8 Sep
2022
8 Sep
'22
1:07 p.m.
S’il y a des gurus des LXC ici,
J’ai déplacé un LXC d’un Proxmox 6 (Debian 10.6) vers un Proxmox 7 (Debian 11.4) (j’ai
donc juste copié le fichier de conf, et le root disk était accessible en NFS).
Et ça marche.
Je m’attendais à ce que ça crash lamentablement.
Donc, je me questionne:
-coup de bol parce que Debian 10 à Debian 11, même organisation et pas de gros changement
entre les 2 ?
-pas un coup de bol, les LXC permettent ça tout le temps tant que les binaires sont
compatibles
-je crois que ça marche, mais en fait ça va finir par déconner ?
Merci
8 Sep
8 Sep
2:19 p.m.
Ma fonction permettant de mettre à jour une config lxc d'un lxc version
3 (debian 10) à version 4 (debian 11) est vide sur notre gestionnaire de
conteneur maison.
Le fichier de config est donc identique tant que l'on reste sur la même
version de cgroup.
Après, point de vue proxmox, je ne sais. On ne fait pas tourner de lxc
sur proxmox.
Lxc, c'est juste une config et un dossier racine. Si la config est OK et
que le dossier racine contient un système pouvant démarrer sur le
kernel, c'est OK.
Le 2022-09-08 13:07, David Ponzone a écrit :
S’il y a des gurus des LXC ici,
J’ai déplacé un LXC d’un Proxmox 6 (Debian 10.6) vers un Proxmox 7
(Debian 11.4) (j’ai donc juste copié le fichier de conf, et le root
disk était accessible en NFS).
Et ça marche.
Je m’attendais à ce que ça crash lamentablement.
Donc, je me questionne:
-coup de bol parce que Debian 10 à Debian 11, même organisation et pas
de gros changement entre les 2 ?
-pas un coup de bol, les LXC permettent ça tout le temps tant que les
binaires sont compatibles
-je crois que ça marche, mais en fait ça va finir par déconner ?
Merci
_______________________________________________
Liste de diffusion du %(real_name)s
http://www.frsag.org/
2:27 p.m.
Coup de bol, j'ai systemd qui casse tout 9/10 ;) ,
problématique des conteneurs nested, de l'option "unpriviledged container"
soucis de compatibilité entre la version de cgroup et la version de systemd utilisée,
cf : https://pve.proxmox.com/wiki/Upgrade_from_6.x_to_7.0#Old_Container_and_CGro…
A+
Nicolas
----- Mail original -----
De: l(a)51514.fr
À: "frsag" <frsag(a)frsag.org>
Envoyé: Jeudi 8 Septembre 2022 14:19:57
Objet: [FRsAG] Re: Question théorique concernant la migration d'un LXC
Ma fonction permettant de mettre à jour une config lxc
d'un lxc version
3 (debian 10) à version 4 (debian 11) est vide sur notre gestionnaire de
conteneur maison.
Le fichier de config est donc identique tant que l'on reste sur la même
version de cgroup.
Après, point de vue proxmox, je ne sais. On ne fait pas tourner de lxc
sur proxmox.
Lxc, c'est juste une config et un dossier racine. Si la config est OK et
que le dossier racine contient un système pouvant démarrer sur le
kernel, c'est OK.
Le 2022-09-08 13:07, David Ponzone a écrit :
S’il y a des gurus des LXC ici,
J’ai déplacé un LXC d’un Proxmox 6 (Debian 10.6) vers un Proxmox 7
(Debian 11.4) (j’ai donc juste copié le fichier de conf, et le root
disk était accessible en NFS).
Et ça marche.
Je m’attendais à ce que ça crash lamentablement.
Donc, je me questionne:
-coup de bol parce que Debian 10 à Debian 11, même organisation et pas
de gros changement entre les 2 ?
-pas un coup de bol, les LXC permettent ça tout le temps tant que les
binaires sont compatibles
-je crois que ça marche, mais en fait ça va finir par déconner ?
Merci
_______________________________________________
Liste de diffusion du %(real_name)s
http://www.frsag.org/
_______________________________________________
Liste de diffusion du %(real_name)s
http://www.frsag.org/ 
27 Sep
27 Sep
12:14 a.m.
Salut,
Bon, un collègue m'a dit qu'il fallait que je réponde, alors je réponds.
