LXCを使った権限分離とテンプレートのカスタマイズ | OSDN Magazine
LXCは単に仮想環境を構築するためだけでなく、権限を分離してセキュリティを高めるという目的にも利用可能だ。前回はLXCの基本について紹介したが、今回はLXCを使用した権限分離の例や、テンプレートをカスタマイズする例を紹介する。 LXCを利用した権限の分離 LXCにはさまざまなLinuxディストリビューション環境を構築するためのテンプレートが用意されているため、仮想環境を構築するためのツールという認識を持っている人も少なくないだろう。しかし、LXCの核となっているのはLinux上のさまざまなリソースを管理する機能であるcgroupsであり、これを利用した権限の分離にLXCを利用することも可能だ。 図1 cgroupsによるリソースのグルーピング たとえばLXCに含まれている「lxc-sshd」テンプレートでは、ホストと同一の環境をベースに制限された権限でsshdを実行させる環境を構築できる。
15分で分かるLXC（Linux Containers）の仕組みとコンテナ作成 | OSDN Magazine
最近注目されている仮想化技術の1つにLXC（Linux Containers）がある。LXCはコンテナ型仮想化技術と呼ばれるものの1つで、OS上に別の隔離された環境を構築するものだ。今回はLXCの仕組みと、インストール方法、コンテナの作成/起動方法について紹介する。 さまざまな仮想化技術とLXC 仮想化技術を使って一台のマシン上に複数の隔離された環境を構築する、というのはメインフレームの世界では古くから行われていたが、近年ではマシンの性能向上により、エントリレベルのサーバーでもこのような使われ方が実用的になっている。そういった背景の下注目されているのがLXC（Linux Container）と呼ばれる仮想化技術だ。 広く使われている仮想化技術としてはXenやKVMがあるが、これらはホストOS（もしくはハイパーバイザ）上で演算によって仮想的なマシン環境を作り出し、その上でOSを実行させること
LXC (Linux Container) を使い超軽量作業環境を手に入れよう - Qiita
Vagrantをvirtualboxからlxcに切り替えて超軽量仮想環境を手に入れようもどうぞ。 arch wiki見るとわかりやすいかと。 ubuntuにlxcを入れてubuntuとcentosを動かしてみた。とにかく動作が早い。 lxc とは chroot環境に、(virtualboxみたいに)IPが個別に割り振られたような仮想環境。 オーバーヘッドがどの仮想環境よりも少ない。 スナップショット機能、ライブマイグレーション機能がない（終了させてからフルバックアップは可能） dockerはx86_64のみ対応だが、lxcはi386にも対応。 手順 1.lxc のインストール $ sudo MIRROR=http://jp.archive.ubuntu.com/ubuntu lxc-create -t ubuntu -n ubuntu0 # -r でリリースバージョンを指定できる。詳細は
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LXD入門 (2015-09-26) / 8th CTStudy
LinuxコンテナとLXC入門 (2015-09-13) / 1st kistudy