Todo lo que necesita saber sobre los contenedores de Linux (LXC)

Los microservicios han ganado una popularidad constante desde el surgimiento de la nube. Empresas como Amazon y Netflix están utilizando para ofrecer sus servicios más demandados. Los contenedores son el núcleo de estas aplicaciones nativas de la nube. Un contenedor es un entorno aislado que facilita los microservicios y ofrece beneficios como un escalado superior y una implementación rápida. Existe una gran diferencia entre las tradicionales como VMware y los servicios de virtualización a nivel de sistema operativo como Docker y Linux Containers (LXC). En esta guía, proporcionaremos a nuestros lectores un conocimiento práctico de LXC, una sólida herramienta de virtualización a nivel de sistema para Linux.

Guía todo en uno para dominar los contenedores de Linux

Si es un que quiere aprender sobre LXC en detalle, esta es la guía perfecta para usted. En esta publicación, describimos las diversas características y beneficios de LXC, así como cuándo elegir esto sobre otros servicios de contenedorización. También le mostraremos cómo instalar y comenzar con LXC.

Contenedores de Linux: características y fundamentos

Entonces, ¿qué es LXC? Como ya dijimos, es un servicio de virtualización que nos permite girar clústeres de entornos Linux aislados. Proporciona una gran cantidad de beneficios sobre las máquinas virtuales monolíticas al reducir la carga de recursos en la máquina host. Esto lo hace ideal para crear, probar e implementar software nativo de la nube. LXC, a diferencia de otras herramientas de virtualización a nivel de sistema operativo, proporciona mucho .

Descripción general de LXC

LXC no utiliza ningún mecanismo de control de recursos sofisticado como hipervisores. Más bien, utiliza funciones de contención de host proporcionadas directamente por el kernel de Linux. Los componentes principales en los que se basa son los espacios de nombres y los cgroups . Se agregaron por primera vez al kernel desde la versión 2.6.24. El principio de diseño principal de cgroups, también conocido como ‘Grupos de control’, es proporcionar limitación de recursos, priorización, contabilidad y control. Los espacios de nombres son responsables de ocultar el espacio de proceso y la información de recursos de un contenedor de otros.

Componentes básicos de los contenedores de Linux

Además, LXC también tiene soporte incorporado para refuerzo de , como los perfiles Apparmor y SELinux, así como Chroots. Se ejecuta en casi todas las arquitecturas y en la nube sin esfuerzo. Además, puede activar cualquier distribución de Linux independientemente del host. Entonces, digamos que su máquina host está ejecutando Ubuntu. Puede ejecutar fácilmente en esta máquina utilizando contenedores LXC.

LXC, a diferencia de otros servicios de contenedorización, no puede ejecutar Mac OS o Windows. Esto se debe a que los contenedores LXC dependen directamente del kernel del host. Por lo tanto, si desea ejecutar aplicaciones que requieren uno de estos sistemas, debe considerar una plataforma diferente como . En general, LXC es más adecuado para las personas que necesitan ejecutar entornos Linux aislados con una sobrecarga de recursos mínima.

Contenedores de Linux frente a Docker

Si está trabajando en un equipo de DevOps o como un profesional de confiabilidad del sitio, ya debería estar familiarizado con Docker. Es la plataforma de contenedorización más popular para aplicaciones nativas de la nube en estos días. Por lo tanto, puede preguntarse en qué se diferencia LXC de Docker o cuál de ellos es mejor. Al igual que con cualquier tecnología, la respuesta depende únicamente de sus casos de uso. No obstante, brindaremos información sobre las diferencias entre estas dos plataformas de virtualización populares.

lxc vs ventana acoplable

Docker es una tecnología relativamente más nueva en comparación con LXC. De hecho, usó LXC bajo el capó en sus primeros días. Sin embargo, Docker ha recorrido un largo camino desde entonces y ha implementado sus propias soluciones. Ahora, la principal diferencia entre Docker y LXC son sus opciones de diseño. Docker hace más hincapié en la creación de aplicaciones. LXC, por otro lado, está diseñado para proporcionar .

