Chạy systemd bên trong một container docker (arch linux)

Tôi đang cố gắng xem liệu tôi có thể chạy systemd bên trong một container docker (đang chạy arch linux trong container không).

Tôi bắt đầu docker với tất cả các khả năng và liên kết gắn kết trong các nhóm:

docker run -it --rm --privileged -v /sys/fs/cgroup:/sys/fs/cgroup:ro ..

tuy nhiên, nếu tôi cố chạy hệ thống nhị phân systemd:

Trying to run as user instance, but the system has not been booted with systemd.

Cố gắng tìm ra cách khởi tạo mọi thứ một cách chính xác để bắt đầu systemd.

Để chạy systemd trong bộ chứa Docker, hệ thống máy chủ cũng phải chạy systemd. Điều này có nghĩa là bạn không thể sử dụng Ubuntu làm máy chủ lưu trữ. Tại thời điểm này, các bản phân phối máy chủ duy nhất tôi biết về công việc đó là Fedora (không giống như Ubuntu, có phiên bản Docker mới nhất) hoặc RHEL 7.

Ở đây, chủ nhân của tôi: D đang chạy systemd bên trong một container docker với ubfox: D Tôi có Ubuntu làm việc với systemd bên trong docker

GitHub Repo cho container docker-systemd của tôi

$ docker run -it --cap-add SYS_ADMIN -v /sys/fs/cgroup:/sys/fs/cgroup:ro dockerimages/docker-systemd

Đầu ra:

systemd 218 running in system mode. (+PAM +AUDIT +SELINUX +IMA +APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT -GNUTLS +ACL +XZ -LZ4 -SECCOMP +BLKID -ELFUTILS +KMOD -IDN)
Detected virtualization 'docker'.
Detected architecture 'x86-64'.

Welcome to Ubuntu Vivid Vervet (development branch)!

Set hostname to <502ec40509a5>.
[  OK  ] Created slice Root Slice.
[  OK  ] Created slice System Slice.
         Starting Emergency Shell...
[  OK  ] Started Emergency Shell.
Startup finished in 5ms.
Welcome to emergency mode! After logging in, type "journalctl -xb" to view
system logs, "systemctl reboot" to reboot, "systemctl default" or ^D to
try again to boot into default mode.
root@502ec40509a5:~# exit

Hiện tại systemd không chạy chính xác trong một container docker, do toàn bộ lý do, nghĩa là thiếu các đặc quyền chính xác. Bạn có thể đọc về một loạt các vấn đề github trong dự án docker như chạy systemd bên trong docker arch container treo hoặc segfaults và các vấn đề liên quan liên quan đến giám sát init / process. (Tôi muốn liên kết nhiều vấn đề hơn ở đây, nhưng tôi không thể vì tôi dường như không có đủ danh tiếng).

Như bạn có thể thấy, đây là một chủ đề hiện đang được thực hiện và một vài bản vá đã được hợp nhất để cải thiện hành vi, do đó chúng ta có thể mong đợi điều này sẽ sớm hoạt động.

Rõ ràng một số nhà phát triển đã quản lý để có được nó chạy trên các hệ thống fedora, như họ đã ghi lại trong blog của họ .

Bạn có thể chạy systemd bên trong một container docker. Hệ điều hành máy chủ không thành vấn đề, mặc dù bạn sẽ cần phải gắn kết khối lượng / sys / fs / cgroup của máy chủ. Tôi đã làm cho nó hoạt động theo hướng dẫn này: http://developerblog.redhat.com/2014/05/05/rasty-systemd-within-docker-container/

Tôi đã có thể làm việc ngược từ đây: https://registry.hub.docker.com/u/codekoala/arch/

Docker 1.1 làm cho điều này dễ dàng hơn khi các nhóm (ro) đã được cung cấp trong các thùng chứa - Tôi hiện vẫn cần quyền truy cập riêng tư để nó có thể tạo ra các mount PrivateTmp, nhưng nếu không, miễn là bạn chỉ định cmd để chạy như nhị phân systemd - nó hoạt động độc đáo.

Tìm thấy câu hỏi này trong khi cố gắng làm điều này trong debian: 8 container chính thức. Đối với bất kỳ ai khác đang cố gắng thực hiện điều này trên container chính thức: 8 (debian: jessie), câu trả lời của @ Frank-from-DSPEED hoạt động với một sửa đổi nhỏ như được mô tả trong bài đăng trung tâm git cũ :

docker run -d \
    -v /sys/fs/cgroup:/sys/fs/cgroup:ro \
    --cap-add SYS_ADMIN \
    debian:jessie  /sbin/init
docker exec -it <your-new-container-name-or-ID> bash

Sau đó từ trong container:

systemctl show-environment

Điều này hoạt động hoàn hảo đối với tôi và vì đây chỉ là môi trường phát triển, vấn đề bảo mật không quan trọng với tôi.

Lưu ý: Lệnh / sbin / init được / sbin / init là Quy trình 1, đây là một phần quan trọng để thực hiện công việc này.

Kể từ năm 2018, giờ đây nó hoạt động với tôi: docker run -it -e container=docker tên hình ảnh của bạn /sbin/init

Tuy nhiên, điều này sẽ không cung cấp cho bạn trình bao, do đó trước tiên bạn cần kích hoạt một số dịch vụ systemd (ví dụ: sshd) bên trong hình ảnh nếu điều đó chưa được thực hiện, để làm bất cứ điều gì hữu ích.