David Ponzone <david.ponzone(a)gmail.com> wrote on 08/09/2022 at 13:07:39+0200:
S’il y a des gurus des LXC ici,
J’ai déplacé un LXC d’un Proxmox 6 (Debian 10.6) vers un Proxmox 7
(Debian 11.4) (j’ai donc juste copié le fichier de conf, et le root
disk était accessible en NFS). Et ça marche. Je m’attendais à ce que
ça crash lamentablement.
Je ne suis pas surpris que ça ait marché.
Donc, je me questionne:
-coup de bol parce que Debian 10 à Debian 11, même organisation et pas
de gros changement entre les 2 ?
Ton host est D10/D11, le conteneur est sous la même version de Debian,
son disque n'ayant pas changé, et D10/D11 savent héberger des conteneurs
de D8 à D11 inclus.
-pas un coup de bol, les LXC permettent ça tout le
temps tant que les
binaires sont compatibles
Presque, il y a des cas foireux, entre autres avec les features
d'isolation de systemd qui pour un hôte D10/D11 peut trigger apparmor et
casser pas mal de trucs. En général ça marche plutôt bien. Il y a eu un
shift kernel qui fait qu'un hôte récent aura du mal à faire tourner de
vieux conteneurs, mais à coup de paramètres noyau, ça se soigne. Après
en vrai faire tourner des conteneurs sous Squeeze ou Wheezy quand ton
hôte est sous Bullseye, faut vraiment être bizarre pour faire ça. :>
-je crois que ça marche, mais en fait ça va finir par
déconner ?
Je ne suis pas inquiet pour toi.
En revanche, ça marchera sans doute bien moins avec des conteneurs
non-privilégiés, parce que la proba que tes uid/gid mappings soient
identiques sur tes hosts proxmox n'est pas forcément de 1.
Modulo du travail et de l'huile de coude ça se soigne aussi.
--
PEB
Qui maintient LXC dans Debian depuis stretch.
9:42 a.m.
Merci à tous pour vos réponses instructives à ce sujet.
Finalement, compte-tenu du peu d’intérêt qu’ont les LXC par rapport aux VM dans mon
métier, j’ai décidé de ne plus en faire afin d’éviter de possibles difficultés futures.
Le 27 sept. 2022 à 00:14, Pierre-Elliott Bécue
<becue(a)crans.org> a écrit :
Salut,
Bon, un collègue m'a dit qu'il fallait que je réponde, alors je réponds.
David Ponzone <david.ponzone(a)gmail.com> wrote on 08/09/2022 at 13:07:39+0200:
S’il y a des gurus des LXC ici,
J’ai déplacé un LXC d’un Proxmox 6 (Debian 10.6) vers un Proxmox 7
(Debian 11.4) (j’ai donc juste copié le fichier de conf, et le root
disk était accessible en NFS). Et ça marche. Je m’attendais à ce que
ça crash lamentablement.
Je ne suis pas surpris que ça ait marché.
Donc, je me questionne:
-coup de bol parce que Debian 10 à Debian 11, même organisation et pas
de gros changement entre les 2 ?
Ton host est D10/D11, le conteneur est sous la même version de Debian,
son disque n'ayant pas changé, et D10/D11 savent héberger des conteneurs
de D8 à D11 inclus.
-pas un coup de bol, les LXC permettent ça tout
le temps tant que les
binaires sont compatibles
Presque, il y a des cas foireux, entre autres avec les features
d'isolation de systemd qui pour un hôte D10/D11 peut trigger apparmor et
casser pas mal de trucs. En général ça marche plutôt bien. Il y a eu un
shift kernel qui fait qu'un hôte récent aura du mal à faire tourner de
vieux conteneurs, mais à coup de paramètres noyau, ça se soigne. Après
en vrai faire tourner des conteneurs sous Squeeze ou Wheezy quand ton
hôte est sous Bullseye, faut vraiment être bizarre pour faire ça. :>
-je crois que ça marche, mais en fait ça va finir
par déconner ?
Je ne suis pas inquiet pour toi.
En revanche, ça marchera sans doute bien moins avec des conteneurs
non-privilégiés, parce que la proba que tes uid/gid mappings soient
identiques sur tes hosts proxmox n'est pas forcément de 1.
Modulo du travail et de l'huile de coude ça se soigne aussi.
--
PEB
Qui maintient LXC dans Debian depuis stretch. 
