mirror of
https://git.proxmox.com/git/mirror_lxc
synced 2025-07-13 07:05:44 +00:00
doc: Update lxc.container.conf(5) for improving lxc.mount.auto
Update for commit 0769b82
Signed-off-by: KATOH Yasufumi <karma@jazz.email.ne.jp>
Signed-off-by: Serge Hallyn <serge.hallyn@ubuntu.com>
This commit is contained in:
parent
cf5f31286e
commit
aafea1f750
@ -1041,8 +1041,7 @@ by KATOH Yasufumi <karma at jazz.email.ne.jp>
|
|||||||
<listitem>
|
<listitem>
|
||||||
<!--
|
<!--
|
||||||
<para>
|
<para>
|
||||||
<option>cgroup:mixed</option> (or
|
<option>cgroup:mixed</option>:
|
||||||
<option>cgroup</option>):
|
|
||||||
mount a tmpfs to <filename>/sys/fs/cgroup</filename>,
|
mount a tmpfs to <filename>/sys/fs/cgroup</filename>,
|
||||||
create directories for all hierarchies to which
|
create directories for all hierarchies to which
|
||||||
the container is added, create subdirectories
|
the container is added, create subdirectories
|
||||||
@ -1090,11 +1089,22 @@ by KATOH Yasufumi <karma at jazz.email.ne.jp>
|
|||||||
<filename>/sys/fs/cgroup</filename> の tmpfs の一部分になるでしょう。
|
<filename>/sys/fs/cgroup</filename> の tmpfs の一部分になるでしょう。
|
||||||
</para>
|
</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
|
<listitem>
|
||||||
|
<para>
|
||||||
|
<!--
|
||||||
|
<option>cgroup</option> (without specifier):
|
||||||
|
defaults to <option>cgroup:rw</option> if the
|
||||||
|
container retains the CAP_SYS_ADMIN capability,
|
||||||
|
<option>cgroup:mixed</option> otherwise.
|
||||||
|
-->
|
||||||
|
<option>cgroup</option> (マウントオプションなしの場合):
|
||||||
|
コンテナが CAP_SYS_ADMIN ケーパビリティを保持している場合、<option>cgroup:rw</option> となります。保持していない場合、<option>cgroup:mixed</option> となります。
|
||||||
|
</para>
|
||||||
|
</listitem>
|
||||||
<listitem>
|
<listitem>
|
||||||
<!--
|
<!--
|
||||||
<para>
|
<para>
|
||||||
<option>cgroup-full:mixed</option> (or
|
<option>cgroup-full:mixed</option>:
|
||||||
<option>cgroup-full</option>):
|
|
||||||
mount a tmpfs to <filename>/sys/fs/cgroup</filename>,
|
mount a tmpfs to <filename>/sys/fs/cgroup</filename>,
|
||||||
create directories for all hierarchies to which
|
create directories for all hierarchies to which
|
||||||
the container is added, bind-mount the hierarchies
|
the container is added, bind-mount the hierarchies
|
||||||
@ -1149,6 +1159,18 @@ by KATOH Yasufumi <karma at jazz.email.ne.jp>
|
|||||||
この場合、コンテナは自身の cgroup から脱出する可能性があることに注意してください (コンテナが CAP_SYS_ADMIN を持ち、自身で cgroup ファイルシステムをマウント可能なら、いずれにせよそのようにするかもしれないことにも注意してください)。
|
この場合、コンテナは自身の cgroup から脱出する可能性があることに注意してください (コンテナが CAP_SYS_ADMIN を持ち、自身で cgroup ファイルシステムをマウント可能なら、いずれにせよそのようにするかもしれないことにも注意してください)。
|
||||||
</para>
|
</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
|
<listitem>
|
||||||
|
<para>
|
||||||
|
<!--
|
||||||
|
<option>cgroup-full</option> (without specifier):
|
||||||
|
defaults to <option>cgroup-full:rw</option> if the
|
||||||
|
container retains the CAP_SYS_ADMIN capability,
|
||||||
|
<option>cgroup-full:mixed</option> otherwise.
|
||||||
|
-->
|
||||||
|
<option>cgroup-full</option> (マウントオプションなしの場合):
|
||||||
|
コンテナが CAP_SYS_ADMIN ケーパビリティを保持している場合、<option>cgroup-full:rw</option> となります。保持していない場合、<option>cgroup-full:mixed</option> となります。
|
||||||
|
</para>
|
||||||
|
</listitem>
|
||||||
</itemizedlist>
|
</itemizedlist>
|
||||||
<para>
|
<para>
|
||||||
<!--
|
<!--
|
||||||
|
Loading…
Reference in New Issue
Block a user