snap学习之搭建lxc/lxd容器验证snap包

  lxc是Linux Container的简写，它是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源；它不需要提供指令解释机制，没有全虚拟化的复杂性，相当于C++中的NameSpace。lxc容器能有效地把操作系统管理的资源划分到不同的组中，并能在不同的组之间平衡有冲突的资源使用需求，因此它可以在单一的主机节点上同时执行多个相互隔离的容器。lxd是基于lxc构筑的容器管理进程，提供镜像、网络、存储、以及容器等能力。
  大家可能有个疑问，为什么不用docker容器呢？docker容器原先也是我的首选，但实际操作过程中发现snap包安装所需要的squashfs文件系统在docker中无法mount，会出现如下错误：

  system does not fully support snapd: cannot mount squashfs imag  

  所以大家不要再尝试用docker容器了。

  下面我们开始在Ubuntu 16.04上搭建lxc容器来验证nginx snap包。

1.软件安装
  lxc/lxd容器需要安装lxd软件。

  sudo apt install lxd

  lxd安装好之后，再进行lxd初始化。

  $ sudo lxd init
  Name of the storage backend to use (dir or zfs): zfs
  Create a new ZFS pool (yes/no)? yes
  Name of the new ZFS pool: pool
  Would you like to use an existing block device (yes/no)? no
  Size in GB of the new loop device (1GB minimum): 30
  Would you like LXD to be available over the network (yes/no)? no
  Do you want to configure the LXD bridge (yes/no)? yes 
  ......

  lxd初始化的参数都采用默认值即可，并根据自己的网络情况配置网桥的ipv4和ipv6地址。如果安装时，出现缺失zfs文件系统错误，安装一下即可。

  sudo apt install zfsutils-linux

  lxd安装完成后，用ifconfig命令可以看到网络中多了一个名称为lxdbr0的网桥设备，后续创建的所有的lxc容器，ip地址都需要配置在网桥的这个网段中，在本文中创建容器时，我会详细说明。

  我们再确认一下lxd是否已经启动。

  pp@pp-ThinkPad-S2-2nd-Gen:~$ ps -A | grep "lxd"
   3179 ?        00:00:10 lxd
   3243 ?        00:00:00 lxd

2.配置ubuntu容器
2.1 下载镜像文件
  和docker类似，lxc配置容器前也需要下载对应的image镜像文件。
  lxc的image镜像下载比较慢，我们可以添加清华的remote链接，加速下载。

  lxc remote add tuna-images https://mirrors.tuna.tsinghua.edu.cn/lxc-images/ --protocol=