9:50 a.m.
Le 27 sept. 2022 à 09:43, David Ponzone
<david.ponzone(a)gmail.com> a écrit :
Merci à tous pour vos réponses instructives à ce sujet.
Finalement, compte-tenu du peu d’intérêt qu’ont les LXC par rapport aux VM dans mon
métier, j’ai décidé de ne plus en faire afin d’éviter de possibles difficultés futures
David, j’en suis arrivé à la même conclusion que toi. On se limite désormais à KVM et
Docker.
On a rencontré trop de problèmes avec LXC et les montées en version.
.
Le 27 sept. 2022 à 00:14, Pierre-Elliott Bécue
<becue(a)crans.org> a écrit :
Salut,
Bon, un collègue m'a dit qu'il fallait que je réponde, alors je réponds.
David Ponzone <david.ponzone(a)gmail.com> wrote on 08/09/2022 at 13:07:39+0200:
_______________________________________________
Liste de diffusion du %(real_name)s
http://www.frsag.org/ S’il y a des gurus des LXC ici,
J’ai déplacé un LXC d’un Proxmox 6 (Debian 10.6) vers un Proxmox 7
(Debian 11.4) (j’ai donc juste copié le fichier de conf, et le root
disk était accessible en NFS). Et ça marche. Je m’attendais à ce que
ça crash lamentablement.
Je ne suis pas surpris que ça ait marché.
Donc, je me questionne:
-coup de bol parce que Debian 10 à Debian 11, même organisation et pas
de gros changement entre les 2 ?
Ton host est D10/D11, le conteneur est sous la même version de Debian,
son disque n'ayant pas changé, et D10/D11 savent héberger des conteneurs
de D8 à D11 inclus.
-pas un coup de bol, les LXC permettent ça tout
le temps tant que les
binaires sont compatibles
Presque, il y a des cas foireux, entre autres avec les features
d'isolation de systemd qui pour un hôte D10/D11 peut trigger apparmor et
casser pas mal de trucs. En général ça marche plutôt bien. Il y a eu un
shift kernel qui fait qu'un hôte récent aura du mal à faire tourner de
vieux conteneurs, mais à coup de paramètres noyau, ça se soigne. Après
en vrai faire tourner des conteneurs sous Squeeze ou Wheezy quand ton
hôte est sous Bullseye, faut vraiment être bizarre pour faire ça. :>
-je crois que ça marche, mais en fait ça va finir
par déconner ?
Je ne suis pas inquiet pour toi.
En revanche, ça marchera sans doute bien moins avec des conteneurs
non-privilégiés, parce que la proba que tes uid/gid mappings soient
identiques sur tes hosts proxmox n'est pas forcément de 1.
Modulo du travail et de l'huile de coude ça se soigne aussi.
--
PEB
Qui maintient LXC dans Debian depuis stretch. 
10:47 a.m.
> Finalement, compte-tenu du peu d’intérêt qu’ont
les LXC par rapport aux VM dans mon métier, j’ai décidé de ne plus en faire afin d’éviter
de possibles difficultés futures
+1
> David, j’en suis arrivé à la même conclusion que
toi. On se limite désormais à KVM et Docker.
Ici Xen et (très rarement) docker...
D'ailleurs, quand on ouvre le capot d'un docker, c'est pas du LXC inside
? :)
--
Stéphane Rivière
Ile d'Oléron - France
12 Nov
12 Nov
11:38 p.m.
On 27/09/2022 10:47, Stéphane Rivière wrote:
Plus depuis bien longtemps. Docker suit de plus en plus l'OCI dans son
implémentation, donc utilise runc ou containerd pour la partie juste
containers du bousin.
> Finalement, compte-tenu du peu d’intérêt
qu’ont les LXC par rapport aux VM dans mon métier, j’ai décidé de ne plus en faire afin
d’éviter de possibles difficultés futures
+1
> David, j’en suis arrivé à la même conclusion
que toi. On se limite désormais à KVM et Docker.
Ici Xen et (très rarement) docker...
D'ailleurs, quand on ouvre le capot d'un docker, c'est pas du LXC inside
? :)
129
days inactive
194
days old
7 comments
7 participants
participants (7)
-
David Ponzone -
l＠51514.fr -
Léo El Amri -
Mickael Monsieur -
Nicolas Parpandet -
Pierre-Elliott Bécue -
Stéphane Rivière