lxc.container.conf.sgml.in revision d0b2a43477227f36c1415d1403596d17490fad8a
02c335c23bf5fa225a467c19f2c063fb0dc7b8c3Timo Sirainen<!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainenlxc: linux Container library
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen(C) Copyright IBM Corp. 2007, 2008
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo SirainenAuthors:
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo SirainenDaniel Lezcano <daniel.lezcano at free.fr>
a85473f7c11c8734bdee9c2cbe4b767f144a18aaTimo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo SirainenThis library is free software; you can redistribute it and/or
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainenmodify it under the terms of the GNU Lesser General Public
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo SirainenLicense as published by the Free Software Foundation; either
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainenversion 2.1 of the License, or (at your option) any later version.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo SirainenThis library is distributed in the hope that it will be useful,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainenbut WITHOUT ANY WARRANTY; without even the implied warranty of
de3175adb4094086dc8ba13132a39567f9c42e54Timo SirainenMERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
de3175adb4094086dc8ba13132a39567f9c42e54Timo SirainenLesser General Public License for more details.
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo SirainenYou should have received a copy of the GNU Lesser General Public
de3175adb4094086dc8ba13132a39567f9c42e54Timo SirainenLicense along with this library; if not, write to the Free Software
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo SirainenFoundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo SirainenTranslated into Japanese
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainenby KATOH Yasufumi <karma at jazz.email.ne.jp>
de3175adb4094086dc8ba13132a39567f9c42e54Timo Sirainen
de3175adb4094086dc8ba13132a39567f9c42e54Timo Sirainen-->
de3175adb4094086dc8ba13132a39567f9c42e54Timo Sirainen
de3175adb4094086dc8ba13132a39567f9c42e54Timo Sirainen<!DOCTYPE refentry PUBLIC @docdtd@ [
de3175adb4094086dc8ba13132a39567f9c42e54Timo Sirainen
de3175adb4094086dc8ba13132a39567f9c42e54Timo Sirainen<!ENTITY seealso SYSTEM "@builddir@/see_also.sgml">
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen]>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen<refentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <docinfo><date>@LXC_GENERATE_DATE@</date></docinfo>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <refmeta>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <refentrytitle>lxc.container.conf</refentrytitle>
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen <manvolnum>5</manvolnum>
ec047a9c54a02338e85fb1767120b0923f6d4148Timo Sirainen </refmeta>
ec047a9c54a02338e85fb1767120b0923f6d4148Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <refnamediv>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <refname>lxc.container.conf</refname>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <refpurpose>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen LXC container configuration file
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen LXC コンテナ設定ファイル
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen </refpurpose>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </refnamediv>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <refsect1>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <title><!-- Description -->説明</title>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
3c73d884362b72c86753939551c94f8baa5702f8Timo Sirainen The linux containers (<command>lxc</command>) are always created
3c73d884362b72c86753939551c94f8baa5702f8Timo Sirainen before being used. This creation defines a set of system
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen resources to be virtualized / isolated when a process is using
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen the container. By default, the pids, sysv ipc and mount points
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen are virtualized and isolated. The other system resources are
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen shared across containers, until they are explicitly defined in
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the configuration file. For example, if there is no network
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen configuration, the network will be shared between the creator of
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the container and the container itself, but if the network is
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen specified, a new network stack is created for the container and
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen the container can no longer use the network of its ancestor.
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen -->
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen linux コンテナ (<command>lxc</command>) は、常に使用する前に作成されます。
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen コンテナは、プロセスがコンテナを使う時に仮想化/隔離するシステムリソースのセットを定義することによって作成します。
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen デフォルトでは、pid, sysv ipc, マウントポイントが仮想化され、隔離されます。
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen 他のシステムリソースは、設定ファイルで明確に定義されない限りは、コンテナをまたいで共有されます。
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen 例えば、もしネットワークが設定されていなければ、コンテナを作成する側とコンテナでネットワークを共有します。
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen しかし、ネットワークが指定されれば、新しいネットワークスタックがコンテナ用に作成され、コンテナは作成元の環境のネットワークを使いません。
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen </para>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen <para>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen <!--
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen The configuration file defines the different system resources to
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen be assigned for the container. At present, the utsname, the
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen network, the mount points, the root file system, the user namespace,
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen and the control groups are supported.
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 設定ファイルは、コンテナに割り当てられる様々なシステムリソースを定義します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 現時点では、utsname、ネットワーク、マウントポイント、root ファイルシステム、ユーザ名前空間、control groups がサポートされます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
c307328f59c963eba21091ecd36c9435d42b47d8Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
c307328f59c963eba21091ecd36c9435d42b47d8Timo Sirainen Each option in the configuration file has the form <command>key
c307328f59c963eba21091ecd36c9435d42b47d8Timo Sirainen = value</command> fitting in one line. The '#' character means
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the line is a comment.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 設定ファイルのオプション一つを、<command>key = value</command> の形で一行で表します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen '#' は、その行はコメントであることを示します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
c307328f59c963eba21091ecd36c9435d42b47d8Timo Sirainen <refsect2>
c307328f59c963eba21091ecd36c9435d42b47d8Timo Sirainen <title><!-- Configuration -->設定</title>
c307328f59c963eba21091ecd36c9435d42b47d8Timo Sirainen <para>
c307328f59c963eba21091ecd36c9435d42b47d8Timo Sirainen <!--
c307328f59c963eba21091ecd36c9435d42b47d8Timo Sirainen In order to ease administration of multiple related containers, it
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen is possible to have a container configuration file cause another
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen file to be loaded. For instance, network configuration
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen can be defined in one common file which is included by multiple
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen containers. Then, if the containers are moved to another host,
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen only one file may need to be updated.
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen -->
55d33f807765482eb47374aaaced1fe714e0b256Timo Sirainen 複数の関係するコンテナの管理を容易にするために、コンテナの設定ファイルに別のファイルをロードすることが可能です。
887a9fbbb2ca6afd53365ba2ccae0ef8728d6948Timo Sirainen 例えば、ネットワークの設定を、複数のコンテナから include させるように 1 つのファイルに定義することが可能です。
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen その場合、コンテナが他のホストに移動すると、そのファイルだけを更新する必要があるかもしれません。
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen </para>
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen <variablelist>
887a9fbbb2ca6afd53365ba2ccae0ef8728d6948Timo Sirainen <varlistentry>
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen <term>
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen <option>lxc.include</option>
55d33f807765482eb47374aaaced1fe714e0b256Timo Sirainen </term>
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen <listitem>
55d33f807765482eb47374aaaced1fe714e0b256Timo Sirainen <para>
55d33f807765482eb47374aaaced1fe714e0b256Timo Sirainen <!--
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen Specify the file to be included. The included file must be
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen in the same valid lxc configuration file format.
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen -->
c7be65f5adbc2990fbe6eeffb6df5054a8a49d9dTimo Sirainen include させたいファイルを指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen include するファイルは、lxc 設定ファイルのフォーマットとして有効でなければいけません。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </variablelist>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </refsect2>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <refsect2>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <title><!-- Architecture -->アーキテクチャ</title>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen Allows one to set the architecture for the container. For example,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen set a 32bits architecture for a container running 32bits
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen binaries on a 64bits host. That fixes the container scripts
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen which rely on the architecture to do some work like
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen downloading the packages.
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen -->
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen コンテナに対してアーキテクチャを設定することが可能です。
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen 例えば、64 ビットのホスト上で 32 ビットのバイナリを動かすために 32 ビットアーキテクチャを設定することが可能です。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen この設定を行うことにより、パッケージのダウンロードを行うなどの作業のうち、アーキテクチャ名に依存するような作業を行うコンテナスクリプトの修正を行います。
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen </para>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen <variablelist>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen <varlistentry>
33bd898e7756b289e65f43133312d9637afc1371Timo Sirainen <term>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen <option>lxc.arch</option>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen </term>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen <listitem>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen Specify the architecture for the container.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
c7be65f5adbc2990fbe6eeffb6df5054a8a49d9dTimo Sirainen コンテナに設定するアーキテクチャを指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
c7be65f5adbc2990fbe6eeffb6df5054a8a49d9dTimo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen Valid options are
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>x86</option>,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>i686</option>,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>x86_64</option>,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>amd64</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
c7be65f5adbc2990fbe6eeffb6df5054a8a49d9dTimo Sirainen 有効なオプションは以下です。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>x86</option>,
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <option>i686</option>,
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <option>x86_64</option>,
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <option>amd64</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </variablelist>
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </refsect2>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
c7be65f5adbc2990fbe6eeffb6df5054a8a49d9dTimo Sirainen <refsect2>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <title><!-- Hostname -->ホスト名</title>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen The utsname section defines the hostname to be set for the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen container. That means the container can set its own hostname
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen without changing the one from the system. That makes the
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen hostname private for the container.
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen -->
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen utsname セクションは、コンテナに設定されるホスト名を定義します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen コンテナは、システムのホスト名を変えることなく、自身のホスト名を持つ事が可能です。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen このことにより、ホスト名はコンテナ専用となります。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <variablelist>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen <term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.utsname</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen specify the hostname for the container
887a9fbbb2ca6afd53365ba2ccae0ef8728d6948Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen コンテナのホスト名を指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
36723cf206a7b64b9d972ab0719bbfaacc9316faTimo Sirainen </varlistentry>
efeb13303798b47d2c4295468d233c1bcfd79c94Timo Sirainen </variablelist>
307ec6c2c319e3335ddb1a7aca2d2884fe17fae0Timo Sirainen </refsect2>
307ec6c2c319e3335ddb1a7aca2d2884fe17fae0Timo Sirainen
14f6fe5d6c4834f273ca573c23c0659a93123363Timo Sirainen <refsect2>
14f6fe5d6c4834f273ca573c23c0659a93123363Timo Sirainen <title><!-- Halt signal -->クリーンなシャットダウン時のシグナル</title>
14f6fe5d6c4834f273ca573c23c0659a93123363Timo Sirainen <para>
975a784c2e02ecdcb56efb7a1db5e4769c7756d8Timo Sirainen <!--
d1e843e77f4760e303c53d9fce10123fc8d230a1Timo Sirainen Allows one to specify signal name or number, sent by lxc-stop to the
d1e843e77f4760e303c53d9fce10123fc8d230a1Timo Sirainen container's init process to cleanly shutdown the container. Different
d1e843e77f4760e303c53d9fce10123fc8d230a1Timo Sirainen init systems could use different signals to perform clean shutdown
14b1d2a2634e75b988078baee1e8ad678de28a04Timo Sirainen sequence. This option allows the signal to be specified in kill(1)
14b1d2a2634e75b988078baee1e8ad678de28a04Timo Sirainen fashion, e.g. SIGPWR, SIGRTMIN+14, SIGRTMAX-10 or plain number. The
45af47783693b3ba2768c5ad34eeff68132382d0Timo Sirainen default signal is SIGPWR.
45af47783693b3ba2768c5ad34eeff68132382d0Timo Sirainen -->
afd6d387ea65843b59fb6051fb567719d2a5279cAki Tuomi lxc-stop がコンテナをクリーンにシャットダウンするためにコンテナの init プロセスに送るシグナル名か番号を指定できます。
afd6d387ea65843b59fb6051fb567719d2a5279cAki Tuomi init システムによって、クリーンなシャットダウンを行うために使うシグナルは異なります。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen このオプションではシグナルとして kill(1) で使う形式を指定することができます。
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen 例えば SIGKILL, SIGRTMIN+14, SIGRTMAX-10 のような形式、もしくは数字を指定します。デフォルトのシグナルは SIGPWR です。
70df8f39fb3db7c49b18c855178f8172176a037aTimo Sirainen </para>
70df8f39fb3db7c49b18c855178f8172176a037aTimo Sirainen <variablelist>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen <term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.haltsignal</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen <para>
3561c7bb472a78af74d755219cc0fc71c85ff5c2Timo Sirainen <!--
ee8294dbc7bb549557f6ba1264d66b55fbef69b6Aki Tuomi specify the signal used to halt the container
ae949831f1f668b5501b4b125e7f7b1767fb109bTimo Sirainen -->
2e652d2651b2800f99a17dcb3014a009fe4660d3Timo Sirainen コンテナをシャットダウンするために使うシグナルを指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen </variablelist>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen </refsect2>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <refsect2>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <title>リブート時のシグナル <!-- Reboot signal --></title>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <para>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <!--
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen Allows one to specify signal name or number, sent by lxc-stop to
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen reboot the container. This option allows signal to be specified in
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen kill(1) fashion, e.g. SIGTERM, SIGRTMIN+14, SIGRTMAX-10 or plain number.
