Voy a disipar algunos mitos aquí.
Esto es solo una mala idea. Lo siento. - Jacob 5 de marzo a las 20:30
No veo cómo es una mala idea. Realmente es solo un chroot dentro de un chroot. Por un lado, posiblemente podría disminuir el rendimiento de una manera insignificante (nada en comparación con ejecutar una VM dentro de una VM). Por otro lado, es probable que sea más seguro (por ejemplo, más aislado del sistema host raíz y sus componentes).
¿Realmente tienes una razón real para hacer esto? Recuerde que las preguntas aquí deberían ser sobre los problemas reales que enfrenta. - Zoredache 5 de marzo a las 21:52
Estoy 100% de acuerdo con el siguiente comentario del póster. Además, creo que es seguro asumir que todos los que publican una pregunta aquí probablemente piensen que tienen una razón real para hacerlo.
Creo que lxc debería ser capaz de simplificar la migración de VM (y copia de seguridad + recuperación también). Pero no estoy seguro de los casos, cuando no hay acceso al sistema operativo host (vps baratos, por ejemplo). - Mikhail 6 de marzo a las 11:17
De hecho, me encontré con esta pregunta en junio cuando me sumergí por primera vez en LXC para proyectos de PaaS / IaaS, y estaba particularmente interesado en la capacidad de permitir a los usuarios emular entornos de nube con fines de desarrollo.
LXCeption. Somos muy profundos - Tom O'Connor 6 de marzo a las 22:46
Me reí un poco cuando leí este, pero ese no es el caso :)
De todos modos, eventualmente configuré un entorno VirtualBox con una instalación en stock de Ubuntu 12.04 LTS Server Edition después de leer todo esto, pensando que esto era 100% posible. Después de instalar LXC, creé un nuevo contenedor e instalé LXC dentro del contenedor con apt-get. La mayor parte de la instalación progresó bien, pero resultó en un error eventualmente debido a un problema con el paquete cgroup-lite, cuyo trabajo inicial no pudo iniciarse después de que el paquete había sido instalado.
Después de un poco de búsqueda, me encontré con este excelente artículo en stgraber.org (las golosinas se esconden debajo de la sección "Anidamiento de contenedores"):
sudo apt-get install lxc
sudo lxc-create -t ubuntu -n my-host-container -t ubuntu
sudo wget https://www.stgraber.org/download/lxc-with-nesting -O /etc/apparmor.d/lxc/lxc-with-nesting
sudo /etc/init.d/apparmor reload
sudo sed -i "s/#lxc.aa_profile = unconfined/lxc.aa_profile = lxc-container-with-nesting/" /var/lib/lxc/my-host-container/config
sudo lxc-start -n my-host-container
(in my-host-container) sudo apt-get install lxc
(in my-host-container) sudo stop lxc
(in my-host-container) sudo sed -i "s/10.0.3/10.0.4/g" /etc/default/lxc
(in my-host-container) sudo start lxc
(in my-host-container) sudo lxc-create -n my-sub-container -t ubuntu
(in my-host-container) sudo lxc-start -n my-sub-container
Instalar esa política de AppArmor y reiniciar el demonio fue el truco (¡aunque no olvides cambiar los rangos de red!). De hecho, pensé que ese fragmento en particular era tan importante que lo reflejé en @ http://pastebin.com/JDFp6cTB por si el artículo alguna vez se desconecta.
Después de eso, sudo /etc/init.d/cgroup-lite starttuvo éxito y fue una navegación tranquila.
Entonces, sí, es posible iniciar un contenedor LXC dentro de otro contenedor LXC :)