#books #guide

есть совет, кто столкнулся с проблемой lxd что lxc stop %container_name% не срабатывает (или слишком долго работает)
lxc stop %container_name% --force поможет

возможно кто-то пропустил в последней версии ansible 2.2 появилась официальная возможность управления контейнерами lxd https://docs.ansible.com/ansible/lxd_container_module.html

есть вопрос, кто-то пробовал уже сделать https://github.com/flant/docker_penetration_experiment только с lxd?

#guide #гайд
как контейнеру дать белый ip и вывести его в интернет (Ubuntu\Debian)
установить и настроить сетевой мост https://help.ubuntu.com/community/NetworkConnectionBridge
далее lxc profile edit default
меняем parent: lxdbr0 на parent: br0
в самих контейнерах (если нужен статический ip)
открываем /etc/network/interfaces.d/eth0 или /etc/network/interfaces
и приводим содержимое к виду

auto eth0

iface eth0 inet static

        address %external_ip% # внешний ip который у нас есть

        broadcast %broadcast% # broadcast сети

        netmask 255.255.255.0 #маска подсети

        network %network% # адрес подсети

        pointtopoint %host_ip% #  тут указываем ip хоста контейнеров

        gateway %host_ip% # тут указываем ip хоста контейнеров

        dns-nameservers %host_ip% # тут указываем ip хоста контейнеров

ifdown eth0 && ifup eth0
и все готово

На волне всеобщего увлечения devops'изацией, многие компании решили что амдины не нужны и разработчики должны сами управлять серверами
вот что из этого вышло в GitLab
https://docs.google.com/document/d/1GCK53YDcBWQveod9kfzW-VCxIABGiryG7_z_6jHdVik/pub

если вкртаце то:
один разработчик случайно удаляет продакшн базу данных, перепутав сервера. оказывается, что бэкапы есть, но восстановить из них ничего нельзя.

Класс, я все еще нужен!

=) по поводу бриджа страннннннненько

я думал нужно eh0 переводить в режим manual и autostart
создать интерфейс br0 и линковать его с eth0 к примеру

ну у меня так работает по крайней мере

ну я перевожу eth0 в мануал а бридж в статик

походу одинаково

просто не думал, что можно как ты указал, интересно

а ты мост указываешь же потом в конфиге  default lxd?