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen The default signal is SIGINT.
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen -->
237a6211c7fc4d6dbb58dd0467da6dba1b8f21f6Timo Sirainen lxc-stop がコンテナをリブートするために送るシグナル名か番号を指定できます。
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen このオプションではシグナルとして kill(1) で使う形式を指定することができます。
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen 例えば SIGKILL, SIGRTMIN+14, SIGRTMAX-10 のような形式、もしくは数字を指定します。デフォルトのシグナルは SIGINT です。
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen </para>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <variablelist>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <varlistentry>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <term>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <option>lxc.rebootsignal</option>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen </term>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <listitem>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <para>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <!--
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen specify the signal used to reboot the container
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen -->
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen コンテナをリブートするために使うシグナルを指定します。
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen </para>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen </listitem>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen </varlistentry>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen </variablelist>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen </refsect2>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen <refsect2>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen <title><!-- Stop signal -->強制停止時のシグナル</title>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen <para>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen <!--
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen Allows one to specify signal name or number, sent by lxc-stop to forcibly
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen shutdown the container. This option allows signal to be specified in
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen kill(1) fashion, e.g. SIGKILL, SIGRTMIN+14, SIGRTMAX-10 or plain number.
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen The default signal is SIGKILL.
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen -->
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen lxc-stop がコンテナを強制的にシャットダウンするために送るシグナル名か番号を指定することができます。
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen このオプションではシグナルとして kill(1) で使う形式を指定することができます。
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen 例えば SIGKILL, SIGRTMIN+14, SIGRTMAX-10 のような形式、もしくは数字を指定します。デフォルトのシグナルは SIGKILL です。
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen </para>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <variablelist>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen <varlistentry>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen <term>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen <option>lxc.stopsignal</option>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen </term>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen <listitem>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen <para>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen <!--
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen specify the signal used to stop the container
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen -->
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen コンテナを停止するのに使用するシグナルを指定します。
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen </para>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen </listitem>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen </varlistentry>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen </variablelist>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen </refsect2>
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <refsect2>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <title><!-- Init command -->Init コマンド</title>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <para>
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen <!--
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen Sets the command to use as the init system for the containers.
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen
70058d29cf8c77501741ddbc39178cfc87ca459eTimo Sirainen This option is ignored when using lxc-execute.
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen Defaults to: /sbin/init
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen -->
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen コンテナの init として使うコマンドを設定します。
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen このオプションは lxc-execute では無視されます。
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen デフォルトは /sbin/init です。
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen </para>
14f6fe5d6c4834f273ca573c23c0659a93123363Timo Sirainen <variablelist>
14f6fe5d6c4834f273ca573c23c0659a93123363Timo Sirainen <varlistentry>
14f6fe5d6c4834f273ca573c23c0659a93123363Timo Sirainen <term>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <option>lxc.init_cmd</option>
d519a0449d0e536a32db93305516fdbd7db6773dTimo Sirainen </term>
d519a0449d0e536a32db93305516fdbd7db6773dTimo Sirainen <listitem>
ee8294dbc7bb549557f6ba1264d66b55fbef69b6Aki Tuomi <para>
ee8294dbc7bb549557f6ba1264d66b55fbef69b6Aki Tuomi <!--
3561c7bb472a78af74d755219cc0fc71c85ff5c2Timo Sirainen Absolute path from container rootfs to the binary to use as init.
ae949831f1f668b5501b4b125e7f7b1767fb109bTimo Sirainen -->
ae949831f1f668b5501b4b125e7f7b1767fb109bTimo Sirainen init として使うバイナリの、コンテナの rootfs からの絶対パスを指定します。
45af47783693b3ba2768c5ad34eeff68132382d0Timo Sirainen </para>
45af47783693b3ba2768c5ad34eeff68132382d0Timo Sirainen </listitem>
03af8e5325a7b4fec36414ac35949457bc426c0bTimo Sirainen </varlistentry>
03af8e5325a7b4fec36414ac35949457bc426c0bTimo Sirainen </variablelist>
03af8e5325a7b4fec36414ac35949457bc426c0bTimo Sirainen </refsect2>
03af8e5325a7b4fec36414ac35949457bc426c0bTimo Sirainen
03af8e5325a7b4fec36414ac35949457bc426c0bTimo Sirainen <refsect2>
03af8e5325a7b4fec36414ac35949457bc426c0bTimo Sirainen <title><!-- Init ID -->Init が使う ID</title>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <para>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <!--
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen Sets the UID/GID to use for the init system, and subsequent command, executed by lxc-execute.
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen -->
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen lxc-execute が実行するコンテナの init と、その後に起動するコマンドが使用する UID/GID を設定します。
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <!--
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen These options are only used when lxc-execute is started in a private user namespace.
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen このオプションは lxc-execute がユーザ名前空間内で起動するときのみ使われます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen <!--
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen Defaults to: UID(0), GID(0)
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen デフォルト値は UID(0), GID(0) です。
c307328f59c963eba21091ecd36c9435d42b47d8Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <variablelist>
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen <varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <term>
f43ce62fa945f597e8a48e09c53d46dcc95445d4Timo Sirainen <option>lxc.init_uid</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen <listitem>
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen <para>
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen UID to use within a private user namesapce for init.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen ユーザ名前空間内で init が使う UID です。
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen </para>
805d7834412465268486c50711962407ad13fbf6Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <term>
d9b9687bf8cae9cfb070b1b7aadefa683220269fTimo Sirainen <option>lxc.init_gid</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen <para>
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen <!--
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen GID to use within a private user namesapce for init.
805d7834412465268486c50711962407ad13fbf6Timo Sirainen -->
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen ユーザ名前空間内で init が使う GID です。
805d7834412465268486c50711962407ad13fbf6Timo Sirainen </para>
805d7834412465268486c50711962407ad13fbf6Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </variablelist>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </refsect2>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <refsect2>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <title><!-- Ephemeral -->一時的なコンテナ</title>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen Allows one to specify whether a container will be destroyed on shutdown.
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen シャットダウン後にコンテナを削除するかどうかを指定できます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <variablelist>
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen <varlistentry>
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen <term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.ephemeral</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen The only allowed values are 0 and 1. Set this to 1 to destroy a
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen container on shutdown.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 指定できる値は 0 または 1 のみです。この値を 1 に設定すると、シャットダウン後にコンテナを削除します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </variablelist>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </refsect2>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <refsect2>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <title><!-- Network -->ネットワーク</title>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen The network section defines how the network is virtualized in
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the container. The network virtualization acts at layer
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen two. In order to use the network virtualization, parameters
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen must be specified to define the network interfaces of the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen container. Several virtual interfaces can be assigned and used
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen in a container even if the system has only one physical
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen network interface.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen ネットワークセクションは、コンテナ内でどのようにネットワークを仮想化するかを定義します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen ネットワークの仮想化はレイヤー 2 で作動します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen ネットワークの仮想化を使用するためには、コンテナのネットワークインターフェースを定義しなければなりません。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen いくつかの仮想インターフェースをアサインすることができます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen そして、仮に物理ネットワークインターフェースが一つしかなくても、コンテナ内でいくつもの仮想インターフェースを使うことができます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <variablelist>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen <term>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen <option>lxc.network.type</option>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen </term>
9f240e2ce97176146b63506a8ee04034f712cf45Timo Sirainen <listitem>
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen <para>
14f6fe5d6c4834f273ca573c23c0659a93123363Timo Sirainen <!--
cce2c665bb24537bb691f6cad6a36f8080e4a552Timo Sirainen specify what kind of network virtualization to be used
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen for the container. Each time
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen a <option>lxc.network.type</option> field is found a new
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen round of network configuration begins. In this way,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen several network virtualization types can be specified
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen for the same container, as well as assigning several
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen network interfaces for one container. The different
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen virtualization types can sbe:
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen コンテナがどの種類のネットワーク仮想化を使うかを指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 一つのネットワークの設定ごとに <option>lxc.network.type</option> フィールドを指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen このように、一つのコンテナに複数のネットワークインターフェースを割り当てることができるだけでなく、同じコンテナに対して複数のネットワーク仮想化の種類を指定することが出来ます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 仮想化の種類は以下の値を取る事が出来ます:
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen <option>none:</option> will cause the container to share
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen the host's network namespace. This means the host
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen network devices are usable in the container. It also
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen means that if both the container and host have upstart as
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen init, 'halt' in a container (for instance) will shut down the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen host.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>none:</option> ホストのネットワーク名前空間を共有します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen これにより、ホストのネットワークデバイスをコンテナ内で使うことが可能になります。
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen もしコンテナもホストも init として upstart を使っている場合、(例えば) コンテナ内で 'halt' を実行すると、ホストがシャットダウンしてしまうことにもなります。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen <option>empty:</option> will create only the loopback
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen interface.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>empty:</option> ループバックインターフェースだけを作成します。
fbd671a3f51a5f92535923fcaf05fed1e5712ae4Timo Sirainen </para>
fbd671a3f51a5f92535923fcaf05fed1e5712ae4Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>veth:</option> a virtual ethernet pair
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen device is created with one side assigned to the container
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen and the other side attached to a bridge specified by
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the <option>lxc.network.link</option> option.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen If the bridge is not specified, then the veth pair device
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen will be created but not attached to any bridge.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen Otherwise, the bridge has to be created on the system
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen before starting the container.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <command>lxc</command> won't handle any
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen configuration outside of the container.
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen By default, <command>lxc</command> chooses a name for the
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen network device belonging to the outside of the
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen container, but if you wish to handle
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen this name yourselves, you can tell <command>lxc</command>
e83126866761632b437e532dfdc30be01d14039dTimo Sirainen to set a specific name with
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the <option>lxc.network.veth.pair</option> option (except for
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen unprivileged containers where this option is ignored for security
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen reasons).
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>veth:</option > 一方がコンテナに、もう一方が <option>lxc.network.link</option> オプションで指定されたブリッジに接続されるペアの仮想イーサネットデバイスを作成します。
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen もし、ブリッジが指定されていない場合、veth ペアデバイスは作成されますが、ブリッジには接続されません。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen ブリッジはコンテナが開始する前にシステムで事前に設定しておく必要があります。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <command>lxc</command> はコンテナ外の設定を扱うことはありません。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen デフォルトでは、<command>lxc</command> がコンテナの外部に属するネットワークデバイスに対する名前を決定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen しかし、もしこの名前を自分で指定したい場合、<option>lxc.network.veth.pair</option> オプションを使って名前を設定し、lxc に対して指定をすることができます (非特権コンテナの場合をのぞきます。セキュリティ上の理由からこのオプションは無視されます)。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen <!--
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen <option>vlan:</option> a vlan interface is linked with
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen the interface specified by
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen the <option>lxc.network.link</option> and assigned to
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen the container. The vlan identifier is specified with the
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen option <option>lxc.network.vlan.id</option>.
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen -->
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen <option>vlan:</option> vlan インターフェースは <option>lxc.network.link</option> で指定されたインターフェースとリンクし、コンテナに割り当てられます。
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen vlan の指定は <option>lxc.network.vlan.id</option> オプションで指定します。
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen </para>
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>macvlan:</option> a macvlan interface is linked
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen with the interface specified by
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the <option>lxc.network.link</option> and assigned to
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the container.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.macvlan.mode</option> specifies the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen mode the macvlan will use to communicate between
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen different macvlan on the same upper device. The accepted
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen modes are <option>private</option>, <option>vepa</option>,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>bridge</option> and <option>passthru</option>.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen In <option>private</option> mode, the device never
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen communicates with any other device on the same upper_dev (default).
