Obter uma visão culturalmente diversificada para o futuro
em busca de novos conhecimentos com ideias, objetivos e sonhos.
Impulsionando o desenvolvimento dos sistemas conectados
e inteligentes; valorizar independência, objetividade e inovação.
Virtualização leve e eficiente para ambientes Linux
Este guia detalhado fornecerá instruções passo a passo para a implantação e gerenciamento de contêineres Linux (LXC) em um sistema CentOS 7. LXC oferece uma solução de virtualização leve e eficiente, permitindo que múltiplos sistemas Linux isolados operem em um único host. Diferente das máquinas virtuais tradicionais, o LXC utiliza o kernel do sistema host, o que resulta em menor sobrecarga e maior desempenho. Ao final deste guia, você será capaz de instalar o LXC, criar e configurar contêineres CentOS 7, e gerenciar seu ciclo de vida.
Documents LXCAntes de iniciar a instalação do LXC, é fundamental garantir que seu sistema CentOS 7 atenda a certos pré-requisitos. A instalação do LXC requer a adição do repositório EPEL (Extra Packages for Enterprise Linux) e a configuração de uma ponte de rede para a comunicação dos contêineres com a rede externa.
O LXC não está disponível nos repositórios base do CentOS 7. Portanto, o primeiro passo é instalar o repositório EPEL, que fornece pacotes adicionais de alta qualidade para distribuições Linux baseadas em RHEL.
Para adicionar o repositório EPEL, execute o seguinte comando no seu terminal:
sudo yum -y install epel-releaseEste comando instala o pacote epel-release, que configura o acesso ao repositório EPEL no seu sistema. A opção -y confirma automaticamente todas as solicitações de instalação.
Os contêineres LXC necessitam de uma ponte de rede para se comunicarem com a rede externa e entre si. É crucial configurar uma ponte de rede antes de criar os contêineres. A documentação sugere ao nome da ponte de rede seja "virbr0".
Para criar e configurar uma ponte de rede, você pode seguir os passos gerais para criação de pontes de rede no CentOS 7. Embora o artigo original mencione a necessidade de criar uma ponte de rede, ele não detalha os passos específicos. Uma abordagem comum envolve a criação de um arquivo de configuração de interface de rede para a ponte. Abaixo estão os passos para criar uma ponte chamada virbr0:
virbr0:Crie um novo arquivo em /etc/sysconfig/network-scripts/ifcfg-virbr0 com o seguinte conteúdo:
DEVICE=virbr0
TYPE=Bridge
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
DELAY=0DEVICE=virbr0: Define o nome da interface da ponte.TYPE=Bridge: Especifica que esta é uma interface de ponte.ONBOOT=yes: Garante que a ponte seja ativada na inicialização do sistema.BOOTPROTO=static: Define um endereço IP estático para a ponte. Você pode ajustar IPADDR e NETMASK conforme sua rede local.DELAY=0: Define o atraso de ativação da ponte.Edite o arquivo de configuração da sua interface de rede principal (por exemplo, ifcfg-eth0 ou ifcfg-enp0s3). Remova as configurações de IP e adicione a linha BRIDGE=virbr0.
Exemplo de ifcfg-eth0 antes:
TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
ONBOOT=yesifcfg-eth0 depois:TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
ONBOOT=yes
BRIDGE=virbr0BOOTPROTO=none: A interface não obterá um IP diretamente, pois será parte da ponte.BRIDGE=virbr0: Associa esta interface à ponte virbr0.Após as modificações, reinicie o serviço de rede para que as alterações entrem em vigor:
sudo systemctl restart networkVerifique se a ponte virbr0 foi criada e está ativa com o comando ip a ou brctl show.
Pré-requisitos configurados, próximo passo é instalar o LXC e pacotes essenciais para o funcionamento dos contêineres.
Execute o seguinte comando para instalar o LXC e suas dependências:
sudo yum -y install lxc lxc-templates libcap-devel libcgroup busybox
wget bridge-utils lxc-extralxc: O pacote principal do Linux Containers.lxc-templates: Modelos pré-definidos para a criação rápida de contêineres de diferentes distribuições.libcap-devel: Bibliotecas de desenvolvimento para capacidades Linux.libcgroup: Ferramentas para gerenciar cgroups (control groups), que são fundamentais para o isolamento de recursos dos contêineres.busybox: Um conjunto de utilitários Unix simplificados, frequentemente usado em ambientes embarcados e contêineres.wget: Utilitário para download de arquivos da web.bridge-utils: Ferramentas para configurar pontes de rede.lxc-extra: Pacotes adicionais que podem ser úteis para o LXC.Após a instalação, é recomendável verificar se o kernel do seu CentOS 7 está configurado corretamente para suportar o LXC. O utilitário lxc-checkconfig realiza essa verificação.
sudo lxc-checkconfigVocê deve ver uma saída indicando que as funcionalidades de namespaces, cgroups e outras configurações necessárias estão enabled (habilitadas). Se alguma configuração estiver desabilitada, pode ser necessário atualizar o kernel ou recompilá-lo com as opções apropriadas, embora isso seja raro em kernels modernos de CentOS 7.
O LXC facilita a criação de contêineres usando modelos pré-configurados. Esses modelos automatizam o processo de instalação do sistema operacional dentro do contêiner.
Para ver quais modelos de contêiner estão disponíveis no seu sistema, execute:
ls /usr/share/lxc/templates/Você verá uma lista de modelos como lxc-centos, lxc-ubuntu, lxc-debian, entre outros. Para este guia, focaremos no modelo lxc-centos.
