LXC bootstrap für GUI Container

vorhergehende Artikel in: Linux Docker Virtualisierung
02.07.2019

Nachdem ich bereits öfter über LXC und xpra berichtet habe möchte ich hier nun ein Skript vorstellen, mit dem man sehr schnell zu einem Container kommen kann, in dem man graphische Anwendungen betreiben kann, von denen man den Eindruck hat, dass sie in einer Sandbox besser aufgehoben wären.

Ich habe als Beispiel die Anwendung KiCAD ausgesucht.

Zunächst möchte ich wieder einmal bestätigen, dass ich Docker kenne. Allerdings weiß ich nicht, wie gut es funktioniert, Docker-Container zu bauen, in denen ein vollwertiger Desktop läuft, so dass sie als Sandbox für GUI-Anwendungen dienen können. Sollte das geehn - gut für Docker! Ich halte es nach wie vor mit der guten alten Unix-Philosophie: "Do one thing and do it right!".

Daher brauche ich keinen Docker-Daemon, keine Volumes und kein YAML.

Das Script liegt auf Github. Es funktioniert am besten, wenn man bereits LXC so konfiguriert hat, dass man Container als normaler, nicht privilegierter Nutzer starten darf. Es benötigt ein weiteres Script, in dem die Variablen zur Konfiguration angelegt werden:

CONTAINER_NAME
Name des neu zu erzeugenden Containers
CONTAINER_USER
Nutzername des zukünftigen Hauptnutzers des Containers (erhält sudoer-Rechte!)
CONTAINER_NAMESERVER
Nameserver für den neu einzurichtenden Container
Damit kann man dann die Anwendungen entweder mittels SSH-Displayumleitung oder mittels xpra starten und benutzen.

Das Skript für eigene Anwendungen umzustellen/zu erweitern sollte kein größeres Problem darstellen.

Das Skript geht momentan davon aus, dass Ubuntu in der aktuellen LTS-Version Grundlage des Containers wird.

Die Festlegung des Nameservers kann entfernt werden - ich habe diesen Schritt im Skript aufgenommen, weil ich einen §$%$"-Blocker betreibe und diesen auf allen virtuellen und realen Rechnern benutze.

Artikel, die hierher verlinken

LXC Netzwerk Router

26.02.2020

Mein Netzwerklabor beruht derzeit noch auf virtuellen Maschinen, die auf VirtualBox beruhen. Ich trug mich schon seit längerer Zeit mit dem Gedanken, diesen Zustand zu ändern.

Alle Artikel rss Wochenübersicht Monatsübersicht Github Repositories Gitlab Repositories Mastodon Über mich home xmpp


Vor 5 Jahren hier im Blog

  • Fährnisse des Buildprozesses unter Windows

    17.07.2019

    Nachdem ich begonnen hatte, mich mit der Beschleunigung der Berechnung des Mandelbrot-Fraktals unter Zuhilfenahme der Shadereinheiten in Graphikkarten zu beschäftigen und erste Erfolge feiern konnte, wollte ich das mal auf einer richtigen Graphikkarte ausprobieren...

    Weiterlesen...

Neueste Artikel

  • Datenvalidierung UTF8 mit BiDi-Steuerzeichen (TrojanSource 2.0)

    Ich bin heute nochmal inspiriert worden, weiter über die Trojan Source Vulnerability nachzudenken. Meiner Meinung nach bestehen hier noch Probleme - speziell bei Nutzereingaben oder Daten, die über externe Schnittstellen ampfangen werden.

    Weiterlesen...
  • OpenStreetMap Navi als Docker-Container

    Ich habe die auf OpenStreetMap basierende OpenSource Navigationslösung Graphhopper in einen Docker-Container gepackt und als neuestes Mitglied in meinem Docker-Zoo willkommen geheißen.

    Weiterlesen...
  • SQL-Aggregatfunktionen in SQLite als BeanShell-Scripts

    Ich habe neulich über eine Möglichkeit berichtet, SQLite mittels der sQLshell und Beanshell-Skripten um SQL-Funktionen zu erweitern. In diesem Artikel versprach ich auch, über eine solche Möglichkeit für Aggregatfunktionen zu berichten.

    Weiterlesen...

Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muß damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen GitHub-Repositories findet man hier - meine öffentlichen GitLab-Repositories finden sich dagegen hier.