lxc 容器使用介绍

发布时间： 更新时间： 总字数：1849 阅读时间：4m 作者：IP：上海 网址

LXC（Linux Containers, Linux 容器）是一种基于 Linux 内核的轻量级虚拟化技术，允许在单一主机上运行多个相互隔离的 Linux 系统环境（容器）。它通过 Linux 内核的 cgroups（控制组）和 namespaces（命名空间）技术实现资源隔离与管理，提供类似虚拟机的体验，但无需完整操作系统，因此更高效。

介绍

  • LXD：LXC 的增强管理工具，提供更友好的 CLI 和 API，支持快照、跨主机迁移等功能
    • lxd(Linux Container Daemon, Linux容器守护程序） 提供了 REST API 的 lxc 容器管理器，可以通过 API 进行容器的管理和控制
  • lxc 提供了容器技术的基础，而 lxd 则是对 lxc 进行了更高级别的管理和控制，提供更多的功能和工具

与 Incus 的关系

  • 曾经 LXD 是 linuxcontainers 社区维护的项目，LXC 是命令行工具，LXD 是后台守护进程。
  • 后来 Canonical 公司接管了 LXD 项目进行开发维护，linuxcontainers 社区分叉并独立维护了 Incus 项目作为 LXC 和 LXD 的替代。
  • 经过 LXD/Incus 项目分叉后，目前差异如下：
    • Incus 有自己独立的命令行工具和守护进程（incus/incusd），并且只使用 incus 命令交互，不再暴露 incusd 命令给使用者。本镜像库（linuxcontainers 镜像）只能用于 Incus 项目。
    • LXC/LXD 继续沿用之前体系，并且只能使用 Canonical 公司的镜像库。LXC/LXD 不能使用本镜像库。如果强行让 LXC/LXD 使用本镜像库，有些镜像可能可以启动，但是会出现各种各样的兼容性问题，例如虚拟机镜像无法启动 agent，无法进行 “exec”。

参考来

核心特性

  • 轻量级：共享主机内核，资源占用极低（相比传统虚拟机）。
  • 快速启动：容器可在秒级内启动或停止。
  • 隔离性：每个容器拥有独立的进程、网络、文件系统等。
  • 资源限制：通过 cgroups 限制 CPU、内存、磁盘 I/O 等资源。
  • 灵活性：支持运行多种 Linux 发行版（Ubuntu、CentOS 等）。

LXC vs 其他技术

技术 特点
传统虚拟机 完全虚拟化硬件，运行独立内核，资源占用高，启动慢
Docker 基于容器，专注于应用级封装（单个进程），依赖镜像分层和标准化工具
LXC 系统级容器，模拟完整 Linux 环境，适合需要多进程或完整 OS 功能的场景

lxc 安装&使用

  • 安装
bash 
# 安装 LXC
sudo apt-get install lxc  # Debian/Ubuntu
  • 使用示例
# 创建容器（以 Ubuntu 为例）
sudo lxc-create -t download -n my_container -- -d ubuntu -r jammy -a amd64

# 启动容器
sudo lxc-start -n my_container

# 进入容器终端
sudo lxc-attach -n my_container

# 查看运行中的容器
sudo lxc-ls --active

# 停止容器
sudo lxc-stop -n my_container

lxd 安装&使用

  • 安装
sudo apt update
sudo apt install snapd
sudo snap install lxd
# 重新安装
sudo snap refresh lxd

# 初始化lxd
lxd init
lxd init --minimal

lxc help

lxc--help ...

镜像管理

# 查看镜像
lxc image list

# 删除镜像
lxc image delete <fingerprint-or-alias>

# 导出镜像，生成两个文件
lxc image export <image-alias> /home/exported-image.tar.xz

# 导入镜像
lxc image import 文件1.xz 文件2.root --alias <new-image-alias>

# 制作镜像
lxc publish <container-name> --alias <image-name?>
  • 配置镜像加速
# 配置镜像源
lxc remote add mirror-images https://mirrors.tuna.tsinghua.edu.cn/lxc-images/ --protocol=simplestreams --public

lxc remote list

# 获取镜像列表，注意后面有个 `:`
lxc image list mirror-images:
lxc image list mirror-images:ubuntu
lxc image list

启动&配置容器

# 启动第一个容器
lxc launch <image-name> <container-name>
lxc launch <fingerprint> <container-name>

lxc launch ubuntu:24.10 firstlxc
lxc launch ubuntu:22.04 firstlxc2 --config limits.cpu=1 --config limits.memory=192MiB

# 获取容器列表
$ lxc list
+----------+---------+----------------------+-----------------------------------------------+-----------+-----------+
|   NAME   |  STATE  |         IPV4         |                     IPV6                      |   TYPE    | SNAPSHOTS |
+----------+---------+----------------------+-----------------------------------------------+-----------+-----------+
| firstlxc | RUNNING | 10.73.236.193 (eth0) | fd42:1f60:809d:34a2:216:3eff:feda:4770 (eth0) | CONTAINER | 0         |
+----------+---------+----------------------+-----------------------------------------------+-----------+-----------+

# 查看容器信息
lxc info firstlxc

# 查看配置
lxc config show firstlxc

# 修改配置
lxc config set firstlxc limits.memory=128MiB

# 查容器内存
lxc exec firstlxc -- free -m
# 查容器cpu
lxc exec firstlxc -- nproc

# 启动容器
lxc start <container-name>

# 停止容器
lxc stop <container-name>

# 删除容器
lxc delete <container-name>

# 强制删除
lxc delete <container-name> --force

容器交互

lxc exec first -- <bash或者lxc shell 容器名>

# 交互式
# 执行命令：进入交互界面
lxc exec firstlxc -- bash
# 执行命令
cat /etc/*release
# 退出交互shell
exit

# 非交互式
lxc exec firstlxc -- apt-get update
lxc exec firstlxc -- apt-get install sl -y
lxc exec firstlxc -- /usr/games/sl

文件导入和导出

# 从 lxd 容器中拉取文件或目录到本地系统
lxc file pull <container_name>/<remote_path> [<local_path>]

# 用于将本地系统中的文件或目录推送到 lxd 容器中
lxc file push [<local_path>] <container_name>/<remote_path>

快照管理

# 创建容器first的快照clean
lxc snapshot firstlxc clean

# 查看快照
lsx list firstlxc
lsx info firstlxc

# 恢复快照
lxc restore firstlxc clean

# 删除快照
lxc delete first/clean

配置

# 设置端口映射
#   proxy: 设备类型，表示端口代理
#   listen=tcp:0.0.0.0:8080: 定义在主机上监听的地址和端口
#   connect=tcp:127.0.0.1:80: 定义连接到容器内部的地址和端口
lxc config device add <container-name> <device-name> proxy listen=tcp:0.0.0.0:8080 connect=tcp:127.0.0.1:80

# 设置磁盘目录/挂载目录
lxc config device add <container-name> <device-name>t disk source=/host/path/path/on/host path=/container/path

# 查看所有设备
lxc config device list

其他

  • Proxmox VE：集成 LXC 的虚拟化管理平台

参考

  1. https://linuxcontainers.org/distrobuilder/introduction/
  2. https://images.linuxcontainers.org/
  3. https://jenkins.linuxcontainers.org/view/Images/
  4. https://mirrors.tuna.tsinghua.edu.cn/lxc-images/
  5. https://mirrors.tuna.tsinghua.edu.cn/help/lxc-images/
    最新评论