Los desarrolladores suelen utilizar Docker para crear aplicaciones que se pueden desechar tan pronto como llega una nueva versión. Las aplicaciones que usan LXC, sin embargo, están destinadas a ser persistentes. Puede ssh en un contenedor LXC como lo haría en un host Linux remoto y administrar el entorno. Docker no permite esto y utilizará herramientas especializadas para administrar la implementación y las pruebas. Al final, puede usar cualquiera de estos para crear aplicaciones en la nube. Las personas generalmente eligen LXC en lugar de Docker cuando crean aplicaciones que deben mantenerse durante mucho tiempo.

LXC: Componentes

El tiempo de ejecución de LXC consta de varios componentes individuales. Esto incluye la biblioteca principal liblxc , un conjunto de herramientas estándar para controlar los contenedores, varias plantillas de distribución y varios enlaces de idioma para la API principal. El soporte de idiomas incluye Python, Go, Ruby, Lua y Haskell. Además, existen algunas dependencias duras sin las cuales lxc no se instalará, como una biblioteca C como glibc, uclib o bionic. LXC también requiere la versión 2.6.32 del kernel o más.

LXC: tipo de virtualización

Los contenedores de Linux (LXC) ofrecen un entorno de sistema operativo nominal que se puede utilizar para ejecutar aplicaciones específicas de Linux o servicios de red. Utiliza el kernel del sistema host directamente y, como consecuencia, no se puede ejecutar en máquinas que no sean Linux. Los usuarios pueden elegir entre plantillas para su contenedor, incluidos, entre otros, Ubuntu, Fedora, Debian, Red Hat y CentOS.

Virtualización de contenedores de Linux

El principal beneficio de este tipo de contenedores es que nos permiten aislar servicios sensibles. Puede utilizar este tipo de virtualización para crear entornos para el análisis de malware, piratería ética o tareas que requieran un host independiente. Sin embargo, estos son solo los propósitos previstos. Por lo tanto, también puede ejecutar cualquier servicio arbitrario que normalmente ejecuta en su máquina Linux. Este es un marcado contraste con el enfoque centrado en aplicaciones de Docker.

LXC: soporte de herramientas

El soporte robusto de herramientas es crucial para administrar aplicaciones en la nube, así como servicios independientes. LXC ofrece un amplio conjunto de herramientas que son casi idénticas a su máquina Linux tradicional. Por lo tanto, no necesita instalar herramientas de administración sofisticadas para administrar sus contenedores LXC. Puede utilizar cualquier paquete estándar de Linux, como ssh, htop, iptables y . Esto facilita a los administradores la gestión y la automatización de los servicios en contenedores.

herramientas lxc

Además, lxc cli ofrece un conjunto completo de herramientas para crear, ejecutar y administrar contenedores LXC sobre la marcha. Aprenderá a instalarlo y a utilizar las funciones básicas de esta guía. Además, también puede utilizar herramientas adicionales mediante la cadena de herramientas LXD. Hablaremos sobre LXD en detalle en las secciones siguientes. En general, LXC no limita la capacidad del usuario para utilizar paquetes estándar de Linux y, al mismo tiempo, ofrece herramientas especializadas.

LXC: ecosistema

El ecosistema LXC es prácticamente idéntico al de Linux. Esto hace que sea más fácil comenzar con los contenedores de Linux que con Docker o rkt. Dado que podemos instalar y ejecutar todos los paquetes estándar de Linux en estos contenedores, es fácil de configurar y mantener. Así que no se abrume cuando descubra que no hay necesidad de herramientas adicionales como Kubernetes y Swarm para LXC.

LXC: facilidad de uso

Una de las razones clave para pasar a plataformas en contenedores desde máquinas virtuales Linux es una mayor facilidad de uso. LXC lleva esto un paso adelante al eliminar por completo la necesidad de instalar paquetes monolíticos. Esto no solo aumenta la productividad, sino que también hace que el flujo de trabajo sea mucho más fácil de manejar. Los contenedores LXC vienen con sistemas de inicio individuales que se encargan de la configuración del sistema mientras mantienen una huella de recursos liviana.