Para criar um novo contêiner CentOS 7, utilize o comando lxc-create. Neste exemplo, criaremos um contêiner chamado centos_lxc usando o modelo centos.
sudo lxc-create -n centos_lxc -t centos-n <nome_do_contêiner>: Especifica o nome do seu contêiner (neste caso, centos_lxc).-t <modelo>: Indica qual modelo de sistema operacional usar (neste caso, centos).Durante o processo de criação, o LXC fará o download dos arquivos necessários e configurará o sistema de arquivos base para o contêiner. Ao final, ele informará sobre a senha temporária do usuário root do contêiner, que geralmente é armazenada em /var/lib/lxc/centos_lxc/tmp_root_pass.
Exemplo de Saída (parcial):
Checking cache download in /var/cache/lxc/centos/x86_64/7/rootfs ... Downloading centos minimal ... ... Download complete. Copy /var/cache/lxc/centos/x86_64/7/rootfs to /var/lib/lxc/centos_lxc/rootfs ... Copying rootfs to /var/lib/lxc/centos_lxc/rootfs ... ... Container rootfs and config have been created. Edit the config file to check/enable networking setup. The temporary root password is stored in: '/var/lib/lxc/centos_lxc/tmp_root_pass' The root password is set up as expired and will require it to be changed at first login, which you should do as soon as possible.
Anote a localização da senha temporária, pois você precisará dela para o primeiro login.
Após a criação precisará acessar o contêiner, o LXC fornece senha temporária para usuário root e a opção de redefini-la.
A senha temporária do root do contêiner é armazenada em um arquivo dentro do diretório do contêiner no host. Para poder visualizá-la, execute:
sudo cat /var/lib/lxc/centos_lxc/tmp_root_passComo a senha temporária expira e é gerada automaticamente, é altamente recomendável redefini-la para uma senha forte e de sua escolha. Você pode fazer isso diretamente do host, mesmo antes de iniciar o contêiner:
sudo chroot /var/lib/lxc/centos_lxc/rootfs passwdEste comando permite que você defina uma nova senha para o usuário root dentro do sistema de arquivos do contêiner.
Com o contêiner criado e as credenciais prontas, é hora de iniciá-lo e interagir com ele.
Para iniciar o contêiner em segundo plano (modo daemon), use o comando lxc-start:
sudo lxc-start -n centos_lxc -dO contêiner centos_lxc agora estará em execução.
Para acessar o console do contêiner em execução, utilize lxc-console:
sudo lxc-console -n centos_lxc -t 0-n centos_lxc: Especifica o nome do contêiner.-t 0: Conecta-se ao tty0 do contêiner. Alguns casos, tty1 não responde, então tty0 é uma alternativa confiável.Você será solicitado a inserir o nome de usuário (root) e a senha (a temporária ou a que você redefiniu). No primeiro login, o sistema pode forçar a alteração da senha, caso você não a tenha redefinido previamente.
Para sair do console do contêiner e retornar ao terminal do host, pressione Ctrl+a seguido de q.
Para reconectar-se a um contêiner já em execução, basta executar novamente o comando lxc-console.
O LXC oferece comandos para listar, parar e destruir contêineres, permitindo um gerenciamento completo do ciclo de vida.
Para listar todos os contêineres no host, execute:
sudo lxc-lsPara informações mais detalhadas sobre os contêineres, incluindo seu estado (em execução, parado), IP e tipo de rede, use:
sudo lxc-ls -fPara parar um contêiner em execução, utilize lxc-stop:
sudo lxc-stop -n centos_lxcNão precisando mais de um contêiner, pode destruí-lo completamente, removendo todos os seus arquivos e configurações:
sudo lxc-destroy -n centos_lxcAtenção: Este comando é irreversível e removerá permanentemente o contêiner e todos os seus dados.
Cada contêiner LXC possui um arquivo de configuração individual que define seus parâmetros operacionais, como rede, recursos e dispositivos. Este arquivo é crucial para personalizar o comportamento do contêiner.
O arquivo de configuração de cada contêiner está localizado em /var/lib/lxc/<nome_do_contêiner>/config. Para o nosso exemplo centos_lxc, o caminho seria:
/var/lib/lxc/centos_lxc/configVocê pode editar este arquivo usando um editor de texto como vi ou nano:
sudo vi /var/lib/lxc/centos_lxc/configUm dos aspectos mais importantes a configurar é a rede do contêiner. O exemplo abaixo mostra como configurar o contêiner para usar a ponte de rede virbr0 que criamos anteriormente:
lxc.network.type = veth
lxc.network.link = virbr0
lxc.network.flags = up
lxc.network.hwaddr = 00:16:3e:XX:XX:XXlxc.network.type = veth: Define o tipo de interface de rede como um par de Ethernet virtual. Isso cria duas interfaces virtuais, uma dentro do contêiner e outra no host, que são conectadas.lxc.network.link = virbr0: Especifica que a interface do lado do host do par veth deve ser anexada à ponte de rede virbr0.lxc.network.flags = up: Garante que a interface de rede esteja ativa quando o contêiner for iniciado.lxc.network.hwaddr = 00:16:3e:XX:XX:XX: Define um endereço MAC exclusivo para a interface de rede do contêiner. É importante que este endereço seja único na sua rede para evitar conflitos. Os XX:XX:XX devem ser substituídos por valores aleatórios para garantir a unicidade.Após alterações no arquivo de configuração, precisamos reiniciar o contêiner para novas configurações serem aplicadas.