问题标签 [lxc]

您能告诉我如何在资源有限的隔离环境中启动 mongodb 吗？

Mongod 一直在填满我所有的 RAM，所以我想限制它。

我正在考虑像 LXC 这样的 linux 容器。

你能给我一个如何做到这一点的例子吗？

谢谢

对于主机和 lxc 来宾上的核心文件，我将 ulimit 设置为无限制，即使对于主机上的 root，我也可以在主机上生成核心文件，但不能在 lxc 来宾上生成核心文件。lxc 中是否有任何用于生成核心文件的配置？

我的主机是 ubuntu 12.04，lxc 的客人是 centos 5。

谢谢

我想在沙箱中执行不受信任的用户提交的代码。除非存在错误或用户试图破坏服务器，否则代码不应使用太多 CPU 和 Ram。

我可以使用 lxc 创建临时沙箱吗？创建和停止容器的开销是多少？如何获得脚本的输出？是否有一个配置示例阻止容器中的所有内容以使其 100% 安全，而不是只打开我需要的东西？容器是否能够使用主机上安装的 Java 和 Python 等程序，但仍无法破坏主机？

谢谢

我正在运行一个带有一些 lxc 容器的 ubuntu 精确主机。在关闭主机之前我应该​​还是必须关闭容器？或者主机关闭会自动传播到容器？我知道如果我使用 lxc 自动启动功能，那么它将关闭容器，但我不想使用自动启动。

我在 Ubuntu 12.10 中使用了 lxc-start-ephemeral 实用程序。我注意到临时容器启动得非常快，但是在 ifconfig 显示其 eth0 接口的 IP 地址之前需要很长时间（约 20 秒）。我想尽可能地减少这种延迟。

根据这篇文章，延迟是由于 dhcp。我按照帖子中的建议编写了一个脚本，将容器的 /etc/network/interfaces 文件修改为如下所示：

现在，容器的 IP 地址马上就准备好了，并且ssh ubuntu@10.0.3.$LXC_ADDRESS工作正常。但是，容器无法连接到 Internet，例如ping www.google.com无法工作。

我需要做哪些额外的配置来纠正这个问题？

如果有帮助，这是来自 ifconfig 的容器当前 eth0 接口（带有LXC_ADDRESS=131）：

这是主机上似乎对应于容器的 veth 接口：

我正在尝试在我的 Debian 6 上安装 LXC（0.7.4.1），但是当我运行 lxc-checkconfig 时，我得到“Cgroup 内存控制器：丢失”

根据谷歌搜索我需要重新编译我的内核，但我不知道如何。有人可以解释我该怎么做吗？

此致

我需要一个工具来将异构负载封装在标准容器中，并在任何服务器上运行它们，并保证隔离和可重复性。

Docker什么时候上线？？

我正在编写一个将在 LXC 容器中运行的二进制文件。我控制二进制文件的源代码，但不控制它将在其中运行的容器的内容。特别是，我不想通过将二进制文件写入容器来污染容器。

有什么方法可以运行存储在主机上的二进制文件，但在容器的执行上下文（命名空间、chroot、删除的功能等）内？

我想在没有网络的情况下运行 lxc 机器。我在配置文件“lxc.network.type=empty”中写入并启动实例映像，但映像未启动（悬停，冻结）。在文档中写道：

空：将只创建环回接口。

那么，我需要做什么才能在没有网络的情况下启动机器？

随意节流特定进程的执行和显示速度，例如游戏、Flash 游戏或 OpenGL 游戏。我希望能够将其减慢到 20% 或 0.5%。这在 linux 的主机空间上根本不可能。

但是 linux 支持两种内核级虚拟化环境：KVM和lxc.

问题：是否可以为虚拟 lxc 或 KVM 机器提供一个虚假的系统时钟，以使在来宾中运行的 Flash 游戏运行速度不会超过设置运行的速度？