Además, la fluida experiencia del usuario y un ecosistema maduro hacen de LXC una opción mucho mejor que las máquinas virtuales tradicionales. Puede activar un contenedor LXC en minutos y ejecutar su distribución de Linux favorita en él. Instalar y administrar aplicaciones de Linux es tan simple como escribir algunos comandos cotidianos. Por lo tanto, si no desea aprender un conjunto completamente nuevo de herramientas y aún poder ejecutar servicios aislados, los contenedores LXC ofrecen una excelente opción.

LXC: Popularidad

No hay duda de que los contenedores de Linux carecen de la popularidad que disfruta Docker. Esto se debe a algunas elecciones de diseño concisas, que incluyen la imposibilidad de ejecutar entornos Windows o Mac OS, entre otros. Docker es más liviano que LXC y, por lo tanto, es más escalable. Sin embargo, LXC es mucho más antiguo que Docker y sus contenedores son significativamente más independientes que Docker.

Además, LXC es muy adecuado para crear entornos de prueba como laboratorios de análisis de malware, etc. Esto lo hace mucho más popular entre los profesionales senior de TI que trabajan con proyectos delicados de forma regular. LXC también goza de una mayor popularidad en las industrias que desarrollan y mantienen aplicaciones con un ciclo de vida prolongado. En general, aunque carece de popularidad en comparación con Docker o rkt, LXC ofrece una mayor seguridad y facilidad de mantenimiento.

LXC: Rendimiento

Como ya dijimos, una de las principales razones por las que las personas usan plataformas en contenedores en lugar de máquinas virtuales es la reducción de la carga de recursos. Esto, a su vez, conduce a un rendimiento muy superior. LXC ofrece una densidad 10 veces superior a la de las máquinas virtuales tradicionales como KVM (máquina virtual basada en kernel). Esto significa que puede ejecutar hasta 10 veces más contenedores en un solo host Linux en comparación con las máquinas invitadas KVM.

gráfico de rendimiento de lxc

Además, los hipervisores también son propensos a problemas de latencia no deseados. En comparación con KVM, LXC reduce la latencia al 57%. Además, los contenedores LXC se cargan mucho más rápido que los emuladores virtuales respaldados por hipervisores. Por ejemplo, las instancias LXC se lanzan un 94% más rápido en comparación con KVM. Entonces, como puede ver, LXC proporciona un aumento significativo en el rendimiento al reducir la carga de recursos y la latencia. Y el tiempo de carga más rápido ofrece una experiencia de usuario fluida.

LXC: Integración

Un beneficio clave de los contenedores de Linux es que se integran muy bien con el software existente. No está limitado a usar solo aplicaciones tradicionales de Linux con LXC. Por ejemplo, podemos utilizar tanto LXC como Docker como complemento entre sí. Lo que esto significa es que simplemente puede alojar sus microservicios Docker en una instancia LXC para proporcionarles un mejor aislamiento y características similares a las de una máquina virtual. Esto hace que sea extremadamente conveniente ejecutar y administrar aplicaciones de Docker.

Además, también elimina la limitación de ejecutar solo . Por lo tanto, podemos crear fácilmente un microservicio de Docker en la parte superior de Windows o Mac y ejecutarlo desde dentro de un contenedor de Linux. Este es un método realmente genial. LXC también es adecuado para OpenStack , una popular plataforma de computación en la nube. Es utilizado por una gran cantidad de líderes de la industria y generalmente se implementa como IaaS (Infraestructura como servicio). Esto hace que implementar y administrar aplicaciones en la nube sea más fácil que nunca.

LXC: Migración

La migración es crucial para muchos administradores y LXC proporciona el soporte adecuado a este respecto. Hay más de una forma de migrar un contenedor de Linux de un host a otro. También puede realizar una migración en vivo, aunque con algunas limitaciones. La forma más fácil de migrar un contenedor a una plataforma diferente es realizar una copia de seguridad y restaurarla en la máquina de destino, ya sea física o remotamente a través de ssh.

migración lxc

También puede migrar un contenedor utilizando la API LXD y el protocolo Simplestreams. Vamos a hablar de LXD en la siguiente sección. Así que no se preocupe si aún no lo sabe. No vamos a entrar en demasiados detalles sobre cada paso del proceso de migración. Quizás cubriremos eso en una guía diferente. Por ahora, puede encontrar más información en el sitio web de Ubuntu sobre la migración en vivo . Stéphane Graber, el desarrollador principal de LXC, también cubrió la migración de LXC en su sitio web .