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen In <option>vepa</option> mode, the new Virtual Ethernet Port
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen Aggregator (VEPA) mode, it assumes that the adjacent
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen bridge returns all frames where both source and
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen destination are local to the macvlan port, i.e. the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen bridge is set up as a reflective relay. Broadcast
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen frames coming in from the upper_dev get flooded to all
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen macvlan interfaces in VEPA mode, local frames are not
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen delivered locally. In <option>bridge</option> mode, it
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen provides the behavior of a simple bridge between
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen different macvlan interfaces on the same port. Frames
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen from one interface to another one get delivered directly
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen and are not sent out externally. Broadcast frames get
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen flooded to all other bridge ports and to the external
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen interface, but when they come back from a reflective
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen relay, we don't deliver them again. Since we know all
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the MAC addresses, the macvlan bridge mode does not
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen require learning or STP like the bridge module does. In
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>passthru</option> mode, all frames received by
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the physical interface are forwarded to the macvlan
a0ebe2a2271759599686f3480aee6a6fe445d16eTimo Sirainen interface. Only one macvlan interface in <option>passthru</option>
a0ebe2a2271759599686f3480aee6a6fe445d16eTimo Sirainen mode is possible for one physical interface.
a0ebe2a2271759599686f3480aee6a6fe445d16eTimo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>macvlan:</option> macvlan インターフェースは <option>lxc.network.link</option> により指定されるインターフェースとリンクし、コンテナに割り当てられます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.macvlan.mode</option> でモードを指定すると、その macvlan の指定を、同じ上位デバイスで異なる macvlan の間の通信をする時に使います。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 指定できるモードは <option>private</option>、<option>vepa</option>、<option>bridge</option>、<option>passthru</option> のいずれかです。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>private</option> モードの場合、デバイスは同じ上位デバイスの他のデバイスとの通信を行いません (デフォルト)。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 新しい仮想イーサネットポート集約モード (Virtual Ethernet Port Aggregator (VEPA)) である <option>vepa</option> モードの場合、隣接したポートが、ソースとデスティネーションの両方が macvlan ポートに対してローカルであるフレームを全て返すと仮定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen すなわち、ブリッジが reflective relay として設定されているということです。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 上位デバイスから入ってくるブロードキャストフレームは、VEPA モードである全ての macvlan インターフェースに送りつけられます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen ローカルのフレームはローカルには配送されません。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>bridge</option> モードの場合、同じポートの異なる macvlan インターフェースの間のシンプルなブリッジとして動作します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen あるインターフェースから他のインターフェースへのフレームは、直接配送され、外部には送出されません。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen ブロードキャストフレームは、全ての他のブリッジと外部のインターフェースに対して送られます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen しかし、reflective relay からフレームが返ってきたときは、再度それを配送することはしません。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 全ての MAC アドレスを知っているので、ブリッジモジュールのように、macvlan ブリッジモードは学習や STP の必要はありません。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>passthru</option> モードの場合、物理インターフェースで受け取った全てのフレームは macvlan インターフェースに転送されます。<option>passthru</option> モードの場合、ひとつの macvlan インターフェースだけが、ひとつの物理インターフェースに対して設定できます。
24bd831901b8fd59718e353b36eaef6a950f09a2Timo Sirainen </para>
b8e6e314eb2f9f1fc8ce2999034321bfeb7a2269Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>phys:</option> an already existing interface
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen specified by the <option>lxc.network.link</option> is
a85473f7c11c8734bdee9c2cbe4b767f144a18aaTimo Sirainen assigned to the container.
c7be65f5adbc2990fbe6eeffb6df5054a8a49d9dTimo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>phys:</option> <option>lxc.network.link</option> で指定された、すでに存在しているインターフェースがコンテナに割り当てられます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
f48fdb57185ca68e8c079e174f3e04da36646880Timo Sirainen </varlistentry>
f48fdb57185ca68e8c079e174f3e04da36646880Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <term>
f48fdb57185ca68e8c079e174f3e04da36646880Timo Sirainen <option>lxc.network.flags</option>
f48fdb57185ca68e8c079e174f3e04da36646880Timo Sirainen </term>
f48fdb57185ca68e8c079e174f3e04da36646880Timo Sirainen <listitem>
f48fdb57185ca68e8c079e174f3e04da36646880Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
6abf66a3731d52889517bd644595c540e3a9b3ecTimo Sirainen specify an action to do for the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen network.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen ネットワークに対して行うアクションを指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>up:</option> activates the interface.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>up:</option> インターフェースを起動させます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.link</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen specify the interface to be used for real network
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen traffic.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 実際のネットワークトラフィックに使うインターフェースを指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.mtu</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen specify the maximum transfer unit for this interface.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
31a574fda352ef4f71dbff9c30e15e4744e132c0Timo Sirainen インターフェースに対する MTU を指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.name</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the interface name is dynamically allocated, but if
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen another name is needed because the configuration files
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen being used by the container use a generic name,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen eg. eth0, this option will rename the interface in the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen container.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen インターフェース名は動的に割り当てられます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen しかし、もしコンテナが使用する設定ファイルが一般的な名前を使用するために、他の特定の名前が必要であれば (例えば eth0 など)、コンテナ内のインターフェースは、このオプションで指定した名前にリネームされます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.hwaddr</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen the interface mac address is dynamically allocated by
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen default to the virtual interface, but in some cases,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen this is needed to resolve a mac address conflict or to
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen always have the same link-local ipv6 address.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen Any "x" in address will be replaced by random value,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen this allows setting hwaddr templates.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 仮想インターフェースの MAC アドレスは、デフォルトでは動的に割り当てられます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen しかし、MAC アドレスの衝突や、リンクローカルIPv6 アドレスを常に同じにした場合などは、このオプションが必要です。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen アドレス中の "x" という文字は、ランダムな値に置き換えられます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen これによりテンプレートに hwaddr を設定することが可能になります。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
31a574fda352ef4f71dbff9c30e15e4744e132c0Timo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.ipv4</option>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen specify the ipv4 address to assign to the virtualized
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen interface. Several lines specify several ipv4 addresses.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen The address is in format x.y.z.t/m,
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen eg. 192.168.1.123/24.The broadcast address should be
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen specified on the same line, right after the ipv4
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen address.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 仮想インターフェースに割り当てる ipv4 アドレスを指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 複数行により複数の ipv4 アドレスを指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen このアドレスは x.y.z.t/m というフォーマットで指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 例えば、192.168.1.123/24。ブロードキャストアドレスも同じ行の ipv4 アドレスのすぐ後で指定しなくてはなりません。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.ipv4.gateway</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen specify the ipv4 address to use as the gateway inside the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen container. The address is in format x.y.z.t, eg.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 192.168.1.123.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen Can also have the special value <option>auto</option>,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen which means to take the primary address from the bridge
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen interface (as specified by the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.link</option> option) and use that as
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen the gateway. <option>auto</option> is only available when
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen using the <option>veth</option> and
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>macvlan</option> network types.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen コンテナでゲートウェイとして使う IPv4 アドレスを指定します。
63f01d5e4c9efe985fad63d5851dd1c5c153affaTimo Sirainen アドレスは x.y.z.t というフォーマットです。
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen 例えば、192.168.1.123。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>auto</option> という特別な値を記述する事も可能です。
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen これは (<option>lxc.network.link</option> で指定した) ブリッジインターフェースの最初のアドレスを使用し、それをゲートウェイに使うという意味になります。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>auto</option> はネットワークタイプとして <option>veth</option> と <option>macvlan</option> を指定している時だけ有効となります。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen </listitem>
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen </varlistentry>
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen <varlistentry>
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen <term>
9ed42a54bed303c68106e59b2072e98930048177Timo Sirainen <option>lxc.network.ipv6</option>
9ed42a54bed303c68106e59b2072e98930048177Timo Sirainen </term>
9ed42a54bed303c68106e59b2072e98930048177Timo Sirainen <listitem>
9ed42a54bed303c68106e59b2072e98930048177Timo Sirainen <para>
9ed42a54bed303c68106e59b2072e98930048177Timo Sirainen <!--
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen specify the ipv6 address to assign to the virtualized
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen interface. Several lines specify several ipv6 addresses.
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen The address is in format x::y/m,
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen eg. 2003:db8:1:0:214:1234:fe0b:3596/64
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen -->
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen 仮想インターフェースに割り当てる ipv6 アドレスを指定します。
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen 複数行により複数の ipv6 アドレスを指定します。
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen このアドレスは x::y/m というフォーマットで指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 例えば、2003:db8:1:0:214:1234:fe0b:3596/64。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </listitem>
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen </varlistentry>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen <varlistentry>
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen <term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.ipv6.gateway</option>
40440c0fee87be994ba7eb60fc3512a9355708aaTimo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen specify the ipv6 address to use as the gateway inside the
a85473f7c11c8734bdee9c2cbe4b767f144a18aaTimo Sirainen container. The address is in format x::y,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen eg. 2003:db8:1:0::1
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
24bd831901b8fd59718e353b36eaef6a950f09a2Timo Sirainen Can also have the special value <option>auto</option>,
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen which means to take the primary address from the bridge
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen interface (as specified by the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>lxc.network.link</option> option) and use that as
ec047a9c54a02338e85fb1767120b0923f6d4148Timo Sirainen the gateway. <option>auto</option> is only available when
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen using the <option>veth</option> and
ec047a9c54a02338e85fb1767120b0923f6d4148Timo Sirainen <option>macvlan</option> network types.
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen -->
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen コンテナでゲートウェイとして使う IPv6 アドレスを指定します。
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen アドレスは x::y というフォーマットです。例えば、2003:db8:1:0::1。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>auto</option> という特別な値を記述する事も可能です。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen これは (<option>lxc.network.link</option> で指定した) ブリッジインターフェースの最初のアドレスを使用し、それをゲートウェイに使うという意味になります。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <option>auto</option> はネットワークタイプとして <option>veth</option> と <option>macvlan</option> を指定している時だけ有効となります。
16cd2c1b487b1fb63f3081761e0d1110d61137a9Timo Sirainen </para>
16cd2c1b487b1fb63f3081761e0d1110d61137a9Timo Sirainen </listitem>
16cd2c1b487b1fb63f3081761e0d1110d61137a9Timo Sirainen </varlistentry>
16cd2c1b487b1fb63f3081761e0d1110d61137a9Timo Sirainen
16cd2c1b487b1fb63f3081761e0d1110d61137a9Timo Sirainen <varlistentry>
16cd2c1b487b1fb63f3081761e0d1110d61137a9Timo Sirainen <term>
16cd2c1b487b1fb63f3081761e0d1110d61137a9Timo Sirainen <option>lxc.network.script.up</option>
16cd2c1b487b1fb63f3081761e0d1110d61137a9Timo Sirainen </term>
16cd2c1b487b1fb63f3081761e0d1110d61137a9Timo Sirainen <listitem>
16cd2c1b487b1fb63f3081761e0d1110d61137a9Timo Sirainen <para>
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen <!--
ec047a9c54a02338e85fb1767120b0923f6d4148Timo Sirainen add a configuration option to specify a script to be
311cbd9b1c81df050f5019600a2a809bc620be00Timo Sirainen executed after creating and configuring the network used
311cbd9b1c81df050f5019600a2a809bc620be00Timo Sirainen from the host side. The following arguments are passed
ec047a9c54a02338e85fb1767120b0923f6d4148Timo Sirainen to the script: container name and config section name
ec047a9c54a02338e85fb1767120b0923f6d4148Timo Sirainen (net) Additional arguments depend on the config section
ec047a9c54a02338e85fb1767120b0923f6d4148Timo Sirainen employing a script hook; the following are used by the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen network system: execution context (up), network type
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen (empty/veth/macvlan/phys), Depending on the network
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen type, other arguments may be passed:
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen veth/macvlan/phys. And finally (host-sided) device name.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen ホスト側から使われる、ネットワークの作成と設定が済んだ後に実行するスクリプトを指定します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 以下の引数がスクリプトに渡されます: コンテナ名、設定セクション名(net)。
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen その後の引数はスクリプトのフックで使われる設定セクションに依存します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 以下がネットワークシステムによって使われます: 実行コンテキスト (up)、ネットワークのタイプ (empty/veth/macvlan/phys)
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen ネットワークのタイプによっては、更に別の引数が渡されるかもしれません: veth/macvlan/phys の場合 (ホスト側の) デバイス名
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen Standard output from the script is logged at debug level.
