アプリケーション環境としてのsystemd-nspawn 更新版 - Chienomi

序 本記事はLinuxでサンドボックス環境を活用するの更新記事である。 当該記事では非効率的な内容であったり、不明瞭な内容であったりする部分を埋める目的である。 systemd-nspawnはLinuxのnamespcaeを用いたコンテナ環境を起動するものである。 Systemdのコンポーネントのひとつではあるが、ゲスト側はSystemdが必須ではない。 そのメリットは制約が少なく(Linux一式のファイルがあれば起動可能)、組むのが非常に簡単という点だろう。 ソフトウェアをインストールしたいがホスト環境に影響を及ぼしたくない、あるいはプライバシー的観点からソフトウェアからホスト環境のファイルを覗けるようにしたくないといった目的に適する。 Dockerのようなアプリケーションコンテナではなく、システム一式を構成するものである。 システム一式を必要としないサンドボックスを求めている場合、un