LXC: soporte

Como ocurre con cualquier plataforma nueva, el soporte empresarial es muy importante. Afortunadamente, LXC brinda un servicio de primer nivel en este sentido. Por lo tanto, no importa si usa contenedores de Linux para fines personales o comerciales, tiene la garantía de obtener soporte adicional siempre que lo necesite. Además, dado que LXC es desarrollado por Canonical, la compañía detrás de Ubuntu y otro software popular de código abierto. Por lo tanto, la calidad del servicio es mejor.

Canonical también ofrece soporte comercial para empresas que desean utilizar LXC para sus aplicaciones nativas de la nube. Sin embargo, también se proporciona para las versiones de Ubuntu LTS. Las versiones 2.0 y 3.0 de LXC son versiones de soporte a largo plazo. Por lo tanto, si desea tener contenedores estables en todas sus plataformas, debe seguir con estas versiones. La compatibilidad con otras plantillas de distribución generalmente depende de esa distribución específica.

LXD: Primeros pasos

LXC comenzó como una interfaz de espacio de usuario que proporciona acceso a las funciones de contención integradas del kernel de Linux. Es más que capaz de realizar sus tareas. Sin embargo, con y su poderoso ecosistema, los desarrolladores cambiaron su enfoque hacia el desarrollo de una plataforma más madura. El resultado es LXD, un sistema de gestión de contenedores robusto que puede proporcionar una experiencia similar a la de una máquina virtual pero utilizando contenedores LXC.

introducción a LXD

LXD se basa en imágenes, al igual que las imágenes de Docker. También implementa una API REST simple pero poderosa para interactuar con los servicios a gusto. Esta API se conecta con el sistema local mediante un zócalo Unix y también se puede conectar de forma remota a través de protocolos de red estándar.

Algunas de las características de LXD incluyen mayor seguridad, escalabilidad, experiencia del usuario, migración en vivo, control avanzado de recursos, administración de red y administración de almacenamiento. En general, LXD es un complemento de LXC, no un reemplazo. Utiliza LXC debajo del capó y simplemente elimina los detalles de bajo nivel.

Instalación y uso de LXC

Hemos discutido los méritos de los contenedores de Linux en gran detalle. Ahora es el momento de ensuciarnos las manos y empezar a utilizar esta increíble tecnología. Pero primero, debe instalar LXC en su máquina.

Mostramos cómo instalar LXC en una máquina Linux estándar. Aprenderá a instalar LXC en Linux y a crear contenedores usando la CLI. Simplemente abra su favorito y escriba el siguiente comando.

$ sudo apt-get install lxc

Esto instalará la CLI de lxc en su máquina local. Una vez hecho esto, tendrá acceso a todos los comandos lxc, así como a las plantillas de distribución necesarias para construir y ejecutar contenedores. Ahora puede crear un contenedor básico usando el siguiente comando simple.

$ lxc-create -t <template> -n <container name>

La bandera -t especifica el nombre de la plantilla y la bandera -n especifica el nombre del contenedor. Este comando creará el contenedor según la plantilla de distribución dada. Utilice el siguiente comando para mostrar una lista de todas las plantillas disponibles.

$ ls /usr/share/lxc/templates/

Entonces, el siguiente comando crea un contenedor llamado test-container usando la plantilla Alpine.

$ lxc-create -t alpine -n test-container

Esto continuará y descargará los archivos necesarios para una instalación de Alpine. Esto debería llevar un tiempo y mostrará el usuario y la contraseña predeterminados una vez que haya terminado. Ahora, puede iniciar el contenedor usando el siguiente comando.

crear un contenedor de Linux

$ sudo lxc-start -n test-container

Utilice el siguiente comando para conectarse con este contenedor utilizando el nombre de usuario y la contraseña predeterminados.

$ sudo lxc-console -n test-container

Esto lo conectará al contenedor en ejecución. Utilice la combinación de teclas Ctrl + a + q para desconectarse de este contenedor. También puede conectarse al contenedor directamente como root utilizando lo siguiente.

