/mexanizmy-kontejnerizacii-namespaces/ - Селктел об изоляции Linux namespaces