====== systemd-nspawn でコンテナ作成 ======

===== SELinux の無効化 =====

永続的に無効にし再起動。

<sxh bash; title:/etc/sysconfig/selinux; first-line:2; highlight:[7]; toolbar:false>
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
</sxh>

===== systemd-networkd と systemd-resolved のインストール =====

<sxh text; gutter :false; toolbar:false>
# yum -y install systemd-networkd systemd-resolved
# systemctl disable NetworkManager
# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved
</sxh>

===== ブリッジネットーワーク設定 =====

<sxh text; gutter :false; toolbar:false>
# mkdir /etc/systemd/network/
</sxh>

<sxh text; title:/etc/systemd/network/br0.netdev; toolbar:false>
[NetDev]
Name=br0
Kind=bridge
</sxh>

<sxh text; title:/etc/systemd/network/br0.network; toolbar:false>
[Match]
Name=br0

[Network]
DNS=8.8.8.8
Address=10.0.0.1/24
Gatwate=10.0.0.1

IPForward=ipv4
IPMasquerade=yes
</sxh>

===== コンテナ作成 =====

--installroot でコンテナのパスを指定します。

<sxh text; gutter :false; toolbar:false>
# yum -y --releasever=7 --disablerepo='*' --enablerepo=base install systemd yum passwd vim-minimal systemd-networkd --installroot=/var/lib/machines/web001
</sxh>

コンテナの初期化

<sxh text; title:ホスト; gutter :false; toolbar:false>
# systemd-nspawn -D /var/lib/machines/web001
</sxh>

passwd コマンドで、コンテナの root パスワード設定\\ 
設定が終わったら、１秒以内に ] を３回押します

<sxh text; title:コンテナ; gutter :false; toolbar:false>
Spawning container web001 on /var/lib/machines/web001.
Press ^] three times within 1s to kill container.
Failed to create directory /var/lib/machines/web001//sys/fs/selinux: Read-only file system
Failed to create directory /var/lib/machines/web001//sys/fs/selinux: Read-only file system
-bash-4.2# passwd
Changing password for user root.
New password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.
</sxh>

===== コンテナのネットワーク設定 =====

ネットワーク設定用のフォルダ作成

<sxh text; gutter :false; toolbar:false>
# mkdir /var/lib/machines/web001/etc/systemd/network
</sxh>

<sxh text; title:/var/lib/machines/web001/etc/systemd/network/host0.network; gutter :false; toolbar:false>
[Match]
Name=host0

[Network]
Address=10.0.0.20/24
Gateway=10.0.0.1
</sxh>

===== コンテナの起動 =====

<sxh text; gutter :false; toolbar:false>
# systemd-nspawn --network-bridge=br0 -bD /var/lib/machines/web001
</sxh>

===== コンテナにパッケージのインストール =====

コンテナのパッケージインストールはホストからでも行えます

<sxh text; title:ホスト; gutter :false; toolbar:false>
# yum install -y --installroot=/var/lib/machines/web001 パッケージ
</sxh>

^コマンド^パッケージ名^
|ifconfig, route|net-tools     |
|ip             |iproute       |
|ping           |iputils       |
|ssh            |openssh-server|

コンテナ内から行う場合は、ブリッジ接続を使わなければ、そのままで外部インターネットに接続できます\\ 
--bind=/var/cache/yum で yum のキャッシュフォルダを、ホストと共有させています

<sxh text; title:ホスト; gutter :false; toolbar:false>
# systemd-nspawn --bind=/var/cache/yum -bD /var/lib/machines/web001
</sxh>

===== ポートフォワーディング =====

コンテナ内の http に外部から接続するためには、以下のようにポートフォワーディングの設定が必要です

<sxh text; gutter :false; toolbar:false>
# firewall-cmd --zone=public --add-forward-port=port=80:proto=tcp:toport=80:toaddr=10.0.0.20 --permanent
</sxh>

設定の削除は、--add-forward-port の代わりに、--remove-forward-port

<sxh text; gutter :false; toolbar:false>
# firewall-cmd --zone=public --remove-forward-port=port=80:proto=tcp:toport=80:toaddr=10.0.0.20 --permanent
</sxh>

===== 自動起動の設定 =====

共通設定ファイルのコピー

<sxh text; gutter:false; toolbar:false>
# cp /usr/lib/systemd/system/systemd-nspawn@.service /etc/systemd/system/
</sxh>
After で、systemd-networkd.service と systemd-resolved.service が起動するまでコンテナ起動を遅延\\ 
--network-veth を --network-bridge=br0 に書き換え

<sxh text; title:/etc/systemd/system/systemd-nspawn@.service; gutter:true; first-line:8; highlight:[13,16,17]; toolbar:false>
[Unit]
Description=Container %I
Documentation=man:systemd-nspawn(1)
PartOf=machines.target
Before=machines.target
After=systemd-networkd.service systemd-resolved.service

[Service]
# ExecStart=/usr/bin/systemd-nspawn --quiet --keep-unit --boot --link-journal=try-guest --network-veth --machine=%I
ExecStart=/usr/bin/systemd-nspawn --quiet --keep-unit --boot --link-journal=try-guest --network-bridge=br0 --bind=/var/cache/yum --machine=%I
</sxh>

コンテナの起動と、自動起動設定

<sxh text; gutter:false; toolbar:false>
# systemctl enable machines.target
# systemctl start systemd-nspawn@web001
# systemctl enable systemd-nspawn@web001
</sxh>

^コマンド^内容^
|start   |コンテナの起動|
|stop    |コンテナの停止|
|enable  |コンテナを自動起動に登録|
|disable |コンテナを自動起動から削除|
|status  |コンテナの状態取得|

===== systemd-nspawn の管理コマンド machinectl について =====

^ コマンド ^ 内容 ^
|machinectl list               |起動中のコンテナ一覧    |
|machinectl list-images        |コンテナ一覧            |
|machinectl start コンテナ名   |コンテナの起動          |
|machinectl poweroff コンテナ名|コンテナのシャットダウン|