Agregar un directorio de host compartido a un contenedor LXC / LXD

He estado experimentando con LXC / LXD en Ubuntu 14.04 y todo funciona muy bien. Solo necesito descubrir cómo hacer que los directorios compartidos funcionen entre mi máquina host y un contenedor para poder deshacerme de Virtualbox de una vez por todas.

He visto esta página: https://wiki.gentoo.org/wiki/LXD

Lo que proporciona instrucciones, pero sigo recibiendo errores.

¿Alguien sabe de instrucciones simples y claras para que esto funcione? Cualquier ayuda muy apreciada.

Las instrucciones en https://wiki.gentoo.org/wiki/LXD que mencionas son correctas pero pueden necesitar un poco más de explicación.

En el host, primero verifica la propiedad del directorio en el que se almacenan los datos del contenedor. correr

sudo ls -l /var/lib/lxd/containers

y marque el propietario del contenedor con el que desea compartir el directorio. En mi caso, el uidy gidambos fueron 100000.

Luego, utilícelos para cambiar la propiedad del directorio que desea compartir:

sudo chown 100000:100000 /tmp/share_on_host

Comparta el directorio con el contenedor de la manera que indicó en su comentario:

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

Ahora, en el contenedor, verá que el directorio /tmp/share_on_guest(no recomendaría montar su directorio /tmpporque el sistema lo utiliza para otras cosas y tiene permisos especiales) es propiedad de root. A partir de aquí, puede usar chownen el contenedor para cambiar la propiedad a la apropiada uidy gidpara su usuario en el contenedor.

Como nota al margen, después de cambiar la propiedad del contenedor a, por ejemplo, un usuario con uid33, verá en el host que uidahora hay 100033, lo que tiene mucho sentido.

Aquí hay una respuesta actualizada a esta pregunta.

Monte la carpeta del host /var/wwwcomo /var/testen el contenedor.

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

Puede asignar dispositivos adicionales al contenedor, y estos pueden ser carpetas accesibles para el host.

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

Tenga en cuenta que <device>es solo un nombre arbitrario que usted asigna, que se usará como ID para la administración posterior del dispositivo.

Por ejemplo, para montar la carpeta del host "./host" como "/ mnt / host" en el contenedor ...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

Sigue habiendo un problema : si desea que el host y el contenedor puedan escribir en esta carpeta, la propiedad y los permisos deben configurarse en consecuencia. Esto se complica por el modo predeterminado de LXD que virtualiza los rangos numéricos para los idvalores de usuario y grupo . Sin embargo, existe una solución fácil : evitar esta virtualización configurando el contenedor para que se ejecute con privilegios equivalentes de host ...

lxc config set <container> security.privileged true

Las implicaciones completas de seguridad del host de este enfoque no me quedan claras en este momento, pero parece estar algo "contenido" por la virtualización. El riesgo práctico depende de cómo y por qué usará el contenedor. Consulte las notas técnicas en https://insights.ubuntu.com/2017/06/15/custom-user-mappings-in-lxd-containers

Además, tenga en cuenta que este enfoque probablemente funciona mejor si normalmente opera en el contenedor como un usuario no root, como si se conecta con ...

lxc exec zesty -- su --login ubuntu

• Notas adicionales sobre la configuración: https://help.ubuntu.com/lts/serverguide/lxd.html

Basado en la excelente respuesta de ph0t0nix , propongo el siguiente enfoque paso a paso para mi servidor Ubuntu 18.04:

1. En el host, determine el UID del propietario de rootfs:

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. En el contenedor, determine el UID de ubuntu (es decir, el usuario en el contenedor):

   id -u ubuntu   → 1000

3. Cree una carpeta compartida en el host y agréguela al contenedor:

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. Ajuste en el UID del host de la carpeta compartida (UID = host UID + invitado UID):

   sudo chown 101000:101000 /home/share_on_host

5. Guest (usuario ubuntu) ahora tiene acceso a la carpeta compartida y puede ajustarse dentro del acceso del contenedor a la carpeta compartida usando chmod.

Ahora tengo una solución segura y funcional para este problema, utilizando perfiles LXD para manejar la asignación entre UID y GID en el contenedor y en el host.

Una esencia muy útil se puede encontrar aquí:

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8