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen Standard error is not logged, but can be captured by the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen hook redirecting its standard error to standard output.
ce0e25f26d6e67480ee39b5ca0ad634fa60c4605Timo Sirainen -->
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen スクリプトからの標準出力は debug レベルでロギングされます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 標準エラー出力はロギングされません。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen しかし、フックの標準エラー出力を標準出力にリダイレクトすることにより保存することは可能です。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen </listitem>
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen </varlistentry>
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen <varlistentry>
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen <term>
e0c10ab25f82f3b5b099de5d84ece39efd18bc6aTimo Sirainen <option>lxc.network.script.down</option>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </term>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <!--
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen add a configuration option to specify a script to be
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen executed before destroying the network used from the
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen host side. The following arguments are passed to the
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen script: container name and config section name (net)
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen Additional arguments depend on the config section
f48fdb57185ca68e8c079e174f3e04da36646880Timo Sirainen employing a script hook; the following are used by the
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen network system: execution context (down), network type
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen (empty/veth/macvlan/phys), Depending on the network
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen type, other arguments may be passed:
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen veth/macvlan/phys. And finally (host-sided) device name.
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen -->
e475db821baf0c4680dec4441d033697ecebfe06Timo Sirainen ホスト側から使われる、ネットワークを破壊する前に実行するスクリプトを指定します。
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen 以下の引数がスクリプトに渡されます: コンテナ名、設定セクション名(net)。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen その後の引数はスクリプトのフックで使われる設定セクションに依存します。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen 以下がネットワークシステムによって使われます: 実行コンテキスト (up)、ネットワークのタイプ (empty/veth/macvlan/phys)。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen ネットワークのタイプによっては、更に別の引数が渡されるかもしれません: veth/macvlan/phys。そして最後に (ホスト側の) デバイス名が渡されます。
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </para>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen <para>
c7be65f5adbc2990fbe6eeffb6df5054a8a49d9dTimo Sirainen <!--
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen Standard output from the script is logged at debug level.
979d89c147520f2934c14c31aeb9310fd2d62a46Timo Sirainen Standard error is not logged, but can be captured by the
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen hook redirecting its standard error to standard output.
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen -->
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen スクリプトからの標準出力は debug レベルでロギングされます。
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen 標準エラー出力はロギングされません。
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen しかし、フックの標準エラー出力を標準出力にリダイレクトすることにより保存することは可能です。
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen </para>
7d315281ae13a66e13da2b1ad006bdb883018278Timo Sirainen </listitem>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </varlistentry>
464e82904c6670bd6c96b8793ceb294d776d6f44Timo Sirainen </variablelist>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen </refsect2>
7bd5b1c64cc987715bdaf8cc4907c3c37d5d7b29Timo Sirainen
<refsect2>
<title><!-- New pseudo tty instance (devpts) -->新しい擬似端末のインスタンス (devpts)</title>
<para>
<!--
For stricter isolation the container can have its own private
instance of the pseudo tty.
-->
さらに厳しい隔離のために、コンテナは自身のプライベートな pseudo tty (擬似端末) を持つことが可能です。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.pts</option>
</term>
<listitem>
<para>
<!--
If set, the container will have a new pseudo tty
instance, making this private to it. The value specifies
the maximum number of pseudo ttys allowed for a pts
instance (this limitation is not implemented yet).
-->
もし設定された場合、コンテナは新しい pseudo tty インスタンスを持ち、それを自身のプライベートとします。
この値は pts インスタンスに許可される pseudo tty の最大数を指定します (この制限はまだ実装されていません)。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Container system console -->コンテナのシステムコンソール</title>
<para>
<!--
If the container is configured with a root filesystem and the
inittab file is setup to use the console, you may want to specify
where the output of this console goes.
-->
コンテナでルートファイルシステムを持つように設定されており、inittab ファイルでコンソールの使用が設定されている場合、このコンソールの出力がどこになされるのかを指定したいと思うでしょう。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.console.logfile</option>
</term>
<listitem>
<para>
<!--
Specify a path to a file where the console output will
be written.
-->
コンソール出力を書き込むファイルのパスを指定します。
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.console</option>
</term>
<listitem>
<para>
<!--
Specify a path to a device to which the console will be
attached. The keyword 'none' will simply disable the
console. This is dangerous once if have a rootfs with a
console device file where the application can write, the
messages will fall in the host.
-->
コンソールを割り当てるデバイスのパスを指定します。'none' というキーワードは、単純にコンソールを無効にします。
この設定は、アプリケーションが書き込む事ができるコンソールデバイスファイルが rootfs に存在する場合、メッセージがホスト側に出力されるので危険です。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Console through the ttys -->tty を通したコンソール</title>
<para>
<!--
This option is useful if the container is configured with a root
filesystem and the inittab file is setup to launch a getty on the
ttys. The option specifies the number of ttys to be available for
the container. The number of gettys in the inittab file of the
container should not be greater than the number of ttys specified
in this option, otherwise the excess getty sessions will die and
respawn indefinitely giving annoying messages on the console or in
<filename>/var/log/messages</filename>.
-->
このオプションはコンテナが root ファイルシステムを持つように設定されており、inittab ファイルで tty 上に getty の起動が設定されている場合に役に立ちます。
このオプションはコンテナで利用できる tty の数を指定します。
inittab ファイルに設定する getty の数は、このオプションの指定する tty の数より大きくしてはいけません。
さもなければ、超過した分の getty セッションはコンソールか /var/log/messages にうっとうしいメッセージを生死を表示しながら、永久に生死を繰り返すでしょう。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.tty</option>
</term>
<listitem>
<para>
<!--
Specify the number of tty to make available to the
container.
-->
コンテナに作成出来る tty の数を指定します。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Console devices location -->コンソールデバイスの位置</title>
<para>
<!--
LXC consoles are provided through Unix98 PTYs created on the
host and bind-mounted over the expected devices in the container.
By default, they are bind-mounted over <filename>/dev/console</filename>
and <filename>/dev/ttyN</filename>. This can prevent package upgrades
in the guest. Therefore you can specify a directory location (under
<filename>/dev</filename> under which LXC will create the files and
bind-mount over them. These will then be symbolically linked to
<filename>/dev/console</filename> and <filename>/dev/ttyN</filename>.
A package upgrade can then succeed as it is able to remove and replace
the symbolic links.
-->
LXC のコンソールはホストによって作られ、コンテナ内で要求されたデバイスに bind マウントされた Unix98 PTY 経由で提供されます。
デフォルトでは <filename>/dev/console</filename> と <filename>/dev/ttyN</filename> に bind マウントされます。
これはゲスト内でのパッケージのアップグレードを妨げる可能性があります。
なので <filename>/dev</filename> 以下のディレクトリを指定することができます。
LXC はこのディレクトリ以下にファイルを作成し、これらのファイルを bind マウントします。
そして、これらの (作成された) ファイルは <filename>/dev/console</filename> と <filename>/dev/ttyN</filename> にシンボリックリンクされます。
シンボリックリンクを消去したり置き換えたりすることは可能ですから、パッケージのアップグレードは成功します。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.devttydir</option>
</term>
<listitem>
<para>
<!--
Specify a directory under <filename>/dev</filename>
under which to create the container console devices.
-->
コンテナのコンソールデバイスを作成するための <filename>/dev</filename> 以下のディレクトリを指定します。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- /dev directory -->/dev ディレクトリ</title>
<para>
<!--
By default, lxc creates a few symbolic links (fd,stdin,stdout,stderr)
in the container's <filename>/dev</filename> directory but does not
automatically create device node entries. This allows the container's
<filename>/dev</filename> to be set up as needed in the container
rootfs. If lxc.autodev is set to 1, then after mounting the container's
rootfs LXC will mount a fresh tmpfs under <filename>/dev</filename>
(limited to 100k) and fill in a minimal set of initial devices.
This is generally required when starting a container containing
a "systemd" based "init" but may be optional at other times. Additional
devices in the containers /dev directory may be created through the
use of the <option>lxc.hook.autodev</option> hook.
-->
デフォルトでは、lxc はコンテナの <filename>/dev</filename> 以下に fd, stdin, stdout, stderr のシンボリックリンクを作成しますが、自動的にはデバイスノードのエントリは作成しません。
これは、コンテナの rootfs で必要な設定を行えるようにするものです。
lxc.autodev が 1 に設定されている場合、コンテナの rootfs をマウントした後、LXC は新しい tmpfs を <filename>/dev</filename> 以下にマウントします (100k 制限の)。
そして初期デバイスの最小限のセットを作成します。
これは、"systemd" ベースの "init" 環境のコンテナを起動する時に通常必要ですが、他の環境の場合はオプショナルなものです。
コンテナの /dev ディレクトリ内の追加デバイスは <option>lxc.hook.autodev</option> フックを使用して作成されます。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.autodev</option>
</term>
<listitem>
<para>
<!--
Set this to 0 to stop LXC from mounting and populating a minimal
<filename>/dev</filename> when starting the container.
-->
コンテナの起動時に LXC が /dev をマウントして最小限の /dev を作成するのを止めるには、この値を 0 に設定してください。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Enable kmsg symlink -->kmsg のシンボリックリンクの有効化</title>
<para>
<!--
Enable creating /dev/kmsg as symlink to /dev/console. This defaults to 0.
-->
/dev/console へのシンボリックリンクとして /dev/kmsg を作成することを有効にします。デフォルトは 0 です。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.kmsg</option>
</term>
<listitem>
<para>
<!--
Set this to 1 to enable /dev/kmsg symlinking.
-->
/dev/kmsg へのシンボリックリンクを有効にするには 1 を設定してください。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Mount points -->マウントポイント</title>
<para>
<!--
The mount points section specifies the different places to be
mounted. These mount points will be private to the container
and won't be visible by the processes running outside of the
container. This is useful to mount /etc, /var or /home for
examples.
-->
マウントポイントセクションは、マウントするための区別された場所を指定します。
これらのマウントポイントは、コンテナだけに見え、コンテナ外で実行されるプロセスから見えることはありません。
例えば、/etc や /var や /home をマウントするときに役に立つでしょう。
</para>
<para>
<!--
NOTE - LXC will generally ensure that mount targets and relative
bind-mount sources are properly confined under the container
root, to avoid attacks involving over-mounting host directories
and files. (Symbolic links in absolute mount sources are ignored)
However, if the container configuration first mounts a directory which
is under the control of the container user, such as /home/joe, into
the container at some <filename>path</filename>, and then mounts
under <filename>path</filename>, then a TOCTTOU attack would be
possible where the container user modifies a symbolic link under
his home directory at just the right time.
-->
注意: 通常 LXC は、マウント対象と相対パス指定のバインドマウントを、適切にコンテナルート以下に閉じ込めます。
これは、ホストのディレクトリやファイルに対して重ね合わせを行うようなマウントによる攻撃を防ぎます。(絶対パス指定のマウントソース中の各パスがシンボリックリンクである場合は無視されます。)
しかし、もしコンテナの設定が最初に、/home/joe のようなコンテナユーザのコントロール配下にあるディレクトリを、コンテナ中のある <filename>path</filename> にマウントし、その後 <filename>path</filename> 以下でマウントが行われるような場合、コンテナユーザがタイミングを見計らって自身のホームディレクトリ以下でシンボリックリンクを操作するような TOCTTOU 攻撃が成立する可能性があります。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.mount</option>
</term>
<listitem>
<para>
<!--
specify a file location in
the <filename>fstab</filename> format, containing the
mount information. The mount target location can and in
most cases should be a relative path, which will become
relative to the mounted container root. For instance,
-->
マウント情報の書かれた <filename>fstab</filename> フォーマットで書かれたファイルの場所を指定します。
マウントする場所は相対バスで書くことができます。そして、ほとんどの場合にコンテナの root からの相対パスとなるはずです。例えば、以下のように書きます。
</para>
<screen>
proc proc proc nodev,noexec,nosuid 0 0
</screen>
<para>
<!--
Will mount a proc filesystem under the container's /proc,
regardless of where the root filesystem comes from. This
is resilient to block device backed filesystems as well as
container cloning.
