1
pcbl 2023-06-11 11:51:35 +08:00 via Android 1
一个 lxc 然后套 docker
|
2
skkk 2023-06-11 11:52:05 +08:00 via iPhone 1
在下是 1 个 lxc 装多个 docker 容器,重要的 docker 分成不同的 lxc.
|
3
fever OP @skkk #2 主要还是不理解 jellyfin 这种,需要独立开一个 lxc 吗,还是说和其他容器一样跑在一个 lxc 就够了
|
4
Jirajine 2023-06-11 12:15:22 +08:00 2
lxc 是“系统容器”,docker 是“应用容器”。
|
5
flyqie 2023-06-11 12:33:44 +08:00 1
lxc 永远不可能对标 docker, 他俩走的不是一个路子。
docker 我选择 ALL IN ONE KVM 玩法. lxc 里嵌套 docker 破坏了隔离性同时也麻烦.. |
6
6IbA2bj5ip3tK49j 2023-06-11 12:38:45 +08:00 via iPhone 1
如果应用是以下两种之一
1 ,有状态的 2 ,需要硬件直通的 我会使用 lxc ,一个 lxc 也只会跑一个应用。 |
8
6IbA2bj5ip3tK49j 2023-06-11 13:21:36 +08:00 via iPhone
@qping 比较典型就是数据库
|
9
wheat0r 2023-06-11 13:55:01 +08:00 1
没什么特别需要的话可以当 LXC 不存在
|
10
ruidoBlanco 2023-06-11 14:02:56 +08:00 1
@fever jellyfin 跟其他 docker container 放一個 lxc 可以的。我的 jellyfin 所在 lxc 裡有 10 個 docker container 。
docker container 到底放哪個 lxc ,我是看 failure domain 的。 簡單的說,我下載用的那些 container ,在另外一個 lxc 裡面。為什麼不跟 jellyfin 放一塊?如果我要重啟下載用的 lxc ,應該不要影響我看片,那麼 jellyfin 就放另外的 lxc 。 |
11
zx900930 2023-06-11 16:00:21 +08:00 1
lxc 最典型的用法是拿来分割出一些需要 7/24 小时运行的应用.
比如 DNS/文件服务器 /媒体服务器 /共用的数据库 /Home assistant/监控设备 之类的东西 可以单独启停, 而且重启 docker vm 的时候不会影响到这些应用的运行 |
14
qviqvi 2023-06-11 21:26:35 +08:00
pve lxc 的教程有推荐的吗?感觉教程挺少的
|
15
Jet 2023-06-11 21:42:42 +08:00 1
lxc 可以 bind mount 。
比如 NAS ,Jellyfin 等需要共用一个 ZFS 路径的情况下很方便。 |
16
linuxgo 2023-06-11 23:06:06 +08:00 1
我觉得有 lxc 的就首选用 lxc ,像 turnkeylinux 的应用,什么都包装好了,用起来很方便,如果没有 lxc 的,可以考虑装个 turnkey-core ,然后装个 docker 和 portainer 部署多个应用
|
17
bao3 2023-06-12 01:35:46 +08:00 1
每个不同功能开不同的 pxc ,既有独立性又有安全性。虽然会让人觉得开了好多 lxc ,其实性能损失也就 10% 不到,但会功能之间相互不干扰,稳定,长久
|
18
dcoder 2023-06-12 04:09:04 +08:00 1
Lxc 里还套 docker ... Lxc 里就是个正常的 Linux, 配个啥都走正常 Linux 流程轻松就配置好了
你们是被 docker+k8s 这套工业垃圾荼毒太深了么, 下了班还装来用 @_@ |
19
levenwindy 2023-06-12 11:30:55 +08:00 via Android 1
LXC1 电信 v4+联通 v6(slaac) 跑 pt
LXC2 本地 Nas ,联通 v4+v6 ,docker(jellyfin 等) LXC3 电信 v4 ,回家服务,ssr-server ,流量卡免流 |
21
flyqie 2023-06-12 22:15:23 +08:00
@ltkun #13
非特权容器无法使用完整 docker 功能,使用完整 docker 功能肯定会碰到 lxc 隔离问题,处理方式只有破坏 lxc 的隔离性这一个办法,唯一的优点是性能高,如果不是对性能有特别大需求的话,不是很建议。 |
22
flyqie 2023-06-12 22:28:31 +08:00
@zlylong #20
我见过的为数不多的 container in container 商业项目是 anbox cloud, lxc 嵌 lxc 。 况且那还是因为原来 anbox 的设计问题导致的,并不是他们真的觉得这么个玩法是好的。。 |
23
moxuanyuan 2023-07-23 11:36:23 +08:00
@dcoder #18 最近在折腾 docker in lxc ,遇到最大问题就是 storage driver 的问题,docker 在 lxc 中,storage driver 只能用 vfs ,vfs 有很大的性能和存储问题,如果改为 fuse-overlay ,可能会有其实兼容情问题。。。我都快打算放弃了
|
24
dcoder 2023-07-23 14:17:44 +08:00
@moxuanyuan 下班干点有意义的事情, 别过度折腾 docker+k8s 这套工业垃圾, 这套东西就是设计出来需要一个"专业 Ops 团队", 天天搞面向 yml 编程的东西. 这样 Developer 和 Ops 就完美分开了. Developer 只懂开发, Ops 只懂配 yaml, 标准化以后, 工程师跟 fastfood 里只懂一个工序的店员一样 ...
|