Container Service for Kubernetes:ContainerOS ノードのメンテナンス

ホスト環境へのアクセス

1. ECS コンソールにログインし、Cloud Assistant の コマンド パネルに移動します。詳細については、「コマンドの作成と実行」をご参照ください。

2. Cloud Assistant で、次のコマンドを実行して管理コンテナを起動します。

   sudo lifseacli container start

   期待される出力：

   Downloading docker image...
   Successfully downloaded docker image
   Successfully start admin container!

   この出力は、Cloud Assistant によって管理コンテナが正常に起動されたことを示します。

3. ローカルマシンのターミナルから、次のコマンドを実行して、指定した秘密鍵で管理コンテナにログインします。

   説明

   • <ssh-private-key.pem> をインスタンスにバインドされているキーペアの秘密鍵に置き換えてください。<instance-ip> をインスタンスの IP アドレスに置き換えてください。

   • Workbench を使用して admin としてログインすることもできます。インスタンスにバインドされているキーペアの秘密鍵を使用します。インスタンスでポート 22 が開いていることを確認してください。

   ssh -i <ssh-private-key.pem> admin@<instance-ip>

   管理コンテナにログインすると、ホストのルートファイルシステムが読み取り専用で管理コンテナの /.lifsea/rootfs ディレクトリにマウントされます。このマウントを使用して、システム情報と設定を検索できます。

   $ssh -i mainxt.pem admin@47.99.45.171
   LifseaOS メンテナンスコンテナへようこそ！
   このコンテナは Alibaba Cloud Linux 3 をベースにしているため、ほとんどの動作は
   Alibaba Cloud Linux 3 の VM やコンテナと同じです。
   デバッグ目的でいくつかの共通ツールがプリインストールされており、yum を通じて
   必要なツールをインストールできます。
   また、コンテナ内から LifseaOS ホストのルートファイルシステム (/.lifsea/rootfs を参照) に
   アクセスすることも可能です。
   実際の LifseaOS ホスト環境に入りたい場合は、「superman」 (`sudo superman`) という
   ツールが提供されています。これを実行すると、LifseaOS ホストの rootfs 内に
   ルートシェルで入ることができます。
   お楽しみください！
   [admin@iZbp1inxxxxtziZ ~]$

4. 次のコマンドを実行して、管理コンテナからホスト環境にアクセスします。

   sudo superman

5. ls コマンドを実行して、利用可能なシステムコマンドを一覧表示します。

   [root@xxxs9Z /]# ls
   bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  ostree  proc  root  run  sbin  srv  sys  sysroot  tmp  usr  var

   ホスト環境では、限られた数のシステムコマンドしか利用できません。

管理コンテナの管理

ホスト環境に入った後、exit を実行して管理コンテナに戻ります。再度 exit を実行してログアウトします。管理コンテナは実行を継続するため、SSH 経由で再接続したり、コマンドを使用して停止、再起動、または削除したりできます。

sudo lifseacli container stop

sudo lifseacli container restart

sudo lifseacli container rm

sudo lifseacli container status

よくある質問

$ssh -i manxi.pem admin@47
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for 'manxi.pem' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "manxi.pem": bad permissions
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).