当前位置：首页 > news >正文

LXC OverlayFS

news 2026/6/4 15:44:47

LXC 使用 OverlayFS 的核心目的是：让多个容器共享同一个基础根文件系统（只读 lowerdir），各自只保存差异修改（可写 upperdir），实现快速创建、秒级克隆、空间极大节省。

OverlayFS 核心原理（LXC 视角）

OverlayFS 是 Linux 内核联合文件系统（Union Mount），把多个目录 “叠” 成一个统一视图。

1. 四层结构

lowerdir：只读基础层（LXC 模板 / 原容器 rootfs）
- 可多层（dir1:dir2:dir3，左 > 右）
- 内核 ≥4.0 支持多 lower
upperdir：容器可写层（所有修改存在这里）
- 唯一可写层
- 新建、修改、删除都在这里
workdir：OverlayFS 内部临时目录
- 必须与 upperdir同文件系统
merged：容器看到的合并根文件系统（/）

2. 读写规则（LXC 容器行为）

读：先 upper → 找不到再读 lower
写 / 修改：
- 文件不存在 upper →copy_up（复制到 upper 再改）
- 文件已在 upper → 直接写 upper
删除：
- 删除 lower 文件 → upper 建whiteout（隐藏标记）
- 删除 upper 文件 → 真删除
目录：同名目录合并显示（上层优先）

3. LXC 典型分层结构

原容器 / 模板（lowerdir）→ 只读（共享） ↓ 容器运行时 → merged（/） ↑ 容器差异层（upperdir）→ 可写（独有）

LXC 中 OverlayFS 的两种用法

1. 用法一：lxc-clone 克隆（最常用）

秒级克隆、共享原容器 rootfs：

# 创建原容器（普通目录型） lxc-create -t download -n my-template -- -d ubuntu -r jammy -a amd64 # Overlay 克隆（关键：-B overlay） lxc-clone -o my-template -n my-container1 -B overlay lxc-clone -o my-template -n my-container2 -B overlay

原容器：/var/lib/lxc/my-template/rootfs（lowerdir，只读）
新容器：
- /var/lib/lxc/my-container1/delta0（upperdir）
- 配置自动用overlayfs:/lower:/upper

2. 用法二：手动配置（自定义路径）

编辑容器 config（/var/lib/lxc/NAME/config）：

# 格式：overlayfs:/lowerdir:/upperdir lxc.rootfs = overlayfs:/var/lib/lxc/my-template/rootfs:/var/lib/lxc/my-container/upper # 自动挂载 proc/sys/cgroup lxc.mount.auto = proc sys cgroup

LXC OverlayFS 配置详解（config）

1. 典型容器 config（Overlay 模式）

# 容器名 lxc.uts.name = my-container # OverlayFS 根文件系统 lxc.rootfs = overlayfs:/var/lib/lxc/ubuntu-template/rootfs:/var/lib/lxc/my-container/upper # 网络 lxc.net.0.type = veth lxc.net.0.link = lxcbr0 lxc.net.0.flags = up # 自动挂载 lxc.mount.auto = proc sys cgroup # cgroup 资源限制 lxc.cgroup.memory.limit_in_bytes = 512M lxc.cgroup.cpu.shares = 1024

2. 目录结构（宿主机视角）

/var/lib/lxc/ ├── ubuntu-template/ # lowerdir（只读） │ └── rootfs/ # 完整 Ubuntu 系统 └── my-container/ # 容器 ├── config # 配置 ├── upper/ # upperdir（所有修改） └── work/ # Overlay workdir（自动）

LXC OverlayFS 优缺点

✅ 优点

极快创建 / 克隆：秒级（不用复制 GB 级 rootfs）
省磁盘：N 容器共享 1 份基础系统
易还原：删除 upperdir 即恢复初始状态
模板统一更新：改模板 → 所有克隆容器下次启动生效（无状态）

⚠️ 缺点

写性能损耗：首次修改触发 copy_up（大文件慢）
删除不立即释放空间：upper 只删标记，需手动清理
原容器不能删 / 改：否则所有克隆容器失效
不适合强持久化：数据库 / 存储服务建议用目录 /btrfs/zfs

实战：常用操作

1. 检查容器是否用 Overlay

# 看配置 grep rootfs /var/lib/lxc/my-container/config # 输出：lxc.rootfs = overlayfs:/... # 看挂载（进入容器） mount | grep overlay # 输出：overlay on / type overlay (rw,relatime,lowerdir=...,upperdir=...,workdir=...)

2. 查看容器差异（upperdir 内容）

# 直接看宿主机上的 upperdir ls /var/lib/lxc/my-container/upper

3. 重置容器（恢复初始状态）

lxc-stop -n my-container rm -rf /var/lib/lxc/my-container/upper/* lxc-start -n my-container

4. 转为普通目录容器（合并 overlay）

lxc-stop -n my-container # 合并 upper 到新 rootfs mkdir -p /var/lib/lxc/my-container/rootfs cp -a --reflink=auto /var/lib/lxc/my-template/rootfs/* /var/lib/lxc/my-container/rootfs/ cp -a /var/lib/lxc/my-container/upper/* /var/lib/lxc/my-container/rootfs/ # 修改 config 为普通目录 sed -i 's#lxc.rootfs = overlayfs.*#lxc.rootfs = /var/lib/lxc/my-container/rootfs#' /var/lib/lxc/my-container/config lxc-start -n my-container

LXC OverlayFS vs Docker OverlayFS

特性	LXC Overlay	Docker Overlay2
定位	系统容器（多进程）	应用容器（单进程）
分层	1 lower + 1 upper	多层镜像 + 1 upper
生命周期	有状态、持久化	无状态、可丢弃
管理	lxc-clone -B overlay	镜像分层、自动管理
修改	可长期修改 upper	推荐重建镜像