タグ

2020年4月29日のブックマーク (1件)

  • LXDのシステムコールインターセプション機能を試す(マウント編)(2) - TenForward

    先のエントリーでは、コンテナ内から ext4 ファイルシステムのマウントができたのですが、実は security.syscalls.intercept.mount.shift という設定が効いていないようで、そこで時間切れでした(どこがうまく行ってないか書いてませんでしたが)。 tenforward.hatenablog.com そこで Ubuntu 20.04 もリリースされたことですし、もう一度試してみましょう。 前回のおさらい 前回と同様に /dev/vdb というディスクが存在し、パーティションをひとつだけ作成し、ext4 で mkfs しています。テストのために事前にホスト側でマウントし、testfile というファイルをひとつだけ作ってあります。 $ ls -l /mnt/ total 16 drwx------ 2 root root 16384 Apr 29 07:38 l

    LXDのシステムコールインターセプション機能を試す(マウント編)(2) - TenForward
    udzura
    udzura 2020/04/29
    lxdすごい。これだけホスト隔離系の機能が充実していたら、kvm牧場みたいなのはぜんぶlxdで良さそう…