<পূর্ববর্তী | বিষয়বস্তু | পরবর্তী>

৫.৯। বাসা বাঁধে

ধারক সব একই হোস্ট কার্নেল ভাগ. এর মানে হল যে কন্টেইনারে উন্মুক্ত বৈশিষ্ট্য এবং দূষিত কন্টেইনার থেকে হোস্ট নিরাপত্তার মধ্যে সর্বদা একটি অন্তর্নিহিত ট্রেড-অফ থাকে। ডিফল্টরূপে কন্টেইনারগুলি তাই নেস্ট চাইল্ড কন্টেইনারগুলিতে প্রয়োজনীয় বৈশিষ্ট্যগুলি থেকে সীমাবদ্ধ। একটি lxd কন্টেইনারের অধীনে lxc বা lxd কন্টেনারগুলি চালানোর জন্য, 'security.nesting' বৈশিষ্ট্যটিকে সত্যে সেট করতে হবে:

lxc config সেট container1 security.nesting true

এটি হয়ে গেলে, কন্টেইনার 1 সাব-কন্টেইনারগুলি শুরু করতে সক্ষম হবে।

সুবিধাবিহীন (LXD-এ ডিফল্ট) কন্টেইনারগুলিকে একটি সুবিধাবিহীন কন্টেইনারের অধীনে নেস্ট করার জন্য, আপনাকে যথেষ্ট বিস্তৃত UID ম্যাপিং নিশ্চিত করতে হবে। অনুগ্রহ করে নীচের 'UID ম্যাপিং' বিভাগটি দেখুন।

<পূর্ববর্তী | বিষয়বস্তু | পরবর্তী>