狠狠撸

【シェル芸】コマンド7つで简易コンテナ
大神祐真
yuma@ohgami.jp
2016/12/17

2016/12/17 大神祐真 (yuma.ohgami.jp) 2
自己紹介
● 大神　祐真
– http://yuma.ohgami.jp
● 組み込み系のエンジニア
– Linux
– C言語、アセンブラ(ARM)

自己紹介
● 大神　祐真
– Linux

自己紹介
● 大神　祐真
– Linux
だったのですが

自己紹介
● 大神　祐真
– Linux
だったのですが
本社
営業所
12/1から
異動で
技術営業に

シェル芸で
コンテナをセットアップしてみる
発想

シェル芸で
● コンテナ型の仮想化で欠かせないのが
「名前空間の分離」
発想

シェル芸で
● ”システムコールでは unshare”
発想

シェル芸で
● unshareはコマンドもある
発想

シェル芸で
● unshareはコマンドもある
● シェル芸できる！
発想

シェル芸で
目標

シェル芸で
● ルートディレクトリとPID名前空間の分離
目標

シェル芸で
目標
具体的には、

シェル芸で
● “ls /”で別のルートディレクトリが見える
目標
具体的には、

シェル芸で
● “ls /”で別のルートディレクトリが見える
● “ps”で新たにPID=1から割り振られている
目標
具体的には、

簡易コンテナをセットアップする
7つのコマンド
ホストマシン上
$ mkdir test_container
$ cd test_container
$ cp -r /bin /lib /lib64 .
$ sudo unshare -pf chroot . bash
簡易コンテナ上
# mkdir -p /proc /dev/pts
# mount -t proc proc /proc
# mount -t devpts devpts /dev/pts

結果

参考
●
もっと、しっかりと
シェルスクリプトで実現された方が居ます
MINCS

ご清聴、
ありがとうございました！

狠狠撸

【シェル芸】コマンド7つで简易コンテナ

More Related Content

【シェル芸】コマンド7つで简易コンテナ