-->
この例は、root ファイルシステムがどこにあっても、コンテナの /proc 以下に proc ファイルシステムをマウントします。
これは、ブロックデバイスがバックエンドのファイルシステムだけでなく、コンテナのクローンにも柔軟に対応できます。
</para>
<para>
<!--
Note that when mounting a filesystem from an
image file or block device the third field (fs_vfstype)
cannot be auto as with
<citerefentry>
<refentrytitle>mount</refentrytitle>
<manvolnum>8</manvolnum>
</citerefentry>
but must be explicitly specified.
-->
ファイルシステムがイメージファイルやブロックデバイスからマウントされている場合、3 つ目のフィールド (fs_vfstype) は
<citerefentry>
<refentrytitle>mount</refentrytitle>
<manvolnum>8</manvolnum>
</citerefentry>
のように auto を指定することはできず、明確に指定しなければいけません。
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.mount.entry</option>
</term>
<listitem>
<para>
<!--
specify a mount point corresponding to a line in the
fstab format.
-->
fstab フォーマットの一行と同じフォーマットのマウントポイントの指定をします。
<!--
Moreover lxc add two options to mount.
<option>optional</option> don't fail if mount does not work.
<option>create=dir</option> or <option>create=file</option>
to create dir (or file) when the point will be mounted.
-->
fstab フォーマットに加えて、LXC ではマウントに対して独自の 2 つのオプションが使えます。
<option>optional</option> は、マウントが失敗しても失敗を返さずに無視します。
<option>create=dir</option> と <option>create=file</option> は、マウントポイントをマウントする際にディレクトリもしくはファイルを作成します。
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.mount.auto</option>
</term>
<listitem>
<para>
<!--
specify which standard kernel file systems should be
automatically mounted. This may dramatically simplify
the configuration. The file systems are:
-->
標準のカーネルファイルシステムで自動的にマウントするものを指定します。
これは劇的に設定を容易にする可能性があります。
</para>
<itemizedlist>
<listitem>
<!--
<para>
<option>proc:mixed</option> (or <option>proc</option>):
mount <filename>/proc</filename> as read-write, but
remount <filename>/proc/sys</filename> and
<filename>/proc/sysrq-trigger</filename> read-only
for security / container isolation purposes.
</para>
-->
<para>
<option>proc:mixed</option> (or <option>proc</option>):
<filename>/proc</filename> を読み書き可能でマウントします。
ただし、<filename>/proc/sys</filename> と <filename>/proc/sysrq-trigger</filename> は、セキュリティとコンテナの隔離の目的でリードオンリーで再マウントされます。
</para>
</listitem>
<listitem>
<!--
<para>
<option>proc:rw</option>: mount
<filename>/proc</filename> as read-write
</para>
-->
<para>
<option>proc:rw</option>:
<filename>/proc</filename> を読み書き可能でマウントします。
</para>
</listitem>
<listitem>
<!--
<para>
<option>sys:mixed</option> (or <option>sys</option>):
mount <filename>/sys</filename> as read-only but with
/sys/devices/virtual/net writable.
</para>
-->
<para>
<option>sys:mixed</option> (or <option>sys</option>):
/sys/devices/virtual/net のみ書き込み可能で、その他の <filename>/sys</filename> はリードオンリーでマウントします。
</para>
</listitem>
<listitem>
<!--
<para>
<option>sys:ro</option>
mount <filename>/sys</filename> as read-only
for security / container isolation purposes.
</para>
-->
<para>
<option>sys:ro</option>:
<filename>/sys</filename> を、セキュリティとコンテナの隔離の目的でリードオンリーでマウントします。
</para>
</listitem>
<listitem>
<!--
<para>
<option>sys:rw</option>: mount
<filename>/sys</filename> as read-write
</para>
-->
<para>
<option>sys:rw</option>:
<filename>/sys</filename> を読み書き可能でマウントします。
</para>
</listitem>
<listitem>
<!--
<para>
<option>cgroup:mixed</option>:
mount a tmpfs to <filename>/sys/fs/cgroup</filename>,
create directories for all hierarchies to which
the container is added, create subdirectories
there with the name of the cgroup, and bind-mount
the container's own cgroup into that directory.
The container will be able to write to its own
cgroup directory, but not the parents, since they
will be remounted read-only
</para>
-->
<para>
<option>cgroup:mixed</option>:
<filename>/sys/fs/cgroup</filename> を tmpfs でマウントし、そのコンテナの追加が行われた全ての階層構造に対するディレクトリを作製し、その cgroup の名前でその中にサブディレクトリを作製し、そのコンテナ自身の cgroup をそのディレクトリにバインドマウントします。
コンテナは自身の cgroup ディレクトリに書き込みが可能ですが、親ディレクトリはリードオンリーで再マウントされているため書き込めません。
</para>
</listitem>
<listitem>
<!--
<para>
<option>cgroup:ro</option>: similar to
<option>cgroup:mixed</option>, but everything will
be mounted read-only.
</para>
-->
<para>
<option>cgroup:ro</option>:
<option>cgroup:mixed</option> と同様にマウントされますが、全てリードオンリーでマウントされます。
</para>
</listitem>
<listitem>
<!--
<para>
<option>cgroup:rw</option>: similar to
<option>cgroup:mixed</option>, but everything will
be mounted read-write. Note that the paths leading
up to the container's own cgroup will be writable,
but will not be a cgroup filesystem but just part
of the tmpfs of <filename>/sys/fs/cgroup</filename>
</para>
-->
<para>
<option>cgroup:rw</option>:
<option>cgroup:mixed</option> と同様にマウントされますが、全て読み書き可能でマウントされます。
コンテナ自身の cgroup に至るまでのパスも書き込み可能になることに注意が必要ですが、cgroup ファイルシステムにはならず、
<filename>/sys/fs/cgroup</filename> の tmpfs の一部分になるでしょう。
</para>
</listitem>
<listitem>
<para>
<!--
<option>cgroup</option> (without specifier):
defaults to <option>cgroup:rw</option> if the
container retains the CAP_SYS_ADMIN capability,
<option>cgroup:mixed</option> otherwise.
-->
<option>cgroup</option> (マウントオプションなしの場合):
コンテナが CAP_SYS_ADMIN ケーパビリティを保持している場合、<option>cgroup:rw</option> となります。保持していない場合、<option>cgroup:mixed</option> となります。
</para>
</listitem>
<listitem>
<!--
<para>
<option>cgroup-full:mixed</option>:
mount a tmpfs to <filename>/sys/fs/cgroup</filename>,
create directories for all hierarchies to which
the container is added, bind-mount the hierarchies
from the host to the container and make everything
read-only except the container's own cgroup. Note
that compared to <option>cgroup</option>, where
all paths leading up to the container's own cgroup
are just simple directories in the underlying
tmpfs, here
<filename>/sys/fs/cgroup/$hierarchy</filename>
will contain the host's full cgroup hierarchy,
albeit read-only outside the container's own cgroup.
This may leak quite a bit of information into the
container.
</para>
-->
<para>
<option>cgroup-full:mixed</option>:
<filename>/sys/fs/cgroup</filename> を tmpfs でマウントし、そのコンテナの追加が行われた全ての階層構造に対するディレクトリを作製し、ホストからコンテナまでの階層構造を全てバインドマウントし、コンテナ自身の cgroup を除いてリードオンリーにします。
<option>cgroup</option> と比べると、コンテナ自身の cgroup に至るまでの全てのパスが tmpfs の下層のシンプルなディレクトリとなり、コンテナ自身の cgroup の外ではリードオンリーになりますが、<filename>/sys/fs/cgroup/$hierarchy</filename> はホストの全ての cgroup 階層構造を含みます。
これにより、コンテナにはかなりの情報が漏洩します。
</para>
</listitem>
<listitem>
<!--
<para>
<option>cgroup-full:ro</option>: similar to
<option>cgroup-full:mixed</option>, but everything
will be mounted read-only.
</para>
-->
<para>
<option>cgroup-full:ro</option>:
<option>cgroup-full:mixed</option> と同様にマウントされますが、全てリードオンリーでマウントされます。
</para>
</listitem>
<listitem>
<!--
<para>
<option>cgroup-full:rw</option>: similar to
<option>cgroup-full:mixed</option>, but everything
will be mounted read-write. Note that in this case,
the container may escape its own cgroup. (Note also
that if the container has CAP_SYS_ADMIN support
and can mount the cgroup filesystem itself, it may
do so anyway.)
</para>
-->
<para>
<option>cgroup-full:rw</option>:
<option>cgroup-full:mixed</option>と同様にマウントされますが、全て読み書き可能でマウントされます。
この場合、コンテナは自身の cgroup から脱出する可能性があることに注意してください (コンテナが CAP_SYS_ADMIN を持ち、自身で cgroup ファイルシステムをマウント可能なら、いずれにせよそのようにするかもしれないことにも注意してください)。
</para>
</listitem>
<listitem>
<para>
<!--
<option>cgroup-full</option> (without specifier):
defaults to <option>cgroup-full:rw</option> if the
container retains the CAP_SYS_ADMIN capability,
<option>cgroup-full:mixed</option> otherwise.
-->
<option>cgroup-full</option> (マウントオプションなしの場合):
コンテナが CAP_SYS_ADMIN ケーパビリティを保持している場合、<option>cgroup-full:rw</option> となります。保持していない場合、<option>cgroup-full:mixed</option> となります。
</para>
</listitem>
</itemizedlist>
<para>
<!--
Note that if automatic mounting of the cgroup filesystem
is enabled, the tmpfs under
<filename>/sys/fs/cgroup</filename> will always be
mounted read-write (but for the <option>:mixed</option>
and <option>:ro</option> cases, the individual
hierarchies,
<filename>/sys/fs/cgroup/$hierarchy</filename>, will be
read-only). This is in order to work around a quirk in
Ubuntu's
<citerefentry>
<refentrytitle>mountall</refentrytitle>
<manvolnum>8</manvolnum>
</citerefentry>
command that will cause containers to wait for user
input at boot if
<filename>/sys/fs/cgroup</filename> is mounted read-only
and the container can't remount it read-write due to a
lack of CAP_SYS_ADMIN.
-->
cgroup ファイルシステムの自動マウントが有効の場合、<filename>/sys/fs/cgroup</filename> 以下の tmpfs は常に読み書き可能でマウントされることに注意が必要です (しかし <option>:mixed</option> と <option>:ro</option> の場合は、個々の階層の <filename>/sys/fs/cgroup/$hierarchy</filename> は読み込み専用となるでしょう)。これは Ubuntu の
<citerefentry>
<refentrytitle>mountall</refentrytitle>
<manvolnum>8</manvolnum>
</citerefentry>
コマンドの特異な動きに対処するためのものです。特異な動きとは、<filename>/sys/fs/cgroup</filename> が読み込み専用でマウントされた状態で、コンテナが CAP_SYS_ADMIN を持たない場合、/sys/fs/cgroup を読み書き可能で再マウントしようとしてできないため、コンテナのブート時にユーザからの入力を待ってしまうというものです。
</para>
<para>
<!--
Examples:
-->
例:
</para>
<programlisting>
lxc.mount.auto = proc sys cgroup
lxc.mount.auto = proc:rw sys:rw cgroup-full:rw
</programlisting>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Root file system -->ルートファイルシステム</title>
<para>
<!--
The root file system of the container can be different than that
of the host system.
-->
コンテナのルートファイルシステムは、ホストのルートファイルシステムと異なるようにすることも可能です。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.rootfs</option>
</term>
<listitem>
<para>
<!--
specify the root file system for the container. It can
be an image file, a directory or a block device. If not
specified, the container shares its root file system
with the host.
-->
コンテナのルートファイルシステムを指定します。
この値はイメージファイル、ディレクトリ、ブロックデバイスのどれかを取ることができます。
もし指定されない場合、コンテナはホストとルートファイルシステムを共有します。
</para>
<para>
<!--
For directory or simple block-device backed containers,
a pathname can be used. If the rootfs is backed by a nbd
device, then <filename>nbd:file:1</filename> specifies that
<filename>file</filename> should be attached to a nbd device,
and partition 1 should be mounted as the rootfs.
