[devel] контейнерная виртуализация systemd-nspawn (WAS: systemd-based Server-light на Sisyphus)

[devel] контейнерная виртуализация systemd-nspawn (WAS: systemd-based Server-light на Sisyphus)

[Alexey Shabalin]

24 февраля 2015 г., 21:14 пользователь Michael Shigorin написал:
> On Tue, Feb 24, 2015 at 09:34:30PM +0400, Alexey Shabalin wrote:
>> А можно сделать лёгкий сервер еще более лёгким? И удалить ненужный мусор?
>
> Корявый набросок прилагается:
> http://fly.osdn.org.ua/~mike/iso/test/server-systemd-20150224-x86_64.iso

Миша, спасибо.
А можно попросить еще минимальные vm с systemd внутри.
Я тут опробовал systemd-nspawn - все отлично работает.
Потребовалось перенести openvz гостя на другой хост. Мигрировал
следующим образом:
- сделал dump гостя (и хост и гость на p7)
- скопировал на хост с systemd(+ systemd-networkd) под sisyphus
- chroot в гостевую ОС.
- dist-upgrade гостевой до sisyphus, установка systemd-sysvinit и
systemd-networkd. И еще нужен какой-нибудь branding-*-release,
содержащий /etc/os-release
- настройка сети гостя
- запуск гостя под systemd-nspawn
systemd-nspawn --boot --network-bridge=br20 --register=yes
--machine=tc-backup --bind=/var/backup
--directory=/var/lib/machines/telecom-backup
- настройка автозагрузки
скопировал /lib/systemd/system/systemd-nspawn@.service в
/etc/systemd/system/systemd-nspawn@tс-backup.service, подредактировал
опции запуска
systemctl enable systemd-nspawn@tс-backup.service

Теперь хотелось бы получить минимальный образ vm, что бы развернуть
гостя с нуля.

-- 
Alexey Shabalin

Re: [devel] контейнерная виртуализация systemd-nspawn

[Michael Shigorin]

On Wed, Feb 25, 2015 at 03:55:11PM +0400, Alexey Shabalin wrote:
> А можно попросить еще минимальные vm с systemd внутри.

Насколько минимальные, в смысле какой "резиновый" объём диска
будет удобным?  Тут пока в экспериментах гигабайт и десять.

И лучше перечисли, что положить, чего не надо -- ещё сплю %)

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] контейнерная виртуализация systemd-nspawn (WAS: systemd-based Server-light на Sisyphus)

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 961 bytes --]

On Wed, Feb 25, 2015 at 03:55:11PM +0400, Alexey Shabalin wrote:

> Миша, спасибо.
> А можно попросить еще минимальные vm с systemd внутри.

А зачем для nspawn VM, а не VE?

> - настройка сети гостя

Можно с этого момента подробнее? Я хочу тоже поиграться с этим.

> - запуск гостя под systemd-nspawn
> systemd-nspawn --boot --network-bridge=br20 --register=yes
> --machine=tc-backup --bind=/var/backup
> --directory=/var/lib/machines/telecom-backup
> - настройка автозагрузки
> скопировал /lib/systemd/system/systemd-nspawn@.service в
> /etc/systemd/system/systemd-nspawn@tс-backup.service, подредактировал
> опции запуска
> systemctl enable systemd-nspawn@tс-backup.service
> Теперь хотелось бы получить минимальный образ vm, что бы развернуть
> гостя с нуля.

Т.е. просто VE, где почти ничего кроме systemd нет?

nspawn умеет аналог vzctl enter, или туда нужно сразу и ssh ставить?

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] контейнерная виртуализация systemd-nspawn (WAS: systemd-based Server-light на Sisyphus)

[Alexey Shabalin]

25 февраля 2015 г., 16:20 пользователь Денис Смирнов
<mithraen@freesource.info> написал:
> On Wed, Feb 25, 2015 at 03:55:11PM +0400, Alexey Shabalin wrote:
>
>> Миша, спасибо.
>> А можно попросить еще минимальные vm с systemd внутри.
>
> А зачем для nspawn VM, а не VE?
Я наверно не правильно выразился. нужен аналог шаблона для openvz.
Простой тарбол.

>> - настройка сети гостя
>
> Можно с этого момента подробнее? Я хочу тоже поиграться с этим.

Вариантов настройки сети множество. Я настроил бридж br20 на хосте,
поэтому запускаю с параметром --network-bridge=br20. В man
systemd-nspawn  описаны другие варианты сетей.
В госте все просто:
- либо используешь системный
/lib/systemd/network/80-container-host0.network и получаешь адрес по
dhcp
-  либо маскируешь системный на /dev/null и создаёшь свой конфиг с любым именем
- либо копируешь системный в
/etc/systemd/network/80-container-host0.network и его правишь (я
выбрал этот вариант):
[Match]
Virtualization=container
Name=host0

[Network]
DNS=10.11.11.4
DNS=10.11.11.3
Address=10.0.0.65/21
Address=10.0.0.60/21
Gateway=10.0.0.1


>> - запуск гостя под systemd-nspawn
>> systemd-nspawn --boot --network-bridge=br20 --register=yes
>> --machine=tc-backup --bind=/var/backup
>> --directory=/var/lib/machines/telecom-backup
>> - настройка автозагрузки
>> скопировал /lib/systemd/system/systemd-nspawn@.service в
>> /etc/systemd/system/systemd-nspawn@tс-backup.service, подредактировал
>> опции запуска
>> systemctl enable systemd-nspawn@tс-backup.service
>> Теперь хотелось бы получить минимальный образ vm, что бы развернуть
>> гостя с нуля.
>
> Т.е. просто VE, где почти ничего кроме systemd нет?
В общем да.

> nspawn умеет аналог vzctl enter, или туда нужно сразу и ssh ставить?
лучше ставить sshd.
можно через
machinectl login guest-name
первоначальные пароли можно задать, сделав chroot в директорию с контейнером.


-- 
Alexey Shabalin

Re: [devel] контейнерная виртуализация systemd-nspawn

[Michael Shigorin]

On Wed, Feb 25, 2015 at 05:47:58PM +0400, Alexey Shabalin wrote:
> Я наверно не правильно выразился. нужен аналог шаблона для openvz.
> Простой тарбол.

Пока не минимальный, туда угодила куча лишнего
вместе с installer-feature-systemd-stage3:
http://fly.osdn.org.ua/~mike/iso/test/systemd-bare-20150225-x86_64.tar.xz
(md5: 7e91d316bbdbb94726c9afdec470243a)

Смотрю дальше.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] контейнерная виртуализация systemd-nspawn

[Michael Shigorin]

On Wed, Feb 25, 2015 at 07:16:19PM +0300, I wrote:
> > Простой тарбол.
> Пока не минимальный, туда угодила куча лишнего

Вот чуть лучше:
http://fly.osdn.org.ua/~mike/iso/test/systemd-bare-20150226-x86_64.tar.xz
(md5: 3ef475c1d479dc4cbde974b2d601b124)

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info