$ sudo lxc-attach -n test-container

Utilice el siguiente comando para ver parte de la información de este contenedor.

conectarse a la instancia de LXC

$ sudo lxc-info -n test-container

Mostrará el nombre del contenedor junto con su estado, PID, dirección IP, uso de memoria, uso de CPU y más. Si ha iniciado varios contenedores, puede ver una lista de ellos utilizando lo siguiente.

$ sudo lxc-ls

Para detener un contenedor específico, use el siguiente comando.

$ sudo lxc-stop -n test-container

También puede eliminar un contenedor de su sistema si ya no lo necesita. Utilice el siguiente comando para este propósito.

detener y eliminar un contenedor

$ sudo lxc-destroy -n test-container

Esto borrará el contenedor de prueba junto con todas sus configuraciones de su entorno de host. Vaya a la página de documentación de LXC para obtener más detalles sobre cada comando disponible.

Instalación y uso de LXD

Como ya hemos comentado, LXD es un contenedor para LXC con una lista de funciones añadidas. Es esencialmente un sistema de gestión basado en imágenes para contenedores de Linux. Puede instalar lxd usando el siguiente comando.

$ sudo snap install lxd

No necesita instalar LXC por separado si instala LXD. Aparte del paquete snap, LXD también está disponible como paquetes Debian. También puede instalarlo desde la fuente. Ahora, necesitas hacer algunas cosas de configuración. El primero es agregar / snap / bin / lxd al $ PATH de su sistema.

$ echo 'export PATH="/snap/bin/lxd:$PATH"' >> ~/.bashrc
$ source ~/.bashrc

Necesita inicializar la configuración de lxd ahora. Simplemente ejecute el siguiente para hacer esto.

inicializar lxd

$ sudo lxd init

Te pedirá un montón de opciones. Puede seleccionar los predeterminados para su ahora. Una vez realizada la configuración, ahora puede crear su primer contenedor. LXD crea instancias de contenedor utilizando imágenes. El siguiente comando muestra una lista de repositorios de imágenes disponibles. Puede agregar nuevas fuentes de imágenes y crearlas localmente. Por ahora, nos quedaremos con los mandos a distancia oficiales.

$ sudo lxc launch images:alpine

Este comando creará una instancia usando la imagen alpina. Es una imagen bastante ligera que se adapta muy bien a nuestro propósito. Puede utilizar otras imágenes si lo desea. Ahora, puede usar el siguiente comando para obtener un shell para este contenedor recién creado.

$ sudo lxc exec test-container /bin/sh

Si ha creado el contenedor basado en una imagen de Ubuntu, reemplace / bin / sh con / bin / bash para invocar el shell bash. También puede usar cualquier siempre que la imagen del contenedor lo admita. También puede ejecutar un comando dentro del contenedor sin conectarse a un shell.

conectarse a contenedores de Linux usando lxd

$ sudo lxc exec test-container -- ip a

Esto imprimirá la dirección IP de las interfaces del contenedor usando . Finalmente, puede detener el contenedor de prueba usando el siguiente comando.

$ sudo lxc stop test-container

LXD admite muchos comandos adicionales para contenedores de Linux. Dirígete a la página de documentación de LXD para obtener más detalles sobre esto.

detener y eliminar contenedores de Linux

Pensamientos finales

Los contenedores de Linux son una excelente manera de implementar máquinas virtuales livianas sin hipervisores. Esto los hace altamente escalables y amigables con los recursos. Además, LXC también ofrece un enfoque viable para desarrollar aplicaciones nativas de la nube. La principal diferencia entre los contenedores LXC y los contenedores Docker es que LXC está centrado en el sistema operativo, mientras que los contenedores Docker están centrados en la aplicación.

Por lo tanto, si está buscando construir un entorno de laboratorio personal o un servicio sólido listo para la nube, considere LXC como una mejor opción que Docker o rkt. Sin embargo, Docker sigue siendo una excelente opción para la virtualización de aplicaciones. Por lo tanto, consulte nuestra guía sobre los comandos diarios de Docker si desea probar Docker.

Leave a Comment

Your email address will not be published. Required fields are marked *