OnWorks Linux dan Windows Online Workstations

logo

Pengehosan Dalam Talian Percuma untuk Workstation

<Sebelum | Contents [show] | Seterusnya>

6.2.4. Bersarang


Untuk menjalankan bekas di dalam bekas - dirujuk sebagai bekas bersarang - dua baris mesti ada dalam fail konfigurasi bekas induk:


lxc.mount.auto = cgroup

lxc.aa_profile = lxc-bekas-lalai-dengan-bersarang


Yang pertama akan menyebabkan soket pengurus cgroup diikat ke dalam bekas, supaya lxc di dalam bekas dapat mentadbir cgroup untuk bekas bersarangnya. Yang kedua menyebabkan bekas berjalan dalam dasar Apparmor yang lebih longgar yang membolehkan bekas melakukan pemasangan yang diperlukan untuk memulakan bekas. Ambil perhatian bahawa polisi ini, apabila digunakan dengan bekas istimewa, adalah kurang selamat berbanding polisi biasa atau bekas tidak istimewa. Lihat Bahagian 6.9, “Apparmor” [m.s. 368] untuk maklumat lanjut.


Pengkomputeran Awan OS teratas di OnWorks: