LxC

LinuX Containers

LxC (LinuX Containers) é uma tecnologia de virtualização a nível de sistema operacional no Linux, que permite executar múltiplos sistemas Linux isolados em um único host. Aqui está um resumo de suas principais características e funcionalidades:

Conceito Básico

LxC é uma implementação de contêineres no Linux que utiliza recursos do kernel, como cgroups (control groups) e namespaces, para criar ambientes de usuário isolados. Esses ambientes funcionam como se fossem sistemas operacionais independentes, mas compartilham o mesmo kernel do host.

Como Funciona

Namespaces

O LxC usa namespaces para isolar diferentes aspectos do sistema, como processos, rede, montagem de sistemas de arquivos, IDs de usuários, etc. Isso significa que cada contêiner pode ter sua própria visão do sistema sem interferir nos outros.

Cgroups

O LxC usa cgroups para gerenciar e limitar recursos, como CPU, memória, disco e rede, garantindo que cada contêiner tenha acesso a uma quantidade controlada desses recursos.

Chroot

LxC usa uma estrutura semelhante ao chroot para fornecer um sistema de arquivos isolado para cada contêiner, o que significa que cada contêiner tem seu próprio diretório raiz (/).

Vantagens

Leveza

Diferente de máquinas virtuais, que precisam de um hypervisor e um kernel completo para cada instância, os contêineres LxC compartilham o kernel do host, tornando-os muito mais leves em termos de consumo de recursos.

Eficiência

Como os contêineres compartilham o mesmo kernel, a inicialização e o desempenho são muito mais rápidos do que em ambientes de virtualização tradicionais.

Isolamento

Oferece isolamento de processos, rede e sistema de arquivos, o que é útil para ambientes multi-tenant, testes, e ambientes de desenvolvimento.

Uso Comum

Hospedagem de Aplicações

LxC é frequentemente usado para hospedar múltiplas aplicações isoladas em servidores, permitindo um controle mais fino sobre o ambiente de cada aplicação.

Desenvolvimento e Testes

Desenvolvedores usam LxC para criar ambientes de desenvolvimento e teste que replicam ambientes de produção de forma eficiente.

Segurança

LxC pode ser usado para isolar aplicações sensíveis, aumentando a segurança ao garantir que falhas ou invasões em um contêiner não afetem outros contêineres ou o sistema host.

Comparação com Outras Tecnologias

Docker

Docker também utiliza contêineres, mas com um foco maior na portabilidade e na automação de implantação de aplicações. Enquanto o LxC oferece mais flexibilidade e controle em nível de sistema, Docker simplifica a criação e distribuição de aplicações em contêineres.

Máquinas Virtuais

Diferente de máquinas virtuais que emulam hardware completo, LxC oferece uma abordagem mais leve, já que os contêineres compartilham o kernel do sistema host.

Exemplo de Uso

Para criar e iniciar um contêiner usando LxC:

sudo lxc-create  -n mycontainer -t ubuntu  # Cria um contêiner Ubuntu chamado "mycontainer"
sudo lxc-start   -n mycontainer            # Inicia o contêiner
sudo lxc-attach  -n mycontainer            # Acessa o shell do contêiner
sudo lxc-stop    -n mycontainer            # Para o contêiner
sudo lxc-stop -k -n mycontainer            # Força a parada do contêiner

LxC é uma ferramenta poderosa para criar ambientes isolados de forma eficiente e segura, amplamente usada em desenvolvimento, testes, e ambientes de produção.

Laboratório

Docker:

• Objetivo: executar processos de forma isolada

LxC:

• Baseado em template

• Cria SO de forma isolada, como se fossem VM dentro de containeres

• Bastante utilizado

Linux Containers

Instalação do LxC:

$ sudo apt update
$ sudo apt install lxc lxc-templates

Criação do container:

$ sudo lxc-create -t ubuntu -n meucontainer

Listar o container:

$ sudo lxc-ls --fancy

Iniciar o container:

$ sudo lxc-start -n meucontainer
$ sudo lxc-ls --fancy

$ ps -ef --forest

Para acessar o container:

$ sudo lxc-attach -n meucontainer

Possui isolamento de container e de host.

Processos do container:

$ ps -aux

O LxC trata o container como se fosse uma máquina

O container não possui o SO completo:

$ ls /boot
$

Para o container:

$ sudo lxc-stop -n meucontainer
$ sudo lxc-ls --fancy