lxc 安装 centos？centos7
大家好，今天小编来为大家解答lxc 安装 centos这个问题，centos7很多人还不知道，现在让我们一起来看看吧！
微服务基础服务之docker篇
什么是docker
Docker最初是 dotCloud公司创始人 Solomon Hykes在法国期间发起的一个公司内部项目，它是基于 dotCloud公司多年云服务技术的一次革新，并于 2013年 3月以 Apache 2.0授权协议开源，主要项目代码在 GitHub上进行维护。Docker项目后来还加入了 Linux基金会，并成立推动开放容器联盟（OCI）。
Docker使用 Google公司推出的 Go语言进行开发实现，基于 Linux内核的 cgroup，namespace，以及 AUFS类的 Union FS等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。最初实现是基于 LXC，从 0.7版本以后开始去除 LXC，转而使用自行开发的 libcontainer，从 1.11开始，则进一步演进为使用 runC和 containerd。
Docker在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等等，极大的简化了容器的创建和维护。使得 Docker技术比虚拟机技术更为轻便、快捷。
下面的图片比较了 Docker和传统虚拟化方式的不同之处。传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。

传统虚拟化

Docker
为什么要用docker
对开发和运维（DevOps）人员来说，最希望的就是一次创建或配置，可以在任意地方正常运行。
使用 Docker可以通过定制应用镜像来实现持续集成、持续交付、部署。开发人员可以通过 Dockerfile来进行镜像构建，并结合持续集成(Continuous Integration)系统进行集成测试，而运维人员则可以直接在生产环境中快速部署该镜像，甚至结合持续部署(Continuous Delivery/Deployment)系统进行自动部署。
而且使用 Dockerfile使镜像构建透明化，不仅仅开发团队可以理解应用运行环境，也方便运维团队理解应用运行所需条件，帮助更好的生产环境中部署该镜像。
特性容器虚拟机启动秒级分钟级硬盘使用一般为MB一般为GB性能接近原生弱于系统支持量单机支持上千个容器一般几十个
基本概念
我们都知道，操作系统分为内核和用户空间。对于 Linux而言，内核启动后，会挂载 root文件系统为其提供用户空间支持。而 Docker镜像（Image），就相当于是一个 root文件系统。比如官方镜像 ubuntu:18.04就包含了完整的一套 Ubuntu 18.04最小系统的 root文件系统。
Docker镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
前面讲过镜像使用的是分层存储，容器也是如此。每一个容器运行时，是以镜像为基础层，在其上创建一个当前容器的存储层，我们可以称这个为容器运行时读写而准备的存储层为容器存储层。
按照 Docker最佳实践的要求，容器不应该向其存储层内写入任何数据，容器存储层要保持无状态化。所有的文件写入操作，都应该使用数据卷（Volume）、或者绑定宿主目录，在这些位置的读写会跳过容器存储层，直接对宿主（或网络存储）发生读写，其性能和稳定性更高。
数据卷的生存周期独立于容器，容器消亡，数据卷不会消亡。因此，使用数据卷后，容器删除或者重新运行之后，数据却不会丢失。
镜像构建完成后，可以很容易的在当前宿主机上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry就是这样的服务。
一个 Docker Registry中可以包含多个仓库（Repository）；每个仓库可以包含多个标签（Tag）；每个标签对应一个镜像。
通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过<仓库名>:<标签>的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 latest作为默认标签。
Centos安装docker18
常用的docker命令
常用的docker镜像
redis
mysql
如何在CentOS 7再跑一个轻量的ubuntu
本文解决在CentOS 7上运行轻量级Ubuntu虚拟环境的需求，特别针对安装特定软件（如TLJH）时遇到的Ubuntu版本与CentOS环境不兼容的问题。以下步骤详细介绍了如何通过Snapd和LXD实现这一目标，并提供了两种不同的配置方法以适应不同场景。
###一、预更新和配置CentOS 7
为确保安装过程顺利，首先需要更新CentOS 7并禁用SELinux，同时安装EPEL仓库。执行以下命令：
sudo yum-y install epel-release
确保网络连接稳定，以免安装过程受阻。
###二、安装Snapd和LXD
安装Snapd并配置其相关binary路径，确保LXD正常启动和使用。等待Snapd启动完成后，通过以下命令安装最新版的LXD：
./etc/profile
配置LXD时，选择dir作为storage backend以优化性能，同时关闭IPv6配置，以适应特定需求。为避免下载过程中可能出现的网络问题，建议使用网络加速服务。
导入轻量级Ubuntu镜像，并基于此创建和启动一个新的LXC实例。例如，创建名为u-tljh的实例。
###三、配置LXC和端口转发（简单版）
使用代理进程实现流量转发，简化配置步骤。配置u-tljh网络并进行测试，确保网络连接正常。通过LXC exec模式，将宿主机的7922端口转发至u-tljh实例的22端口。测试端口转发功能，确保可以通过该端口远程登录u-tljh实例。
###四、配置LXC和端口转发（复杂版）
深入LXC实例内部，配置网络并测试连接稳定性。确保在lxc中安装所需软件（如TLJH），并注意调整权限以避免在CentOS 7与Ubuntu实例间出现冲突。完成相关配置后，Ubuntu实例具备与独立系统相似的性能与功能，包括执行APT更新和安装特定软件。
在CentOS 7主机上检查端口限制，如有必要，放行需要转发的端口（如80/443）到LXC实例。使用以下命令将主机的端口转发至LXC实例的对应端口，确保服务正常运行。
linux怎么安装docker
1在 CentOS 6.4上安装 docker
docker当前官方只支持Ubuntu，所以在 CentOS安装Docker比较麻烦(Issue#172)。
docker官方文档说要求Linux kernel至少3.8以上，CentOS 6.4是2.6的内核，于是我哼哧哼哧的编译安装了最新的kernel 3.11.6，重启后运行docker还是失败，最后找到原因，是因为编译时忘记集成aufs模块了。aufs需要和 kernel一起编译，很麻烦。
不过不需要这么麻烦，有强人已经编译好了带aufs模块的内核，见这里Installing docker.io on centos 6.4(64-bit)
1.1取消selinux，因为它会干扰lxc的正常功能
sudo vim/etc/selinux/config
SELINUX=disabled
SELINUXTYPE=targeted
1.2安装 Fedora EPEL
sudo yum install
1.3添加 hop5 repo地址
cd/etc/yum.repos.d
sudo wget
1.4安装 docker-io
sudo yum install docker-io
会自动安装带aufs模块的3.10内核，以及docker-io包。
1.5将 cgroup文件系统添加到/etc/fstab,只有这样docker才能正常工作
sudo echo"none/sys/fs/cgroup cgroup defaults 0 0">>/etc/fstab
1.6修改grub引导顺序
sudo vim/etc/grub.conf
default=0
设置default为新安装的内核的位置，一般是0
1.7重启
sudo reboot
1.8检查新内核是否引导成功
重启后，检查一下新内核是否引导起来了
uname-r
3.10.5-3.el6.x86_64
说明成功了
看一下 aufs是否存在
grep aufs/proc/filesystems
nodev aufs
说明存在
1.9启动 docker daemon进程
sudo docker-d&
如果你在公司，且公司内部都是通过代理上网，则可以把代理服务器告诉docker，用如下命令(参考这里)：
sudo HTTP_PROXY= docker-d&
1.10下载 ubuntu镜像
sudo docker pull ubuntu
1.11运行 hello world
sudo docker run ubuntu/bin/echo hello world
hello world
安装成功了！！