<filename>nbd:file</filename> specifies that the nbd device
itself should be mounted. <filename>overlayfs:/lower:/upper</filename>
specifies that the rootfs should be an overlay with <filename>/upper</filename>
being mounted read-write over a read-only mount of <filename>/lower</filename>.
<filename>aufs:/lower:/upper</filename> does the same using aufs in place
of overlayfs. <filename>loop:/file</filename> tells lxc to attach
<filename>/file</filename> to a loop device and mount the loop device.
-->
ディレクトリ、単純なブロックデバイスのバックエンドを持つコンテナの場合、パス名を使うことができます。
もし rootfs が nbd デバイスの場合、<filename>nbd:file:1</filename> という指定は <filename>file</filename> を nbd デバイスとして使用し、その 1 番目のパーティションが rootfs としてマウントされます。
<filename>nbd:file</filename> という指定は、nbd デバイス自身をマウントします。
<filename>overlayfs:/lower:/upper</filename> という指定は、rootfs は <filename>/lower</filename> という読み込み専用でマウントされるディレクトリの上に、<filename>/upper</filename> というディレクトリを読み書き可能で重ね合わせてマウントします。
<filename>aufs:/lower:/upper</filename> は overlayfs で指定している部分を aufs と指定すれば同じことになります。
<filename>loop:/file</filename> は <filename>/file</filename> を loop デバイスとして使用し、loop デバイスをマウントします。
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.rootfs.mount</option>
</term>
<listitem>
<para>
<!--
where to recursively bind <option>lxc.rootfs</option>
before pivoting. This is to ensure success of the
<citerefentry>
<refentrytitle><command>pivot_root</command></refentrytitle>
<manvolnum>8</manvolnum>
</citerefentry>
syscall. Any directory suffices, the default should
generally work.
-->
root ファイルシステムの変更の前に、<option>lxc.rootfs</option> を再帰的にどこにバインドするのかを指定します。これは
<citerefentry>
<refentrytitle><command>pivot_root</command></refentrytitle>
<manvolnum>8</manvolnum>
</citerefentry>
システムコールが確実に成功する事を保証します。
どんなディレクトリでも良く、デフォルトでも通常は動くはずです。
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.rootfs.options</option>
</term>
<listitem>
<para>
<!--
extra mount options to use when mounting the rootfs.
-->
rootfs をマウントするときに追加したいマウントオプション。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title>Control group</title>
<para>
<!--
The control group section contains the configuration for the
different subsystem. <command>lxc</command> does not check the
correctness of the subsystem name. This has the disadvantage
of not detecting configuration errors until the container is
started, but has the advantage of permitting any future
subsystem.
-->
CONTROL GROUP セクションは、(lxc とは) 別のサブシステムの設定を含みます。
<command>lxc</command> は、このサブシステム名の正しさはチェックしません。
実行時のエラーを検出するのに不便ですが、別の将来のサブシステムをサポート出来るという有利な点もあります。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.cgroup.[subsystem name]</option>
</term>
<listitem>
<para>
<!--
specify the control group value to be set. The
subsystem name is the literal name of the control group
subsystem. The permitted names and the syntax of their
values is not dictated by LXC, instead it depends on the
features of the Linux kernel running at the time the
container is started,
eg. <option>lxc.cgroup.cpuset.cpus</option>
-->
設定する control group の値を指定します。
サブシステム名は、control group のそのままの名前です。
許される名前や値の書式は LXC が指示することはなく、コンテナが実行された時に実行されている Linux カーネルの機能に依存します。
例えば <option>lxc.cgroup.cpuset.cpus</option>
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Capabilities -->ケーパビリティ</title>
<para>
<!--
The capabilities can be dropped in the container if this one
is run as root.
-->
コンテナが root 権限で実行されていても、コンテナ内ではケーパビリティ (capabilities) を削除する事は可能です。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.cap.drop</option>
</term>
<listitem>
<para>
<!--
Specify the capability to be dropped in the container. A
single line defining several capabilities with a space
separation is allowed. The format is the lower case of
the capability definition without the "CAP_" prefix,
eg. CAP_SYS_MODULE should be specified as
sys_module. See
<citerefentry>
<refentrytitle><command>capabilities</command></refentrytitle>
<manvolnum>7</manvolnum>
</citerefentry>,
-->
コンテナ内で削除するケーパビリティ (capability) を指定します。
一行でスペース区切りで複数のケーパビリティを指定することも可能です。
指定は、"CAP_" というプレフィックスなしで、小文字でケーパビリティを指定します。
例えば、CAP_SYS_MODULE というケーパビリティは sys_module と指定する必要があります。
詳しくは以下を参照してください。
<citerefentry>
<refentrytitle><command>capabilities</command></refentrytitle>
<manvolnum>7</manvolnum>
</citerefentry>
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.cap.keep</option>
</term>
<listitem>
<para>
<!--
Specify the capability to be kept in the container. All other
capabilities will be dropped. When a special value of "none" is
encountered, lxc will clear any keep capabilities specified up
to this point. A value of "none" alone can be used to drop all
capabilities.
-->
コンテナ内で維持するケーパビリティを指定します。指定した以外の全てのケーパビリティはドロップされます。
特別な値 "none" が指定されている時点で、lxc はこの時点で保持することになっている全てのケーパビリティをクリアします。"none" を単独で使用するとすべてのケーパビリティを削除できます。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Apparmor profile -->Apparmor プロファイル</title>
<para>
<!--
If lxc was compiled and installed with apparmor support, and the host
system has apparmor enabled, then the apparmor profile under which the
container should be run can be specified in the container
configuration. The default is <command>lxc-container-default</command>.
-->
lxc が apparmor サポートでコンパイルされ、インストールされている場合で、ホストで apparmor が有効な場合、コンテナが従って動くべき apparmor プロファイルは、コンテナの設定で指定することが可能です。
デフォルトは <command>lxc-container-default</command> です。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.aa_profile</option>
</term>
<listitem>
<para>
<!--
Specify the apparmor profile under which the container should
be run. To specify that the container should be unconfined,
use
-->
コンテナが従うべき apparmor プロファイルを指定します。
コンテナが apparmor による制限を受けないように設定するには、以下のように設定します。
</para>
<programlisting>lxc.aa_profile = unconfined</programlisting>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.aa_allow_incomplete</option>
</term>
<listitem>
<para>
<!--
Apparmor profiles are pathname based. Therefore many file
restrictions require mount restrictions to be effective against
a determined attacker. However, these mount restrictions are not
yet implemented in the upstream kernel. Without the mount
restrictions, the apparmor profiles still protect against accidental
damager.
-->
apparmor プロファイルはパス名ベースですので、多数のファイルの制限を行う際、執念深い攻撃者に対して効果的であるためにはマウントの制限が必要です。
しかし、これらのマウントの制限は upstream のカーネルではまだ実装されていません。マウントの制限なしでも、apparmor プロファイルによって予想外のダメージに対する保護が可能です。
</para>
<para>
<!--
If this flag is 0 (default), then the container will not be
started if the kernel lacks the apparmor mount features, so that a
regression after a kernel upgrade will be detected. To start the
container under partial apparmor protection, set this flag to 1.
-->
このフラグが 0 の場合 (デフォルト)、カーネルが apparmor のマウント機能をサポートしていない場合にコンテナが起動しません。これはカーネルを更新した後に機能が退行したことが検出できるようにするためです。
不完全な apparmor の保護の下でコンテナを起動するためには、このフラグを 1 に設定してください。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- SELinux context -->SELinux コンテキスト</title>
<para>
<!--
If lxc was compiled and installed with SELinux support, and the host
system has SELinux enabled, then the SELinux context under which the
container should be run can be specified in the container
configuration. The default is <command>unconfined_t</command>,
which means that lxc will not attempt to change contexts.
See @DATADIR@/lxc/selinux/lxc.te for an example policy and more
information.
-->
lxc が SELinux サポートでコンパイルされ、インストールされている場合で、ホストで SELinux が有効な場合、コンテナが従って動くべき SELinux コンテキストは、コンテナの設定で指定することが可能です。
デフォルトは <command>unconfined_t</command> であり、これは lxc がコンテキストを変えないという意味になります。
ポリシーの例と追加の情報は @DATADIR@/lxc/selinux/lxc.te ファイルを参照してください。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.se_context</option>
</term>
<listitem>
<para>
<!--
Specify the SELinux context under which the container should
be run or <command>unconfined_t</command>. For example
-->
コンテナが従うべき SELinux コンテキストを指定するか、<command>unconfined_t</command> を指定します。例えば以下のように設定します。
</para>
<programlisting>lxc.se_context = system_u:system_r:lxc_t:s0:c22</programlisting>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Seccomp configuration -->Seccomp の設定</title>
<para>
<!--
A container can be started with a reduced set of available
system calls by loading a seccomp profile at startup. The
seccomp configuration file must begin with a version number
on the first line, a policy type on the second line, followed
by the configuration.
-->
コンテナは、起動時に seccomp プロファイルをロードすることで、利用可能なシステムコールを減らして起動することが可能です。
seccomp の設定ファイルは、1 行目がバージョン番号、2 行目がポリシーのタイプで始まる必要があり、その後に設定を書きます。
</para>
<para>
<!--
Versions 1 and 2 are currently supported. In version 1, the
policy is a simple whitelist. The second line therefore must
read "whitelist", with the rest of the file containing one (numeric)
sycall number per line. Each syscall number is whitelisted,
while every unlisted number is blacklisted for use in the container
-->
現時点では、バージョン番号は 1 と 2 をサポートしています。バージョン 1 では、ポリシーはシンプルなホワイトリストですので、2 行目は "whitelist" でなければなりません。
そして残りの行には 1 行に 1 つずつ、システムコール番号を書きます。各行のシステムコール番号がホワイトリスト化され、リストにない番号は、そのコンテナではブラックリストに入ります。
</para>
<para>
<!--
In version 2, the policy may be blacklist or whitelist,
supports per-rule and per-policy default actions, and supports
per-architecture system call resolution from textual names.
-->
バージョン 2 では、ポリシーはブラックリストもしくはホワイトリストで表され、ルールごとのアクションと、ポリシーごとのデフォルトのアクションを設定できます。そして、アーキテクチャごとの設定と、テキストで書かれたシステムコール名での設定が可能です。
</para>
<para>
<!--
An example blacklist policy, in which all system calls are
allowed except for mknod, which will simply do nothing and
return 0 (success), looks like:
-->
以下にブラックリストのポリシーの例を示します。これは mknod 以外の全てのシステムコールが許可され、mknod が呼ばれると、何もせずに単に 0(成功) を返します。
</para>
<screen>
2
blacklist
mknod errno 0
</screen>
<variablelist>
<varlistentry>
<term>
<option>lxc.seccomp</option>
</term>
<listitem>
<para>
<!--
Specify a file containing the seccomp configuration to
load before the container starts.
-->
コンテナがスタートする前にロードする seccomp の設定を含むファイルを指定します。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- UID mappings -->UID のマッピング</title>
<para>
<!--
A container can be started in a private user namespace with
user and group id mappings. For instance, you can map userid
0 in the container to userid 200000 on the host. The root
user in the container will be privileged in the container,
but unprivileged on the host. Normally a system container
will want a range of ids, so you would map, for instance,
user and group ids 0 through 20,000 in the container to the
ids 200,000 through 220,000.
-->
コンテナは、ユーザとグループの id のマッピングを持った専用のユーザ名前空間で起動することが可能です。
たとえば、コンテナ内のユーザ id 0 を、ホストのユーザ id 200000 にマッピングすることが可能です。
コンテナの root ユーザはコンテナ内では特権を持ちますが、ホストでは特権を持ちません。
通常は、システムコンテナは id の範囲を要求し、それをマッピングします。
例えば、コンテナ内のユーザとグループの id 0 から 20,000 を 200,000 から 220,000 にマッピングします。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.id_map</option>
</term>
<listitem>
<para>
<!--
Four values must be provided. First a character, either
'u', or 'g', to specify whether user or group ids are
being mapped. Next is the first userid as seen in the
user namespace of the container. Next is the userid as
seen on the host. Finally, a range indicating the number
of consecutive ids to map.
