LXC auf Ubuntu 14.04-2 LTS: Unterschied zwischen den Versionen

Version vom 11. März 2015, 06:37 Uhr

Zurück zu Lxc

Ein hängendes lxc-start kann nur mmit -9 beendet werden

killall -9 lxc-start

Apparmor verhindert den Start von Containern mit systemd

Failed to mount cgroup at /sys/fs/cgroup/systemd: Permission denied

Debian Wheezy als init-basiertes System funktioniert problemlos

Not working Der folgende Befehl entläd das usr.bin.lxc-start Profil aus dem Kernel

sudo apparmor_parser -R /etc/apparmor.d/usr.bin.lxc-start

Damit diese Änderung permanent ist, wird ein symbolischer Link in /etc/apparmor.d/disable angelebt

sudo ln -s /etc/apparmor.d/usr.bin.lxc-start /etc/apparmor.d/disabled/

Working
Zusätzlicher Eintrag in die Container-Config
Damit ist apparmor für den Container abgeschaltet

lxc.aa_profile = unconfined

Beide Ansätze funktionieren.

@@ Zeile 8: / Zeile 8: @@
 Apparmor verhindert den Start von Containern mit systemd
   Failed to mount cgroup at /sys/fs/cgroup/systemd: Permission denied
+Debian Wheezy als init-basiertes System funktioniert problemlos
 === Workaround 1 ===
@@ Zeile 20: / Zeile 22: @@
 <span style="color:#FF0000">Working</span><br>
 Zusätzlicher Eintrag in die Container-Config<br>
-DAmit ist apparmor für den Container abgeschaltet
+Damit ist apparmor für den Container abgeschaltet
   lxc.aa_profile = unconfined
-Ob dieser Eintrag alleine oder nur mit Workaround 1 wirkt, bleibt zu prüfen.
 * Link: https://help.ubuntu.com/lts/serverguide/lxc.html#lxc-apparmor