5.11 で追加された OverlayFS の非特権マウント（1） - TenForward
5.11 カーネルで overlayfs に大きな変更があったようで、久々にカーネルの新しい機能を試してみました。 とは言っても、結果だけ言うとすぐに終わってしまうので、すごいことをやったように見せかけるために、復習したりして順に説明していきましょう。時間のない方は最後の方だけ見れば良いです。 OverlayFS とは Union Filesystem の実装の1つで、ディレクトリを重ね合わせて1つのディレクトリツリーを構成できます。Docker なんかではおなじみの機能ですね。おなじみの機能とはいえ、実際に直接マウントして動きを見たことがない方も多いかと思います。そこでまずは動きを簡単に見てみましょう。 重ね合わせるということで、下層側ディレクトリ、上層側ディレクトリを重ね合わせて、マウントポイント以下に見せます。他にワーク用の workdir として指定するディレクトリが必要です。 次
Linux 4.10 で入った Overlayfs の redirect_dir 機能の動きを軽く追ってみた - TenForward
ちょっと前にリリースされたカーネルですが、4.10 で overlayfs に変更が入っていましたのでちょっと調べてみました。 Overlayfs についてはこちらをどうぞ (ちょっと古い記事なのでカーネルにマージされる前の仕様も説明しています)。 Linuxで学ぶコンテナ入門 第18回 Linuxカーネルのコンテナ機能［7］ー overlayfs (gihyo.jp) それとコンテナ勉強会のこの発表資料 ちょっとOverlayfsの実装、読んでみました (@akachochinさん) カーネルの変更と準備 4.10の関連するコミットは以下。 ovl: redirect on rename-dir ovl: allow redirect_dir to default to “on” ovl: allow setting max size of redirect ovl: show redi
Using Docker and OverlayFS on Amazon ECS
If you’re using the ECS-optimised Amazon Linux AMI for your ECS instance hosts, the Docker engine on these instances will be using the devicemapper storage driver. Though this is a fine default for many use cases, you might want to switch to use the overlay/overlay2 storage driver. When we were setting up our Buildkite agent cluster on ECS, we found that the default devicemapper storage driver pro
chroot + overlayfs + btrfsスナップショット でホスト環境の複製をjailする - Qiita
いわゆるchroot jailです。このネタもぐぐれば山ほど出てきますので、一捻りしてお送ります。 chroot jail の基本的な作り方 chroot jail の何たるかについては、ぐぐれば一山いくらってくらいの解説記事がありますので省略。 ここでは chroot jail としてフツーに操作できるLinux環境を作る際に用意しなければならないディレクトリを解説します。 参考文献: chrootする際には/procと/devだけでなく/sysもmountしよう - Dマイナー志向 後は、ぐぐったのと実際にやってみたのとで調べた結果、下記手順がよろしかろうという結論です。linuxカーネルとその周辺の話題を英語も厭わずキチッと調べると正確な所がハッキリすると思うのですが、今回はそこまで根性を出す事が出来ませんでした 要するに /proc /dev /sys を mount --rbin
Overlayfs features [LWN.net]
LWN.net needs you!Without subscribers, LWN would simply not exist. Please consider signing up for a subscription and helping to keep LWN publishing The overlayfs filesystem is being used more and more these days, especially in conjunction with containers. Amir Goldstein and Miklos Szeredi led a discussion about recent and upcoming features for the filesystem at LSFMM 2017. Goldstein said that he w
![Overlayfs features [LWN.net]](https://cdn-ak-scissors.b.st-hatena.com/image/square/1075f03b3c30916c35bbe1093b110c298e17fc43/height=288;version=1;width=512/https%3A%2F%2Fstatic.lwn.net%2Fimages%2F2017%2Flsfmm-goldstein-sm.jpg)
Introducing overlayfs snapshots project [LWN.net]
<CAOQ4uxgQ=-2x0VHXzGwEcbfqi2Xz62a9JUHkDjUfWC0gJdkU5Q@mail.gmail.com> Al Viro <viro-AT-zeniv.linux.org.uk>, linux-unionfs-AT-vger.kernel.org, linux-fsdevel <linux-fsdevel-AT-vger.kernel.org>, linux-kernel <linux-kernel-AT-vger.kernel.org> Hi All, I am pleased to announce the overlayfs snapshots project. Overlayfs snapshots bring file level snapshots capability to any local file system. Project requ
overlay2でレイヤ数が多くてdocker checkpointに失敗するとき - Qiita
Docker 1.13.0ではexperimentalにdocker checkpointが使えます。この機能を使うにはバージョン2.0以上のcriuコマンドが必要ですがCentOS 7 1511のcriuのバージョンは1.6.1なのでこの条件を満たしていません。CentOS 7 1611はまだリリースされていないため http://buildlogs.centos.org/c7.1611.00/criu/20161105151332/2.3-2.el7.x86_64/ にあるcriuのRPMパッケージとこれが要求するRPMパッケージを拝借しました。 まず https://criu.org/Docker にあるlooperと名付けられたコンテナでcheckpointを試したところ問題なく checkpoint/start できました。次に jupyter/minimal-notebook
Private Presentation
Private content!This content has been marked as private by the uploader.
Introducing overlayroot -- overlayfs + dmcrypt!
A beautiful live oak tree with exposed, overlaying roots, near my house in Austin, Texas I'm thrilled to introduce what I hope will be an unexpected, innovative, and useful surprise for Ubuntu 12.10! Along with Scott Moser, I've been hard at work on a new binary package called overlayroot, which is part of the cloud-initramfs-tools source package and project. Background In a hallway conversation
DockerでOverlayFS over XFSするために - Qiita
OverlayFSは上側に重ねるファイルシステムがファイルタイプを返すd_typeをサポートしていないと使えません。d_typeをサポートしないファイルシステムでOverlayするとwhiteoutファイルをDT_CHRと判定できないため、消したはずのファイル(やディレクトリ)が中途半端に見えてしまいます。 実際にどうなるかというと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
systemd-nspawn+overlayfsについて - Qiita
https://linuxer.pro/2017/03/what-is-d_type-and-why-docker-overlayfs-need-it/
kernel/git/torvalds/linux.git - Linux kernel source tree
OverlayFS | Programster's Blog
Using Overlay file system with Docker on systemd Ubuntu (14.10+)
Reddit - Dive into anything
Read-only Root-FS with overlayfs for Raspian
Overlayfs Privilege Escalation ≈ Packet Storm
oss-security - cve request: overlayfs: Fix dentry reference leak
[atomic-devel] Preparing for overlayfs as equal option