-->
4 つの値を記述する必要があります。
最初の文字は 'u' か 'g' のどちらかで、ユーザかグループの ID のどちらをマッピングするかを指定します。
次はコンテナのユーザ名前空間内に現れる最初のユーザ ID です。
その次は、そのユーザ ID のホスト上での値です。
最後は、ID のマッピングをいくつ連続して行うかの数を指定します。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Container hooks -->コンテナのフック</title>
<para>
<!--
Container hooks are programs or scripts which can be executed
at various times in a container's lifetime.
-->
コンテナのフックは、コンテナの存続期間の色々な場面で実行することのできるプログラムやスクリプトです。
</para>
<para>
<!--
When a container hook is executed, information is passed both
as command line arguments and through environment variables.
The arguments are:
<itemizedlist>
<listitem><para> Container name. </para></listitem>
<listitem><para> Section (always 'lxc'). </para></listitem>
<listitem><para> The hook type (i.e. 'clone' or 'pre-mount'). </para></listitem>
<listitem><para> Additional arguments. In the
case of the clone hook, any extra arguments passed to
lxc-clone will appear as further arguments to the hook.
In the case of the stop hook, paths to filedescriptors
for each of the container's namespaces along with their types
are passed. </para></listitem>
</itemizedlist>
The following environment variables are set:
<itemizedlist>
<listitem><para> LXC_NAME: is the container's name. </para></listitem>
<listitem><para> LXC_ROOTFS_MOUNT: the path to the mounted root filesystem. </para></listitem>
<listitem><para> LXC_CONFIG_FILE: the path to the container configuration file. </para></listitem>
<listitem><para> LXC_SRC_NAME: in the case of the clone hook, this is the original container's name. </para></listitem>
<listitem><para> LXC_ROOTFS_PATH: this is the lxc.rootfs entry for the container. Note this is likely not where the mounted rootfs is to be found, use LXC_ROOTFS_MOUNT for that. </para></listitem>
</itemizedlist>
-->
コンテナのフックが実行されるとき、情報がコマンドライン引数と環境変数の両方を通して渡されます。引数は:
<itemizedlist>
<listitem><para>コンテナ名</para></listitem>
<listitem><para>セクション (常に 'lxc')</para></listitem>
<listitem><para>フックのタイプ ('clone' や 'pre-mount' など)</para></listitem>
<listitem><para>追加の引数。clone フックの場合、lxc-clone に渡される追加の引数は、フックへの引数として追加されます。stop フックの場合は、コンテナの名前空間のそれぞれに対するファイルディスクリプタへのパスが、名前空間名とともに渡されます。</para></listitem>
</itemizedlist>
以下の環境変数がセットされます。
<itemizedlist>
<listitem><para> LXC_NAME: コンテナ名</para></listitem>
<listitem><para> LXC_ROOTFS_MOUNT: マウントされた root ファイルシステムへのパス</para></listitem>
<listitem><para> LXC_CONFIG_FILE: コンテナの設定ファイルのパス </para></listitem>
<listitem><para> LXC_SRC_NAME: clone フックの場合、元のコンテナの名前</para></listitem>
<listitem><para> LXC_ROOTFS_PATH: コンテナの lxc.rootfs エントリ。これはマウントされた rootfs が存在する場所にはならないでしょう。それには LXC_ROOTFS_MOUNT を使用してください。</para></listitem>
</itemizedlist>
</para>
<para>
<!--
Standard output from the hooks is logged at debug level.
Standard error is not logged, but can be captured by the
hook redirecting its standard error to standard output.
-->
スクリプトからの標準出力は debug レベルでロギングされます。
標準エラー出力はロギングされません。
しかし、フックの標準エラー出力を標準出力にリダイレクトすることにより保存することは可能です。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.hook.pre-start</option>
</term>
<listitem>
<para>
<!--
A hook to be run in the host's namespace before the
container ttys, consoles, or mounts are up.
-->
コンテナの tty、コンソールの作成、マウントが実行される前に、ホストの名前空間内で実行するフック。
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>lxc.hook.pre-mount</option>
</term>
<listitem>
<para>
<!--
A hook to be run in the container's fs namespace but before
the rootfs has been set up. This allows for manipulation
of the rootfs, i.e. to mount an encrypted filesystem. Mounts
done in this hook will not be reflected on the host (apart from
mounts propagation), so they will be automatically cleaned up
when the container shuts down.
-->
コンテナのファイルシステムの名前空間で実行されますが、rootfs が設定される前に実行するフック。
これにより rootfs の操作が可能になります。
例えば、暗号化されたファイルシステムのマウントなどです。
このフック内でなされるマウントはホストには影響しません (mounts propagation を除いて)。
なので、それらはコンテナがシャットダウンする時に自動的にクリーンアップされます。
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>lxc.hook.mount</option>
</term>
<listitem>
<para>
<!--
A hook to be run in the container's namespace after
mounting has been done, but before the pivot_root.
-->
マウントが完了した後ですが、pivot_root の前にコンテナの名前空間で実行されるフック。
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>lxc.hook.autodev</option>
</term>
<listitem>
<para>
<!--
A hook to be run in the container's namespace after
mounting has been done and after any mount hooks have
run, but before the pivot_root, if
<option>lxc.autodev</option> == 1.
The purpose of this hook is to assist in populating the
/dev directory of the container when using the autodev
option for systemd based containers. The container's /dev
directory is relative to the
${<option>LXC_ROOTFS_MOUNT</option>} environment
variable available when the hook is run.
-->
<option>lxc.autodev</option> == 1 が設定されている場合で、マウントが完了し、マウント時のフックも実行された後ですが、pivot_root の前にコンテナの名前空間で実行するフック。
このフックの目的は、systemd ベースのコンテナ向けの autodev オプションが設定されている時に、コンテナの /dev ディレクトリを設定するのを支援することです。コンテナの /dev ディレクトリは、このフックが実行される時有効な ${<option>LXC_ROOTFS_MOUNT</option>} 環境変数からの相対パスとなります。
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>lxc.hook.start</option>
</term>
<listitem>
<para>
<!--
A hook to be run in the container's namespace immediately
before executing the container's init. This requires the
program to be available in the container.
-->
コンテナの init が実行される直前にコンテナの名前空間で実行されるフック。
コンテナ内で利用可能なプログラムである必要があります。
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>lxc.hook.stop</option>
</term>
<listitem>
<para>
<!--
A hook to be run in the host's namespace with references
to the container's namespaces after the container has been shut
down. For each namespace an extra argument is passed to the hook
containing the namespace's type and a filename that can be used to
obtain a file descriptor to the corresponding namespace, separated
by a colon. The type is the name as it would appear in the
<filename>/proc/PID/ns</filename> directory.
For instance for the mount namespace the argument usually looks
like <filename>mnt:/proc/PID/fd/12</filename>.
-->
コンテナのシャットダウン後、コンテナの名前空間への参照とともに、ホストの名前空間で実行されるフックです。
それぞれの名前空間に対応する追加の引数がフックに渡されます。その引数にはコロンで区切られた名前空間のタイプ名とファイル名が含まれており、ファイル名は名前空間に対するファイルディスクリプタを取得するのに使えます。
タイプ名は <filename>/proc/PID/ns</filename> ディレクトリ内のファイル名です。
例えば、マウント名前空間に対応する引数は通常は <filename>mnt:/proc/PID/fd/12</filename> のようになります。
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>lxc.hook.post-stop</option>
</term>
<listitem>
<para>
<!--
A hook to be run in the host's namespace after the
container has been shut down.
-->
コンテナがシャットダウンされた後にホストの名前空間で実行するフック。
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>lxc.hook.clone</option>
</term>
<listitem>
<para>
<!--
A hook to be run when the container is cloned to a new one.
See <citerefentry><refentrytitle><command>lxc-clone</command></refentrytitle>
<manvolnum>1</manvolnum></citerefentry> for more information.
-->
コンテナが新しいコンテナにクローンされる際に実行されるフック。詳しくは
<citerefentry><refentrytitle><command>lxc-clone</command></refentrytitle>
<manvolnum>1</manvolnum></citerefentry>
を参照してください。
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>lxc.hook.destroy</option>
</term>
<listitem>
<para>
<!--
A hook to be run when the container is destroyed.
-->
コンテナを破壊する際に実行されるフックです。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Container hooks Environment Variables -->コンテナのフックで使える環境変数</title>
<para>
<!--
A number of environment variables are made available to the startup
hooks to provide configuration information and assist in the
functioning of the hooks. Not all variables are valid in all
contexts. In particular, all paths are relative to the host system
and, as such, not valid during the <option>lxc.hook.start</option> hook.
-->
起動時のフックに設定情報を提供し、フックの機能を助けるための環境変数がいくつか利用可能です。
全ての変数が全てのコンテキストで利用可能なわけではありません。
具体的には、全てのパスはホストシステム上のパスであり、そのため、<option>lxc.hook.start</option> フックの時点では使用できません。
</para>
<variablelist>
<varlistentry>
<term>
<option>LXC_NAME</option>
</term>
<listitem>
<para>
<!--
The LXC name of the container. Useful for logging messages
in common log environments. [<option>-n</option>]
-->
LXC コンテナの名前。共通のログ環境内でのログメッセージに使うときに便利です。[<option>-n</option>]
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>LXC_CONFIG_FILE</option>
</term>
<listitem>
<para>
<!--
Host relative path to the container configuration file. This
gives the container to reference the original, top level,
configuration file for the container in order to locate any
additional configuration information not otherwise made
available. [<option>-f</option>]
-->
コンテナの設定ファイルのホスト上でのパス。
これは、他の方法では得られない追加の設定情報を見つけるために、コンテナに、元の、トップレベルの設定ファイルの位置を与えるものです。 [<option>-f</option>]
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>LXC_CONSOLE</option>
</term>
<listitem>
<para>
<!--
The path to the console output of the container if not NULL.
[<option>-c</option>] [<option>lxc.console</option>]
-->
設定されている場合のコンテナのコンソール出力のパス。
[<option>-c</option>] [<option>lxc.console</option>]
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>LXC_CONSOLE_LOGPATH</option>
</term>
<listitem>
<para>
<!--
The path to the console log output of the container if not NULL.
[<option>-L</option>]
-->
設定されている場合のコンテナのコンソールログ出力のパス。
[<option>-L</option>]
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>LXC_ROOTFS_MOUNT</option>
</term>
<listitem>
<para>
<!--
The mount location to which the container is initially bound.
This will be the host relative path to the container rootfs
for the container instance being started and is where changes
should be made for that instance.
[<option>lxc.rootfs.mount</option>]
-->
初期にコンテナがマウントされる場所。
これは、コンテナインスタンスが起動するためのコンテナの rootfs へのホスト上のパスであり、インスタンスのための移行が行われる場所です。
[<option>lxc.rootfs.mount</option>]
</para>
</listitem>
</varlistentry>
</variablelist>
<variablelist>
<varlistentry>
<term>
<option>LXC_ROOTFS_PATH</option>
</term>
<listitem>
<para>
<!--
The host relative path to the container root which has been
mounted to the rootfs.mount location.
[<option>lxc.rootfs</option>]
-->
rootfs.mount へマウントされるコンテナのルートへのホスト上のパスです。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Logging -->ロギング</title>
<para>
<!--
Logging can be configured on a per-container basis. By default,
depending upon how the lxc package was compiled, container startup
is logged only at the ERROR level, and logged to a file named after
the container (with '.log' appended) either under the container path,
or under @LOGPATH@.
-->
ロギングはコンテナごとに設定することが可能です。
デフォルトでは、lxc パッケージのコンパイル条件に依存し、コンテナのスタートアップは ERROR レベルでのみロギングされ、コンテナのパス以下か、@LOGPATH@ 以下のどちらかにコンテナ名 (の後に '.log' が付与される) をもとにした名前でロギングされます。
</para>
<para>
<!--
Both the default log level and the log file can be specified in the
container configuration file, overriding the default behavior. Note
that the configuration file entries can in turn be overridden by the
command line options to <command>lxc-start</command>.
