nraz Asked: 2018-06-26 11:21:20 +0800 CST2018-06-26 11:21:20 +0800 CST 2018-06-26 11:21:20 +0800 CST LXC 和 OverlayFS 772 目标- 在主机上配置/安装 webapp 并确保它可以通过 lxc 容器访问。 原因- 隔离主机，同时为我们的客户提供对 Web 应用程序的访问和 ssh 访问。 问题- 我应该使用 overlayFS 配置 LXC 并挂载 webapp 配置文件还是简单地实现端口转发跳过 overlayFS 实现？ webserver overlayfs lxc lxd 2 个回答 Voted Best Answer Simos 2018-06-29T05:14:55+08:002018-06-29T05:14:55+08:00 一种选择是在 LXD 容器中完全设置 webapp，并让他们通过 SSH 访问此 LXD 容器。这样一来，你的主机就完全不会暴露了，而在这个 webapp 容器中发生的事情，就留在了 webapp 容器中。如果您在同一台服务器上有多个客户，您可以将每个客户放在他们自己的容器中。然后，设置一个反向代理（例如 HAProxy），将每个传入的连接定向到相应的容器。例如，请参阅https://www.digitalocean.com/community/tutorials/how-to-host-multiple-web-sites-with-nginx-and-haproxy-using-lxd-on-ubuntu-16-04 您还可以将 HAProxy 设置为 TLS 终止代理，这意味着所有网站都将https在 HAProxy 中的一个位置进行管理，并且证书将被管理。 如果您真的要按照问题中的描述进行操作，请按照以下步骤操作： 1. 不要弄乱overlayFS，因为它在LXC/LXD 中无法以这种方式工作。2.您可以从主机绑定挂载（https://blog.ubuntu.com/2016/12/08/mounting-your-home-directory-in-lxd）w ebapp目录，使其出现在容器中。在容器内，他们将能够看到包含 webapp 文件的子目录。尽管如此，他们仍然可以轻松地修改 .php 文件并以可怕的方式暴露您的主机。因此，选择第一个选项。 另外，请参阅https://discuss.linuxcontainers.org/t/comparing-lxd-vs-lxc/24了解 LXC 和 LXD 之间的区别。 nraz 2018-06-30T01:39:04+08:002018-06-30T01:39:04+08:00 我已经设置了一个“主”LXC 容器和主的快照副本。快照副本使用 OverlayFS；原始（主）的 rootfs 和快照副本的 rootfs 存储在不同的位置。 更改存储在快照副本中的 delta0 中。这允许单独存储任何更改。因此，使用 webapp 或 ssh 服务的客户将能够对覆盖而不是底层进行更改！ Web 应用程序在 Master 上设置并在快照副本中运行。完美运行！
一种选择是在 LXD 容器中完全设置 webapp，并让他们通过 SSH 访问此 LXD 容器。这样一来，你的主机就完全不会暴露了，而在这个 webapp 容器中发生的事情，就留在了 webapp 容器中。如果您在同一台服务器上有多个客户，您可以将每个客户放在他们自己的容器中。然后，设置一个反向代理（例如 HAProxy），将每个传入的连接定向到相应的容器。例如，请参阅https://www.digitalocean.com/community/tutorials/how-to-host-multiple-web-sites-with-nginx-and-haproxy-using-lxd-on-ubuntu-16-04 您还可以将 HAProxy 设置为 TLS 终止代理，这意味着所有网站都将
https在 HAProxy 中的一个位置进行管理，并且证书将被管理。如果您真的要按照问题中的描述进行操作，请按照以下步骤操作： 1. 不要弄乱overlayFS，因为它在LXC/LXD 中无法以这种方式工作。2.您可以从主机绑定挂载（https://blog.ubuntu.com/2016/12/08/mounting-your-home-directory-in-lxd）w ebapp目录，使其出现在容器中。在容器内，他们将能够看到包含 webapp 文件的子目录。尽管如此，他们仍然可以轻松地修改 .php 文件并以可怕的方式暴露您的主机。因此，选择第一个选项。
另外，请参阅https://discuss.linuxcontainers.org/t/comparing-lxd-vs-lxc/24了解 LXC 和 LXD 之间的区别。
我已经设置了一个“主”LXC 容器和主的快照副本。快照副本使用 OverlayFS；原始（主）的 rootfs 和快照副本的 rootfs 存储在不同的位置。
更改存储在快照副本中的 delta0 中。这允许单独存储任何更改。因此，使用 webapp 或 ssh 服务的客户将能够对覆盖而不是底层进行更改！
Web 应用程序在 Master 上设置并在快照副本中运行。完美运行！