Como salvar o estado de um contêiner LXC em execução?

Isso pode ser feito com o CRIU.

Observe que é mais do que teoricamente pode ser feito, mas se seus contêineres fizerem algo remotamente complexo (como, digamos, executar o systemd que usa namespaces, tem um tty, etc...), provavelmente falhará .

A resposta mais prática é que não pode ser feito com contêineres de uso geral neste estágio. Talvez no futuro, mas é improvável dado o atual ritmo de desenvolvimento do CRIU.

Os comandos específicos diferem dependendo se você estiver usando LXC bruto ou o daemon de gerenciamento LXD.

LXC

Se você estiver usando LXC bruto, você vai querer a lxc-checkpointferramenta. Há alguns exemplos no wiki do CRIU e nas páginas de manual do lxc-checkpoint .

Observe que a entrada do wiki do CRIU recomenda que você configure seus contêineres de uma maneira especial, presumivelmente para tentar evitar os problemas de herança de namespace e dispositivo:

lxc.console = none
lxc.tty = 0
lxc.cgroup.devices.deny = c 5:1 rwm

Isso pode acabar sendo um problema se você precisar desses dispositivos em seu contêiner.

Para criar um ponto de verificação:

lxc-checkpoint -s -D /path/to/checkpoint -n containername

(nota -spara o contêiner após a criação do ponto de verificação)

Para restaurar um ponto de verificação:

lxc-checkpoint -r -D /path/to/checkpoint -n containername

O ponto de verificação permanecerá até você excluí-lo.

LXD

Se você estiver usando uma instalação instantânea do LXD, primeiro você precisará habilitar o CRIU:

snap set lxd criu.enable=true
systemctl reload snap.lxd.daemon

Para parar um contêiner com estado:

lxc stop --stateful containername

Se você mais tarde lxc start sem --stateless , ele deve retomar o estado anterior.

Você também pode criar manualmente instantâneos com estado com lxc snapshot/ lxc restore.