Версия от 03:46, 15 августа 2023

Установка

Первым делом не обойтись без поддержки означенной в заголовке системы контейнеризации:

# apt-get update && apt-get install systemd-container -y

Вторым — понадобится минимальный образ системы, годный для виртуальных сред контейнерного типа (LXC, Docker и т.п.), взять который можно в репозитории. На момент последней редакции статьи привлекательнее прочих выглядел этот.

Контейнер (допустим, первый из них будет называться spawn-1) можно развернуть:

развернутьпрямо из интернета

либо

развернутьиз скачанного тарбола.

Запуск

Совет: Если требуется задать контейнеру какие-то дополнительные параметры, имеет смысл создать файлик /etc/systemd/nspawn/<name>.nspawn и добавлять их туда (подробнее см. в man systemd.nspawn).

Например, для контейнера под сборочницу Hasher:

развернуть/etc/systemd/nspawn/spawn-1.nspawn
[Exec] Capability = CAP_SYS_ADMIN [Network] VirtualEthernet = on

Стартанём новый контейнер, одновременно включив его запуск при каждой загрузке компьютера:

# systemctl enable --now systemd-nspawn@spawn-1
Created symlink /etc/systemd/system/machines.target.wants/systemd-nspawn@spawn-1.service → /lib/systemd/system/systemd-nspawn@.service.

Проверим, всё ли удалось:

# systemctl status systemd-nspawn@spawn-1
● systemd-nspawn@spawn-1.service - Container spawn-1
   Loaded: loaded (/lib/systemd/system/systemd-nspawn@.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2020-10-01 21:38:31 +08; 8s ago
     Docs: man:systemd-nspawn(1)
...

Работает. Заходим локально:

# machinectl shell spawn-1
Connected to machine spawn-1. Press ^] three times within 1s to exit session.
[root@spawn-1 ~]#

Памятка: Чтоб заходить в контейнер локально не только по machinectl shell <name>, но и по machinectl login <name>, нужно скомандовать внутри контейнера: # sed -i 's:tty:pts/:' /etc/securetty

Сеть

Примечание: Не пробовал делать дальнейшее посредством etcnet, поскольку давно использую systemd-networkd, одинаково настраиваемый во всех современных дистрибутивах и интегрирующий массу инструментария, каковой в других случаях требуется установить.

Построим с хоста мостик ve-<имя контейнера> (адрес и сеть выбирать на своё усмотрение, лишь бы не пересекалось с уже имеющимися в системе):

развернуть/etc/systemd/network/ve-spawn-1.network
[Match] Name = ve-spawn-1 [Network] DHCPServer = yes Address = 192.168.222.254/24 IPMasquerade = yes

А со стороны контейнера примем его на интерфейс host0:

развернуть/etc/systemd/network/host0.network
[Match] Name = host0 [Network] DHCP = ipv4

Примечание: Вышеописанное необязательно, поскольку systemd-networkd умолчально настраивает ve-интерфейсы посредством DHCP (см. файлы /lib/systemd/network/80-container-host0.network и /lib/systemd/network/80-container-ve.network).

Перезапустив systemd-networkd прежде на хосте, а после в контейнере, увидим:

развернутьНа хосте

развернутьВ контейнере

Совет: Если всё заработало, дальше имеет смысл конфигурировать контейнер по ssh, устанавливая нужные пакеты и настраивая требуемые сервисы.

Стрельба по неприятностям (траблшутинг)

Из решений: настроить политики Polkit — machinectl without root permissions

Обратная связь

Виртуализация

Cloud-init • Docker • Docker Reminder • Incus • Kubernetes • Kubernetes old cri-o • Libvirt (Qemu+KVM+Virt-manager) • LXC • LXD • NextCloud в контейнере • OpenNebula • OpenNebula/Создание образа • Openstack • OpenVZ • OpenVZ7 • Podman • Puppet/Запуск puppetry (пример с libvirt) • PVE • PVE start • PVE/Backup Server • Qemu-user-binfmt misc • Registry • Starterkits/openstack • Starterkits/p7 • Starterkits/p8 • Trivy • VDI • VDI/OpenUDS • VDI/Ravada • VirtualBox • VirtualBox/Quick • VirtualboxLAN • Vmware • Web-администрирование серверов 1С • Запуск VMware-Player • Контейнеры systemd-nspawn • Настройка сети в KVM • OpenNebula/Подготовка образов • Установка UniFi Controller в контейнер LXC • Установка VMware-Workstation • Категория:OpenVZ • Категория:Xen

@@ Строка 81: / Строка 81: @@
 =Сеть=
 {{Примечание|Не пробовал делать дальнейшее посредством <code>etcnet</code>, поскольку давно использую <code>systemd-networkd</code>, одинаково настраиваемый во всех современных дистрибутивах и интегрирующий массу инструментария, каковой в других случаях требуется установить.}}
-Построим с хоста мостик <strong>ve-<имя контейнера></strong> (адрес и сеть выбирать на своё усмотрение, лишь бы не пересекалась с уже имеющимися в системе):
+Построим с хоста мостик <strong>ve-<имя контейнера></strong> (адрес и сеть выбирать на своё усмотрение, лишь бы не пересекалось с уже имеющимися в системе):
 {|class="mw-collapsible mw-collapsed wikitable"
 !/etc/systemd/network/ve-spawn-1.network &nbsp;

Контейнеры systemd-nspawn: различия между версиями