Incluindo um Diretório de Host Compartilhado em um Contêiner LXC / LXD

Eu tenho experimentado o LXC / LXD no Ubuntu 14.04 e está tudo funcionando muito bem. Eu só preciso descobrir como fazer com que os diretórios compartilhados funcionem entre minha máquina host e um contêiner para que eu possa abandonar o Virtualbox de uma vez por todas.

Eu já vi esta página: https://wiki.gentoo.org/wiki/LXD

Que fornece instruções, mas continuo recebendo erros.

Alguém sabe de alguma instrução simples e clara para fazer isso funcionar? Qualquer ajuda muito apreciada.

As instruções em https://wiki.gentoo.org/wiki/LXD mencionadas estão corretas, mas podem precisar de mais explicações.

No host, você primeiro verifica a propriedade do diretório em que os dados do contêiner estão armazenados. Corre

sudo ls -l /var/lib/lxd/containers

e verifique o proprietário do contêiner com o qual você deseja compartilhar o diretório. No meu caso, o uide gidambos eram 100000.

Em seguida, use-os para alterar a propriedade do diretório que você deseja compartilhar:

sudo chown 100000:100000 /tmp/share_on_host

Compartilhe o diretório com o contêiner da maneira que você indicou em seu comentário:

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

Agora, no contêiner, você verá que o diretório /tmp/share_on_guest(eu não aconselho a montar seu diretório /tmpporque é usado pelo sistema para outras coisas e tem permissões especiais) pertence ao root. A partir daqui, você pode usar chownno contêiner para alterar a propriedade para o apropriado uide gidpara o usuário no contêiner.

Como observação lateral, depois de alterar a propriedade do contêiner para, por exemplo, um usuário com uid33 anos, você verá no host que uidagora existe 100033, o que faz total sentido.

Aqui está uma resposta atualizada para esta pergunta.

Monte a pasta host /var/wwwcomo /var/testno contêiner.

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

Você pode atribuir dispositivos adicionais ao contêiner e podem ser pastas acessíveis pelo host.

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

Observe que <device>é apenas um nome arbitrário que você atribui, que será usado como um ID para o gerenciamento subsequente do dispositivo.

Por exemplo, para montar a pasta do host "./host" como "/ mnt / host" no contêiner ...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

Ainda existe um problema : se você deseja que essa pasta seja gravável pelo host e pelo contêiner, a propriedade e as permissões precisam ser configuradas de acordo. Isso é complicado pelo modo padrão do LXD, que virtualiza os intervalos numéricos para valores de usuário e grupo id. Porém, existe uma solução fácil : ignore essa virtualização configurando o contêiner para executar com privilégios equivalentes a host ...

lxc config set <container> security.privileged true

As implicações completas de segurança de host dessa abordagem não estão claras para mim no momento, mas parecem estar um pouco "contidas" pela virtualização. O risco prático depende de como e por que você usará o contêiner. Veja as notas técnicas em https://insights.ubuntu.com/2017/06/15/custom-user-mappings-in-lxd-containers

Observe também que essa abordagem provavelmente funcionará melhor se você normalmente operar no contêiner como um usuário não raiz, como se você se conectar com ...

lxc exec zesty -- su --login ubuntu

• Notas adicionais sobre configuração: https://help.ubuntu.com/lts/serverguide/lxd.html

Com base na excelente resposta de ph0t0nix , proponho a seguinte abordagem passo a passo para o meu servidor Ubuntu 18.04:

1. No host, determine o UID do proprietário do rootfs:

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. No contêiner, determine o UID do ubuntu (ou seja, usuário no contêiner):

   id -u ubuntu   → 1000

3. Crie uma pasta compartilhada no host e adicione-a ao contêiner:

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. Ajuste no UID do host da pasta compartilhada (UID = host UID + convidado UID):

   sudo chown 101000:101000 /home/share_on_host

5. Convidado (usuário ubuntu) agora tem acesso à pasta compartilhada e pode ajustar dentro do contêiner o acesso à pasta compartilhada usando chmod.

Agora tenho uma solução segura e funcional para esse problema, usando perfis LXD para lidar com o mapeamento entre UID e GID no contêiner e no host.

Uma essência muito útil pode ser encontrada aqui:

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8