Quelltext der Seite LXC auf Ubuntu 14.04-2 LTS

Zurück zu [[Lxc]]

== Nützliches ==
Ein hängendes lxc-start kann nur mit -9 beendet werden
 killall -9 lxc-start

== Apparmor ==
Apparmor verhindert den Start von Containern mit systemd
 Failed to mount cgroup at /sys/fs/cgroup/systemd: Permission denied

Debian Wheezy als init-basiertes System funktioniert problemlos

=== Workaround 1 ===
<span style="color:#FF0000"> Not working </span>
Der folgende Befehl entläd das usr.bin.lxc-start Profil aus dem Kernel
 sudo apparmor_parser -R /etc/apparmor.d/usr.bin.lxc-start
Damit diese Änderung permanent ist, wird ein symbolischer Link in /etc/apparmor.d/disable angelebt
 sudo ln -s /etc/apparmor.d/usr.bin.lxc-start /etc/apparmor.d/disabled/
* Link: https://help.ubuntu.com/lts/serverguide/lxc.html#lxc-apparmor

=== Workaround 2 ===
<span style="color:#FF0000">Working</span><br>
Zusätzlicher Eintrag in die Container-Config<br>
Damit ist apparmor für den Container abgeschaltet
 lxc.aa_profile = unconfined
* Link: https://help.ubuntu.com/lts/serverguide/lxc.html#lxc-apparmor

== dnsmasq ==
Ubuntu 14.04 setzt auf dnsmasq (nur das Programm, nicht das Paket), um das Netzwerk der CTs, die über lxcbr0 ins Netz gehen, über dhcp zu konfigurieren.
Damit einem CT eine statische IP zugewiesen werden kann, wird in
 vim /etc/default/lxc.net
die auskommentierte Zeile 
 #LXC_DHCP_CONFILE=/etc/lxc/dnsmasq.conf
einkommentiert.<br>
Neustart des virtuellen Netzwerkes. Erst alle CTs stoppen, dann
 service lxc-net restart

== Container aufsetzen ==
Der Container landet automatisch in /var/lib/lxc
 lxc-create -n <name> -t <template> -- -r <release> 

=== Container ===
[[Testinstall]]

== Bugs und Lösungen ==
==== Diskfilter writes are not supported ====
Beide Ansätze funktionieren.
* http://askubuntu.com/questions/468466/why-this-occurs-error-diskfilter-writes-are-not-supported
==== VirtualBox ====
Internes Netzwerk
 Promiscuous Mode: Erlauben für alle VMs und den Host
Sonst gibt es seltsame Fehler.<br>
DHCP klappt, dann nichts mehr.<br>
Vielleicht kann der Host ausgeschlossen werden. Später mal sehen.