Ubuntu Core 是什么？

Ubuntu Core 是完全基于 snap 包构建，并且完全事务化的 Ubuntu 版本。

该系统大部分是只读的，所有已安装的应用全部来自 snap 包，完全使用事务化更新。这意味着不管在系统更新还是安装软件的时候遇到问题，整个系统都可以回退到之前的状态并且记录这个错误。

最新版是在 2016 年 11 月发布的 Ubuntu Core 16。

注意，Ubuntu Core 限制只能够安装 snap 包(而非 “传统” 软件包)，并且有相当数量的 snap 包在当前环境下不能正常运行，或者需要人工干预(创建用户和用户组等)才能正常运行。随着新版的 snapd 和 “core” snap 包发布，Ubuntu Core 每周都会得到改进。

环境需求

就 LXD 而言，Ubuntu Core 仅仅相当于另一个 Linux 发行版。也就是说，snapd 需要挂载无特权的 FUSE 和 AppArmor 命名空间以及软件栈，像下面这样：

一个新版的使用 Ubuntu 官方内核的系统

一个新版的 LXD

创建一个 Ubuntu Core 容器

当前 Ubuntu Core 镜像发布在社区的镜像服务器。你可以像这样启动一个新的容器：

stgraber@dakara:~$ lxc launch images:ubuntu-core/16ubuntu-core

Creatingubuntu-core

Startingubuntu-core

这个容器启动需要一点点时间，它会先执行第一阶段的加载程序，加载程序会确定使用哪一个镜像(镜像是只读的)，并且在系统上设置一个可读层，你不要在这一阶段中断容器执行，这个时候什么都没有，所以执行 lxc exec 将会出错。

几秒钟之后，执行 lxc list 将会展示容器的 IP 地址，这表明已经启动了 Ubuntu Core：

stgraber@dakara:~$ lxclist

+-------------+---------+----------------------+----------------------------------------------+------------+-----------+

|NAME|STATE|IPV4|IPV6|TYPE|SNAPSHOTS|

+-------------+---------+----------------------+----------------------------------------------+------------+-----------+

|ubuntu-core|RUNNING|10.90.151.104(eth0)|2001:470:b368:b2b5:216:3eff:fee1:296f(eth0)|PERSISTENT|0|

+-------------+---------+----------------------+----------------------------------------------+------------+-----------+

之后你就可以像使用其他的交互一样和这个容器进行交互：

stgraber@dakara:~$ lxcexecubuntu-corebash

root@ubuntu-core:~#snaplist

NameVersionRevDeveloperNotes

core16.04.1394canonical-

pc16.04-0.89canonical-

pc-kernel4.4.0-45-437canonical-

root@ubuntu-core:~#

更新容器

如果你一直关注着 Ubuntu Core 的开发，你应该知道上面的版本已经很老了。这是因为被用作 Ubuntu LXD 镜像的代码每隔几个月才会更新。Ubuntu Core 系统在重启时会检查更新并进行自动更新(更新失败会回退)。

如果你想现在强制更新，你可以这样做：

stgraber@dakara:~$ lxcexecubuntu-corebash

root@ubuntu-core:~#snap refresh

pc-kernel(stable)4.4.0-53-1from'canonical'upgraded

core(stable)16.04.1from'canonical'upgraded

root@ubuntu-core:~#snap version

snap2.17

snapd2.17

series16

root@ubuntu-core:~#

然后重启一下 Ubuntu Core 系统，然后看看 snapd 的版本。

root@ubuntu-core:~#reboot

root@ubuntu-core:~#

stgraber@dakara:~$ lxcexecubuntu-corebash

root@ubuntu-core:~#snap version

snap2.21

snapd2.21

series16

root@ubuntu-core:~#

你也可以像下面这样查看所有 snapd 的历史记录：

stgraber@dakara:~$ lxcexecubuntu-core snap changes

IDStatusSpawnReadySummary

1Done2017-01-31T05:14:38Z2017-01-31T05:14:44ZInitializesystem state

2Done2017-01-31T05:14:40Z2017-01-31T05:14:45ZInitializedevice

3Done2017-01-31T05:21:30Z2017-01-31T05:22:45ZRefreshall snapsinthe system

安装 Snap 软件包

以一个最简单的例子开始，经典的 Hello World：

stgraber@dakara:~$ lxcexecubuntu-corebash

root@ubuntu-core:~#snap install hello-world

hello-world6.3from'canonical'installed

root@ubuntu-core:~#hello-world

HelloWorld!

接下来让我们看一些更有用的：

stgraber@dakara:~$ lxcexecubuntu-corebash

root@ubuntu-core:~#snap install nextcloud

nextcloud11.0.1snap2from'nextcloud'installed

之后通过 HTTP 访问你的容器就可以看到刚才部署的 Nextcloud 实例。

如果你想直接通过 git 测试最新版 LXD，你可以这样做：

stgraber@dakara:~$ lxc configsetubuntu-core security.nestingtrue

stgraber@dakara:~$ lxcexecubuntu-corebash

root@ubuntu-core:~#snap install lxd--edge

lxd(edge)git-c6006fbfrom'canonical'installed

root@ubuntu-core:~#lxdinit

Nameof the storage backend touse(dirorzfs)[default=dir]:

Wedetected that you are running inside an unprivileged container.

Thismeans thatunlessyou manually configured your host otherwise,

you willnothave enough uidandgid to allocate to your containers.

LXD can re-useyour container's own allocation to avoid the problem.

Doing so makes your nested containers slightly less safe as they could

in theory attack their parent container and gain more privileges than

they otherwise would.

Would you like to have your containers share their parent's allocation(yes/no)[default=yes]?

Wouldyou like LXD to be available over the network(yes/no)[default=no]?

Wouldyou like stale cached images to be updated automatically(yes/no)[default=yes]?

Wouldyou like to create anewnetwork bridge(yes/no)[default=yes]?

Whatshould thenewbridge be called[default=lxdbr0]?

WhatIPv4address should be used(CIDR subnet notation,“auto”or“none”)[default=auto]?

WhatIPv6address should be used(CIDR subnet notation,“auto”or“none”)[default=auto]?

LXD has been successfully configured.

已经设置过的容器不能回退版本，但是可以在 Ubuntu Core 16 中运行另一个 Ubuntu Core 16 容器：

root@ubuntu-core:~#lxc launch images:ubuntu-core/16nested-core

Creatingnested-core

Startingnested-core

root@ubuntu-core:~#lxclist

+-------------+---------+---------------------+-----------------------------------------------+------------+-----------+

|NAME|STATE|IPV4|IPV6|TYPE|SNAPSHOTS|

+-------------+---------+---------------------+-----------------------------------------------+------------+-----------+

|nested-core|RUNNING|10.71.135.21(eth0)|fd42:2861:5aad:3842:216:3eff:feaf:e6bd(eth0)|PERSISTENT|0|

+-------------+---------+---------------------+-----------------------------------------------+------------+-----------+

写在最后

如果你只是想试用一下 Ubuntu Core，这是一个不错的方法。对于 snap 包开发者来说，这也是一个不错的工具来测试你的 snap 包能否在不同的环境下正常运行。

如果你希望你的系统总是最新的，并且整体可复制，Ubuntu Core 是一个很不错的方案，不过这也会带来一些相应的限制，所以可能不太适合你。

最后是一个警告，对于测试来说，这些镜像是足够的，但是当前并没有被正式的支持。在不久的将来，官方的 Ubuntu server 可以完整的支持 Ubuntu Core LXD 镜像。

附录

本文由 LCTT 原创编译，Linux中国 荣誉推出