在btrfs上处理LXC容器的正确方法

假设我们有一台安装了lxc的服务器，以及一个用作基本img的lxc容器/var/lib/lxc/ubuntu_base。为了简单起见，让我们忘记了复制基本img之后的配置更改。

有些人建议使用子卷和快照来创建新容器，但是可以很容易地执行cp --reflink并获得类似结果。

那么管理多个容器的正确方法是什么（或者更好的方法）？

• 快照

这种方式似乎是最好的，但是lxc-destroy之类的命令将无法工作，因为它无法删除目录。

btrfs subvolume snapshot /var/lib/lxc/ubuntu_base /var/lib/lxc/container_1

• 使用reflink的cp

我不确定此快照或快照之间是否有任何性能差异

cp --reflink=always /var/lib/lxc/ubuntu_base /var/lib/lxc/container_1

• 或者还有其他我不知道的更好的方法来做到这一点。

编辑：

我在reflink选项中看到的一件事是，如果其他容器正在运行，则不能删除基本容器，因为/proc和/dev被挂载且从未更改，因此引用始终是相同的。但是关闭所有已复制的容器似乎有所帮助。

我使用的是Ubuntu LTS 14，仅运行了以下命令（甚至是第一次），它的运行就像一个魅力：

lxc-stop -n ubuntu_base
lxc-clone -o ubuntu_base -n ubuntu_base_c1 -s
lxc-start -n ubuntu_base_c1 -d # make changes if needed
lxc-stop -n ubuntu_base_c1
lxc-snapshot -n ubuntu_base_c1

如果后备存储为btrfs（在您的情况下），则将-s与lxc-clone一起使用将拍摄快照。

使用以下命令验证新的克隆/快照

lxc-ls -f
btrfs subvolume list /var/lib/lxc

希望有帮助！

如果你会用的btrfs亚体积为LXC，你需要添加选项user_subvol_rm_allowed在你的/etc/fstab。从一个fstab文件中提取的示例：

UUID=XXXXXXXXXXXXXXXXXXXXXX / btrfs subvol=@,user_subvol_rm_allowed,defaults 0 0

该选项将允许您可以仅以普通用户的身份删除子卷而无需root用户。当快照进入btrfs子卷时，lxc使用此功能

猜猜它取决于您的基本图像有多大。我可能会lxc创建一个新容器，并使用Salt / Puppet等来配置我的容器，而只有lxc-clone才能安装相对较大的容器（例如，安装和配置了很多工具的dev容器）。

请注意，lxc-clone将使用与源相同的后备存储。因此，要使用子卷，您将需要使用“ -B btrfs”创建容器。例如：

lxc-create -B btrfs -n mycontainer -t ubuntu

然后使用以下命令克隆它：

lxc-clone -s mycontainer mynewcontainer

如果使用zfs来存储容器，则可以使用--zfsrootlxc-create创建一个额外的选项，以便您可以选择默认的“ tank”以外的zpool。例如：

lxc-create -B zfs --zfsroot=data/lxc

分享并享受！