LXCコンテナー内にMaaSサーバーをセットアップしようとしています。
PXEファイルをインポートするとき、ループデバイスをマウントできる必要があります。
コンテナー構成ファイルで次のオプションを設定してループマウントを許可しましたが、何かがありません。
lxc.cgroup.devices.allow = b 7:* rwm
lxc.cgroup.devices.allow = c 10:237 rwm
スクリプトがファイルをループマウントできないため、次のエラーが表示されます。
mount: cannot mount block device /dev/loop0 read-only
Wed, 13 Nov 2013 07:26:41 +0000: failed to mount /var/lib/maas/ephemeral/precise/ephemeral/i386/20131010/disk.img
Traceback (most recent call last):
File "/usr/sbin/maas-import-ephemerals", line 26, in <module>
main(args)
File "/usr/lib/python2.7/dist-packages/provisioningserver/import_images/ephemerals_script.py", line 428, in main
target.sync(source, args.path)
File "/usr/lib/python2.7/dist-packages/simplestreams/mirrors/__init__.py", line 85, in sync
return self.sync_index(reader, path, data, content)
File "/usr/lib/python2.7/dist-packages/simplestreams/mirrors/__init__.py", line 237, in sync_index
self.sync(reader, path=epath)
File "/usr/lib/python2.7/dist-packages/simplestreams/mirrors/__init__.py", line 83, in sync
return self.sync_products(reader, path, data, content)
File "/usr/lib/python2.7/dist-packages/simplestreams/mirrors/__init__.py", line 315, in sync_products
self.insert_item(item, src, target, pgree, ipath_cs)
File "/usr/lib/python2.7/dist-packages/provisioningserver/import_images/ephemerals_script.py", line 251, in insert_item
self.extract_item(path, flat)
File "/usr/lib/python2.7/dist-packages/provisioningserver/import_images/ephemerals_script.py", line 295, in extract_item
tarball, target_dir, temp_location=self._simplestreams_path())
File "/usr/lib/python2.7/dist-packages/provisioningserver/import_images/ephemerals_script.py", line 124, in extract_image_tarball
call_uec2roottar(image, os.path.join(target_dir, 'dist-root.tar.gz'))
File "/usr/lib/python2.7/dist-packages/provisioningserver/import_images/ephemerals_script.py", line 97, in call_uec2roottar
subprocess.check_call(["uec2roottar"] + list(args))
File "/usr/lib/python2.7/subprocess.py", line 540, in check_call
raise CalledProcessError(retcode, cmd)
subprocess.CalledProcessError: Command '[u'uec2roottar', u'/var/lib/maas/ephemeral/precise/ephemeral/i386/20131010/disk.img', u'/var/lib/maas/ephemeral/precise/ephemeral/i386/20131010/dist-root.tar.gz']' returned non-zero exit status 1
root@maaslxc2:~# mount /dev/loop0 /mnt
mount: block device /dev/loop0 is write-protected, mounting read-only
mount: cannot mount block device /dev/loop0 read-only
それでは、ループデバイスをマウントできるようにするために、コンテナーの構成を変更する必要がありますか?これは単なるMaaSの問題ではなく、LXCコンテナにファイルをループマウントする必要がある(MaaSだけでなく)何かに問題を引き起こす制限であるようです。
あなたが遭遇した問題は、防具にあります。 'dmesg'
は、おそらく次のように表示されます。
[ 4822.366235] type=1400 audit(1384973058.254:52): apparmor="DENIED" operation="mount"
info="failed type match" error=-13 parent=1272 profile="lxc-container-default"
name="/mnt/" pid=1273 comm="mount" fstype="ext4" srcname="/dev/loop0/" flags="ro"
Lxcコンテナに2つの方法のいずれかでext2、ext3、またはext4ファイルシステムのマウントを許可することができます。シンプリストは、lxc構成(/var/lib/lxc/$NAME/config
)に以下を追加するだけです:
lxc.aa_profile = unconfined
lxc.cgroup.devices.allow = b 7:* rwm
lxc.cgroup.devices.allow = c 10:237 rwm
必要なアクセス許可を引き続き付与するはるかに制限的なソリューションは、次のことを行うことです。
$ Sudo tee /etc/apparmor.d/lxc/lxc-custom-mounts <<EOF
# copied and modified from /etc/apparmor.d/lxc/lxc-default
profile lxc-container-extx-mounts flags=(attach_disconnected,mediate_deleted) {
#include <abstractions/lxc/container-base>
mount fstype=ext4 -> /**,
mount fstype=ext3 -> /**,
mount fstype=ext2 -> /**,
}
EOF
# reload the lxc-containers profile
$ Sudo apparmor_parser --replace /etc/apparmor.d/lxc-containers
$ Sudo lxc-create -t ubuntu-cloud -n source-saucy-AMD64 -- --release=saucy --Arch=AMD64
$ name="test1"
$ cfg=/var/lib/lxc/$name/config;
$ Sudo lxc-clone -o source-saucy-AMD64 -n "$name"
## modify the config to use the profile created above
$ Sudo grep "#allow-loop" "$cfg" || Sudo tee -a "$cfg" <<EOF
#allow-loop
lxc.aa_profile = lxc-container-extx-mounts
lxc.cgroup.devices.allow = b 7:* rwm
lxc.cgroup.devices.allow = c 10:237 rwm
EOF
その後、次のような簡単な方法でコンテナ内で機能することを確認できます。
$ truncate --size 100M my.img
$ mkfs.ext4 -F my.img
$ Sudo mount -o loop,ro my.img /mnt
$ ls /mnt
lost+found
$ Sudo umount /mnt
この問題に対処するために bug 1257389 を開きました。いつかすぐにmaas-import-ephemeralswillがコンテナ内で動作することを願っています。