<הקודם | תוכן | הבא>

6.2.4. קינון

על מנת להפעיל קונטיינרים בתוך קונטיינרים - המכונה קונטיינרים מקוננים - חייבות להיות שתי שורות בקובץ התצורה של קונטיינר האב:

lxc.mount.auto = cgroup

lxc.aa_profile = lxc-container-default-with-kinning

הראשון יגרום לשקע מנהל cgroup להיקשר לתוך המיכל, כך ש-lxc בתוך המיכל יוכל לנהל cgroups עבור המיכלים המקוננים שלו. השני גורם למכולה לפעול במדיניות Apparmor רופפת יותר המאפשרת למכולה לבצע את ההרכבה הנדרשת להתנעת מכולות. שים לב שמדיניות זו, כאשר משתמשים בה עם מיכל מועדף, היא הרבה פחות בטוחה מהמדיניות הרגילה או ממיכל חסר הרשאות. ראה סעיף 6.9, "לבוש" [עמ'. 368] למידע נוסף.

<הקודם | תוכן | הבא>