Aggiunta di una directory host condivisa a un contenitore LXC / LXD

Ho sperimentato LXC / LXD su Ubuntu 14.04 e tutto funziona alla grande. Devo solo capire come far funzionare le directory condivise tra la mia macchina host e un container in modo da poter abbandonare Virtualbox una volta per tutte.

Ho visto questa pagina: https://wiki.gentoo.org/wiki/LXD

Il che fornisce istruzioni, ma continuo a ricevere errori.

Qualcuno è a conoscenza di istruzioni semplici e chiare per farlo funzionare? Qualsiasi aiuto molto apprezzato.

Le istruzioni su https://wiki.gentoo.org/wiki/LXD menzionate sono corrette ma potrebbero essere necessarie ulteriori spiegazioni.

Sull'host si controlla innanzitutto la proprietà della directory in cui sono archiviati i dati del contenitore. Correre

sudo ls -l /var/lib/lxd/containers

e controlla il proprietario del contenitore con cui desideri condividere la directory. Nel mio caso entrambi uided giderano 100000.

Quindi, utilizzali per modificare la proprietà della directory che desideri condividere:

sudo chown 100000:100000 /tmp/share_on_host

Condividi la directory con il contenitore come indicato nel tuo commento:

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

Ora, nel contenitore, vedrai che la directory /tmp/share_on_guest(non consiglierei di montare la tua directory /tmpperché è usata dal sistema per altre cose e ha autorizzazioni speciali) è di proprietà di root. Da qui in poi è possibile utilizzare chownnel contenitore per modificare la proprietà in modo appropriato uide gidper l'utente nel contenitore.

Come nota a margine, dopo aver cambiato la proprietà nel contenitore, ad esempio un utente con uid33, vedrai sull'host che uidora c'è 100033, il che ha perfettamente senso.

Ecco una risposta aggiornata a questa domanda.

Montare la cartella host /var/wwwcome /var/testnel contenitore.

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

È possibile assegnare ulteriori dispositivi al contenitore e questi possono essere cartelle accessibili all'host.

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

Si noti che <device>è solo un nome arbitrario assegnato, che verrà utilizzato come ID per la successiva gestione del dispositivo.

Ad esempio, per montare la cartella host "./host" come "/ mnt / host" nel contenitore ...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

Rimane un problema : se si desidera che questa cartella sia scrivibile sia dall'host che dal contenitore, la proprietà e le autorizzazioni devono essere configurate di conseguenza. Ciò è complicato dalla modalità predefinita di LXD che virtualizza gli intervalli numerici per i idvalori utente e di gruppo . C'è una soluzione semplice, tuttavia : bypassare questa virtualizzazione configurando il contenitore per l'esecuzione con privilegi equivalenti all'host ...

lxc config set <container> security.privileged true

Le implicazioni complete sulla sicurezza dell'host di questo approccio non mi sono chiare in questo momento, ma sembrerebbero in qualche modo "contenute" dalla virtualizzazione. Il rischio pratico dipende da come e perché verrà utilizzato il contenitore. Vedi le note tecniche su https://insights.ubuntu.com/2017/06/15/custom-user-mappings-in-lxd-containers

Si noti inoltre che questo approccio probabilmente funziona meglio se si opera normalmente nel contenitore come utente non root, ad esempio se si collega con ...

lxc exec zesty -- su --login ubuntu

• Note aggiuntive sulla configurazione: https://help.ubuntu.com/lts/serverguide/lxd.html

Basato sull'ottima risposta di ph0t0nix , propongo il seguente approccio passo-passo per il mio server Ubuntu 18.04:

1. Nell'host determinare l'UID del proprietario di rootfs:

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. Nel container determinare l'UID di ubuntu (cioè l'utente nel container):

   id -u ubuntu   → 1000

3. Crea una cartella condivisa nell'host e aggiungila al contenitore:

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. Modifica UID host della cartella condivisa (UID = host UID + guest UID):

   sudo chown 101000:101000 /home/share_on_host

5. L'ospite (ubuntu utente) ora ha accesso alla cartella condivisa e può adattare all'interno del contenitore l'accesso alla cartella condivisa tramite chmod.

Ora ho una soluzione funzionante e sicura a questo problema, usando i profili LXD per gestire il mapping tra UID e GID nel contenitore e nell'host.

Una sintesi molto utile può essere trovata qui:

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8