-->
デフォルトのログレベルとログファイルは両方とも、コンテナの設定ファイル内で指定され、デフォルトの値を上書きします。
同様に、設定ファイルのエントリは <command>lxc-start</command> のコマンドラインオプションで上書きすることも可能です。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.loglevel</option>
</term>
<listitem>
<para>
<!--
The level at which to log. The log level is an integer in
the range of 0..8 inclusive, where a lower number means more
verbose debugging. In particular 0 = trace, 1 = debug, 2 =
info, 3 = notice, 4 = warn, 5 = error, 6 = critical, 7 =
alert, and 8 = fatal. If unspecified, the level defaults
to 5 (error), so that only errors and above are logged.
-->
ログを取得するレベル。
ログレベルは 0..8 の範囲の整数です。
数字が小さいほど冗長なデバッグを意味します。
具体的には、0 = trace, 1 = debug, 2 = info, 3 = notice, 4 = warn, 5 = error, 6 = critical, 7 = alert, and 8 = fatal です。
指定されない場合、レベルのデフォルトは 5 (error) で、それ以上のエラーがロギングされます。
</para>
<para>
<!--
Note that when a script (such as either a hook script or a
network interface up or down script) is called, the script's
standard output is logged at level 1, debug.
-->
(フックスクリプトやネットワークインターフェースの起動、停止時のスクリプトのような) スクリプトが呼ばれた時、スクリプトの標準出力は level 1 の debug でロギングされます。
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.logfile</option>
</term>
<listitem>
<para>
<!--
The file to which logging info should be written.
-->
ログ情報を書き込むファイル。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Autostart -->自動起動</title>
<para>
<!--
The autostart options support marking which containers should be
auto-started and in what order. These options may be used by LXC tools
directly or by external tooling provided by the distributions.
-->
自動起動オプションでは、自動起動させるコンテナと順番の設定が可能です。
このオプションは LXC ツールが直接使用するか、ディストリビューションが提供する外部ツールが使用するかもしれません。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.start.auto</option>
</term>
<listitem>
<para>
<!--
Whether the container should be auto-started.
Valid values are 0 (off) and 1 (on).
-->
コンテナを自動起動させるかどうかを設定します。
有効な値は 0(オフ) か 1(オン) です。
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.start.delay</option>
</term>
<listitem>
<para>
<!--
How long to wait (in seconds) after the container is
started before starting the next one.
-->
コンテナを起動させた後、次のコンテナを起動させるまでにどれくらい (秒) 待つかを設定します。
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.start.order</option>
</term>
<listitem>
<para>
<!--
An integer used to sort the containers when auto-starting
a series of containers at once.
-->
多数の自動起動させるコンテナがある場合のコンテナの起動順を決めるのに使う整数を指定します。
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>
<option>lxc.group</option>
</term>
<listitem>
<para>
<!--
A multi-value key (can be used multiple times) to put the
container in a container group. Those groups can then be
used (amongst other things) to start a series of related
containers.
-->
コンテナを追加したいコンテナグループ名を指定します。
複数の値を設定でき、複数回指定することもできます。
設定されたグループは、関連する一連のコンテナを起動させるために使われます。
</para>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
<refsect2>
<title><!-- Autostart and System Boot -->自動起動とシステムブート</title>
<para>
<!--
Each container can be part of any number of groups or no group at all.
Two groups are special. One is the NULL group, i.e. the container does
not belong to any group. The other group is the "onboot" group.
-->
コンテナはいくつでもグループに属することができ、全く属さないことも可能です。特別なグループが 2 つ存在します。1 つは NULL グループです。これはどのグループにも属さないコンテナです。もう 1 つは "onboot" グループです。
</para>
<para>
<!--
When the system boots with the LXC service enabled, it will first
attempt to boot any containers with lxc.start.auto == 1 that is a member
of the "onboot" group. The startup will be in order of lxc.start.order.
If an lxc.start.delay has been specified, that delay will be honored
before attempting to start the next container to give the current
container time to begin initialization and reduce overloading the host
system. After starting the members of the "onboot" group, the LXC system
will proceed to boot containers with lxc.start.auto == 1 which are not
members of any group (the NULL group) and proceed as with the onboot
group.
-->
LXC サービスが有効になった状態でシステムがブートすると、最初に "onboot" グループのメンバーである lxc.start.auto == 1 が設定されたコンテナを起動しようとします。起動は lxc.start.order の順に起動します。
lxc.start.delay が指定されている場合、現在対象となっているコンテナに初期化の時間を与え、ホストシステムの負荷を低減するために、次のコンテナを開始させるまでに遅延時間を与えます。
"onboot" グループのメンバーが開始した後、LXC システムは lxc.start.auto == 1 が設定された、どのグループのメンバーでもない (NULL グループの) コンテナのブートを onboot グループのコンテナと同様に開始します。
</para>
</refsect2>
<refsect2>
<title><!-- Container Environment -->コンテナの環境変数</title>
<para>
<!--
If you want to pass environment variables into the container (that
is, environment variables which will be available to init and all of
its descendents), you can use <command>lxc.environment</command>
parameters to do so. Be careful that you do not pass in anything
sensitive; any process in the container which doesn't have its
environment scrubbed will have these variables available to it, and
environment variables are always available via
<command>/proc/PID/environ</command>.
-->
コンテナに環境変数を渡したい場合 (環境変数はコンテナの init とその子孫全てで利用可能です)、<command>lxc.environment</command> パラメータがその用途に使えます。
機微 (センシティブ) な情報を渡さないように注意が必要です。そのような情報を持たないコンテナ内のプロセスでこれらの環境変数が利用可能になってしまいます。環境変数は常に <command>/proc/PID/environ</command> 経由で利用可能になります。
</para>
<para>
<!--
This configuration parameter can be specified multiple times; once
for each environment variable you wish to configure.
-->
この設定項目は、設定したい環境変数ごとに 1 度ずつ、何度でも指定できます。
</para>
<variablelist>
<varlistentry>
<term>
<option>lxc.environment</option>
</term>
<listitem>
<para>
<!--
Specify an environment variable to pass into the container.
Example:
-->
コンテナに渡したい環境変数を指定します。
例:
</para>
<programlisting>
lxc.environment = APP_ENV=production
lxc.environment = SYSLOG_SERVER=192.0.2.42
</programlisting>
</listitem>
</varlistentry>
</variablelist>
</refsect2>
</refsect1>
<refsect1>
<title><!-- Examples -->例</title>
<para>
<!--
In addition to the few examples given below, you will find
some other examples of configuration file in @DOCDIR@/examples
-->
以下に紹介するいくつかの例に加えて、他の設定例が @DOCDIR@/examples にあります。
</para>
<refsect2>
<title><!-- Network -->ネットワーク</title>
<para>
<!--
This configuration sets up a container to use a veth pair
device with one side plugged to a bridge br0 (which has been
configured before on the system by the administrator). The
virtual network device visible in the container is renamed to
eth0.
-->
この設定は、片方をブリッジである br0 と接続される veth ペアデバイスを使うコンテナを設定します (ブリッジは管理者によりあらかじめシステム上に設定済みである必要があります)。
仮想ネットワークデバイスは、コンテナ内では eth0 とリネームされます。
</para>
<programlisting>
lxc.utsname = myhostname
lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = br0
lxc.network.name = eth0
lxc.network.hwaddr = 4a:49:43:49:79:bf
lxc.network.ipv4 = 1.2.3.5/24 1.2.3.255
lxc.network.ipv6 = 2003:db8:1:0:214:1234:fe0b:3597
</programlisting>
</refsect2>
<refsect2>
<title><!-- UID/GID mapping -->UID/GID のマッピング</title>
<para><!-- This configuration will map both user and group ids in the
range 0-9999 in the container to the ids 100000-109999 on the host. -->
この設定は、コンテナ内のユーザとグループ両方の id 0-9999 の範囲を、ホスト上の 100000-109999 へマッピングします。
</para>
<programlisting>
lxc.id_map = u 0 100000 10000
lxc.id_map = g 0 100000 10000
</programlisting>
</refsect2>
<refsect2>
<title>Control group</title>
<para>
<!-- This configuration will setup several control groups for
the application, cpuset.cpus restricts usage of the defined cpu,
cpus.share prioritize the control group, devices.allow makes
usable the specified devices.-->
この設定は、アプリケーションのための control group をいくつか設定します。
cpuset.cpus は定義された cpu のみ使用できるように制限します。
cpus.share は、control group の (cpu) 優先度を指定します。
devices.allow は、特定のデバイスを使用可能にします。
</para>
<programlisting>
lxc.cgroup.cpuset.cpus = 0,1
lxc.cgroup.cpu.shares = 1234
lxc.cgroup.devices.deny = a
lxc.cgroup.devices.allow = c 1:3 rw
lxc.cgroup.devices.allow = b 8:0 rw
</programlisting>
</refsect2>
<refsect2>
<title><!-- Complex configuration -->複雑な設定</title>
<para>
<!-- This example show a complex configuration making a complex
network stack, using the control groups, setting a new hostname,
mounting some locations and a changing root file system. -->
この例は、control group を使って、複雑なネットワークスタックを作成し、新しいホスト名を指定し、いくつかの場所をマウントし、ルートファイルシステムを変更するような複雑な設定を示します。
</para>
<programlisting>
lxc.utsname = complex
lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = br0
lxc.network.hwaddr = 4a:49:43:49:79:bf
lxc.network.ipv4 = 10.2.3.5/24 10.2.3.255
lxc.network.ipv6 = 2003:db8:1:0:214:1234:fe0b:3597
lxc.network.ipv6 = 2003:db8:1:0:214:5432:feab:3588
lxc.network.type = macvlan
lxc.network.flags = up
lxc.network.link = eth0
lxc.network.hwaddr = 4a:49:43:49:79:bd
lxc.network.ipv4 = 10.2.3.4/24
lxc.network.ipv4 = 192.168.10.125/24
lxc.network.ipv6 = 2003:db8:1:0:214:1234:fe0b:3596
lxc.network.type = phys
lxc.network.flags = up
lxc.network.link = dummy0
lxc.network.hwaddr = 4a:49:43:49:79:ff
lxc.network.ipv4 = 10.2.3.6/24
lxc.network.ipv6 = 2003:db8:1:0:214:1234:fe0b:3297
lxc.cgroup.cpuset.cpus = 0,1
lxc.cgroup.cpu.shares = 1234
lxc.cgroup.devices.deny = a
lxc.cgroup.devices.allow = c 1:3 rw
lxc.cgroup.devices.allow = b 8:0 rw
lxc.mount = /etc/fstab.complex
lxc.mount.entry = /lib /root/myrootfs/lib none ro,bind 0 0
lxc.rootfs = /mnt/rootfs.complex
lxc.cap.drop = sys_module mknod setuid net_raw
lxc.cap.drop = mac_override
</programlisting>
</refsect2>
</refsect1>
<refsect1>
<title>See Also</title>
<simpara>
<citerefentry>
<refentrytitle><command>chroot</command></refentrytitle>
<manvolnum>1</manvolnum>
</citerefentry>,
<citerefentry>
<refentrytitle><command>pivot_root</command></refentrytitle>
<manvolnum>8</manvolnum>
</citerefentry>,
<citerefentry>
<refentrytitle><filename>fstab</filename></refentrytitle>
<manvolnum>5</manvolnum>
</citerefentry>
<citerefentry>
<refentrytitle><filename>capabilities</filename></refentrytitle>
<manvolnum>7</manvolnum>
</citerefentry>
</simpara>
</refsect1>
&seealso;
<refsect1>
<title><!-- Author -->作者</title>
<para>Daniel Lezcano <email>daniel.lezcano@free.fr</email></para>
</refsect1>
</refentry>
<!-- Keep this comment at the end of the file
Local variables:
mode: sgml
sgml-omittag:t
sgml-shorttag:t
sgml-minimize-attributes:nil
sgml-always-quote-attributes:t
sgml-indent-step:2
sgml-indent-data:t
sgml-parent-document:nil
sgml-default-dtd-file:nil
sgml-exposed-tags:nil
sgml-local-catalogs:nil
sgml-local-ecat-files:nil
End:
-->