分12今回は前回紹介できなかったコマンドの紹介を続けます。LTSでcgroupを管理するために導入されたcgmanagerについて少し紹介します。第8回でlxc-startコマンドの使い方を紹介しました。その際に紹介したのはシステムコンテナを起動する方法でした。lxc-startは特に指定しなければコンテナイメージ内の/sbin/initを実行します。ここでコマンドを指定するとlxc-startはアプリケーションコンテナとして指定したコマンドを実行します。ct01/bin/bashを指定すると警告は出るものの,コンテナct01として/bin/bashが実行されています。lxc-startでアプリケーションコンテナを実行するときには注意が必要です。指定したコマンドがすぐに終了して制御が戻ってきてしまうような場合,lxc-startはコンテナのinitに相当するコンテナ内のPIDが1のプロセスがすぐに終了したとみなしてコンテナが起動しません。以下の例を見てください。これはCentOSコンテナにApacheをインストールして,アプリケーションコンテナとして実行しようとしています。NOlxc-startの実行はエラー出力もなく成功しているようです。確認してみると停止しています。ログを見てみましょう。exited指定した/usr/sbin/httpdの実行は行われ,PIDが1504として起動していますが,直後にexitしてしまっています。このような場合は指定したコマンドが終了しなければ良いので,以下のように/sbin/sbin/httpdをフォアグラウンドで起動すれば良いのです。NOこのようにきちんと実行されます。以上のようにフォアグラウンドで起動させるためにちょっと工夫が必要なコマンドをコンテナとして実行する際に便利な場合があるコマンドがlxc-executeです。「⁠場合がある」と微妙な表現になっている理由は後で説明します。lxc-executeはlxc-startと同様にコンテナを起動するためのコマンドです。lxc-startとの違いは,lxc-executeはアプリケーションコンテナを起動させるためのコマンドであるという点です。lxc-executeは内部的な処理はlxc-startと同じです。違いはコンテナのinitとしてLXCが提供する簡易的なinitプログラムであるlxc.initを起動し,その子プロセスとして指定したコマンドを実行するところです。これを確認してみましょう。以下ではUbuntuコンテナにApacheをインストールして実行しています。NOご覧のように通常通りApacheの起動を行ってもコンテナが終了することなく起動した状態になっています。このlxc-executeコマンドをpstreeコマンドで見てみましょう。7612lxc-execute---init.lxc---apache2---2*[apache2---26*[{apache2}]]ご覧のようにinit.lxcというプログラムを挟んでapache2が実行されています。このinit.lxcはlxc-executeで指定したコマンドの終了を監視し,コマンドが終了すると自身も終了し,コンテナを終了させます。lxc-stopから送られてくるシグナルを子プロセスに送る役割も果たします。ここまでご覧になると,アプリケーションコンテナを起動するにはlxc-executeが便利なような気がします。実はそうでもありません。1.0系列でlxc-executeを使うには準備が必要です。LTSのコンテナを使っています。このコンテナに"apache2"パッケージだけでなく,以下のように"lxc"パッケージもインストールしました。これはinit.lxcをインストールするためです。(略)コンテナ内で実行するコマンドはコンテナイメージ内に存在する必要があります。lxc-executeが内部的に実行するinit.lxcであってもこれは同じです。これを手っ取り早く準備するためにinit.lxcが含まれる"lxc"パッケージをインストールしたのです。ホストOSにインストールした"lxc"パッケージにもinit.lxcコマンドが含まれますので,これをコンテナ内にコピーするかバインドマウントすれば良さそうに思えますが,そう簡単にはいきません。1.0系列のinit.lxcはダイナミックリンクされているため,依存するライブラリを全て調べてコンテナ内に準備する必要があります。そこで"lxc"パッケージをインストールしたわけです。コンテナ内で"lxc"パッケージをインストールすれば依存関係で必要なパッケージがインストールされるので楽です。LTSだったからです。これが別のディストリビューションだとそもそもLXCのパッケージがすぐに利用可能かどうかわかりません。環境が準備されてしまえばlxc-executeを使うのは簡単ですが,それまでの手間を考えると少し微妙な気がしますね。ここで紹介した例のように,init.lxcを使うためだけに,使わない"lxc"パッケージの他のコマンドや依存ライブラリを大量にインストールするのは無駄です。1.1からは,lxc-executeが使うinit.lxcはスタティックリンクされ,lxc-executeを実行した時点でホストOSのinit.lxcがコンテナ内に自動でバインドマウントされるようになる予定ですので,簡単に使えるようになりそうです。lxc-configlxc-configはLXCのシステム設定を確認するためのコマンドです。「⁠システム設定」とは第8回で紹介した「システム設定ファイル」で設定する項目です。コンテナのデフォルト設定ファイルのパスやコンテナの保存場所のパスなどの設定でしたね。lxc-configで確認できる値の一覧を表示してみましょう。-llxc.default_configlxc.lxcpathlxc.bdev.lvm.vglxc.bdev.lvm.thin_poollxc.bdev.zfs.rootコンテナのデフォルト設定ファイルとコンテナの保存場所を表示させてみましょう。一覧で出てきた設定を指定するだけです。lxc-freeze,lxc-unfreeze起動中のコンテナを一時停止させる場合はlxc-freezeを使います。NO一時停止中のコンテナを再開させる場合はlxc-unfreezeを使います。Linux著者プロフィール加藤泰文(かとうやすふみ)2009年頃にLinuxカーネルのcgroup機能に興味を持って以来,Linuxのコンテナ関連の最新情報を追っかけたり,コンテナの勉強会を開いたりして勉強しています。英語力のない自分用にLXCのmanページを日本語訳していたところ,あっさり本家にマージされてしまい,それ以来日本語訳のパッチを送り続けています。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。