Posted inVirtualization

Proxmox VEでのLXCコンテナのインストールと使用方法：VMよりも軽量、Dockerよりも高速

Virtualization tutorial - IT technology blog
Virtualization tutorial - IT technology blog

Proxmox VEでLXCコンテナをインストールして使用する方法：VMよりも軽量、Dockerよりも高速

ホームラボや小規模なサーバーを管理している方々は、Proxmox VEに詳しいことでしょう。これは強力で柔軟な仮想化プラットフォームです。現在、私はProxmox VEでホームラボを運営しており、最大12台のVMとコンテナを管理しています。私はここを、本番環境に投入する前にあらゆることを試す「遊び場」とみなしています。しかし、私がよく直面する問題の一つは、特に多くの小さなサービスを実行する必要がある場合のリソース最適化です。

Proxmox VEでのリソースの頭痛の種：VMが「重すぎる」と感じるとき

当初、私は各サービスごとに個別の仮想マシン（VM）を作成することがよくありました。しかし実際には、最小限のUbuntu Server VMでさえ、OSだけで数百MBのRAMと数GBのディスク容量を「食い尽くして」しまいます。Pi-holeやNginx Proxy Managerのような小さなサービスを実行したいだけでも、VMのOS全体に多くのリソースを割り当てることは依然として必須です。さらに、VMの起動時間も決して速くはなく、数十秒から数分かかることさえあります。

この状況は、さまざまなプロジェクトを試したいときにさらに顕著になります。サービスごとにVMを作成すると、物理サーバーのリソースをすぐに「枯渇」させてしまいます。明らかに、リソースには限りがあります。私は、より軽量で、より速く起動し、なおかつ各サービスの分離性と安定性を確保できる方法を必要としていました。

根本原因：VM、コンテナ、LXCの違い

VMがなぜ「重い」のか、そして最適なソリューションは何なのかを理解するために、これらの仮想化技術がどのように機能するかを見てみましょう。

仮想マシン（VM）：完璧な分離性、しかしリソースは「高価」

基本的に、仮想マシンはソフトウェアでシミュレートされた完全なコンピューターです。各VMには、独自のオペレーティングシステム（ゲストOS）があり、そのカーネルも含まれています。ハイパーバイザー（Proxmox VEなど）は、ハードウェアの仮想化を管理し、各VMに仮想リソースを割り当てます。VM間の分離はほぼ完璧です。1つのVMに問題が発生しても、他のVMやProxmoxホストには影響しません。

利点：強力な分離性；任意のOS（Windows, Linux, BSD）を柔軟に実行可能；互換性のあるハイパーバイザー間での移行が容易。

欠点：各VMが独自のOSカーネルを実行する必要があるため、オーバーヘッドが高い；使い切らなくてもリソース（RAM, CPU, ディスクI/O）を消費する；起動時間が長い。

Docker：より軽量、しかしホストOSが必要

Dockerは非常に普及しているコンテナ技術です。アプリケーションとそのすべての依存関係を1つの「コンテナ」にパッケージ化できます。Dockerコンテナは、ホストマシン（ホストOS）のオペレーティングシステムカーネルを共有します。これにより、VMよりもはるかに高速に起動し、リソースを効率的に使用します。

利点：非常に高速な起動（わずか数秒）；高いリソース効率；アプリケーションのパッケージ化、配布、移行が容易。

欠点：Docker Engineを実行するにはホストOSが必要です。Proxmox上では、通常、DockerをLinux VM内で実行する必要があり、そのVMにさらなるオーバーヘッドが生じます。

LXC (Linux Containers)：Proxmox VEのためのバランスの取れたソリューション

LXC（Linux Containers）は、オペレーティングシステムレベルの仮想化技術です。これにより、同じLinuxホスト上で複数の分離されたLinux環境を実行できます。Dockerと同様に、LXCもホストOSのカーネルを共有します。ただし、LXCはDockerコンテナだけでなく、「本物の」仮想マシンに近い、より完全な環境を提供します。各LXCコンテナは、独自のinitシステム（systemd）、SSHサーバー、独自のIPアドレスを持つことができ、独立したオペレーティングシステムとして管理されます。

利点：

  • VMよりも軽量：独自のカーネルが不要なため、RAMとCPUを大幅に節約できます。
  • VMよりも高速：わずか数秒で起動します。
  • 優れた分離性：OSレベルでの分離を提供し、ほとんどのサービスにとって十分に安全です。
  • Proxmox VEとの緊密な統合：Proxmoxのウェブインターフェースから直接、コンテナの作成、管理、バックアップ、スナップショットを簡単に行えます。
  • VMに近い：通常のVMと同様にサービスをインストールおよび管理できます。

欠点：ゲストとしてLinuxオペレーティングシステムのみを実行できます。Linux以外のプラットフォームやLXCがない場所で実行する必要がある場合、Dockerイメージよりも移植性が劣ります。

解決策と、なぜLXCがProxmox VEで最適な選択肢なのか

VMを引き続き使用する（そしてその制限）

VMの使用は、特定の状況では依然として必要です。たとえば、Windows Serverやその他の非Linuxオペレーティングシステムを実行する必要がある場合。あるいは、サービスが絶対的なセキュリティ分離を必要とし、ホストカーネルを共有したくない場合。しかし、ホームラボにおけるほとんどの軽量なLinuxサービスにとって、VMは大きなリソースの無駄です。

VM内でDockerを実行する（二重のオーバーヘッド）

これは、多くの人が利用している解決策です。Linux VM（例：Ubuntu Server）を作成し、そのVMにDocker Engineをインストールし、その中でDockerコンテナを実行するというものです。この方法は、複雑なCI/CD開発環境や、Docker Composeファイルがすでに存在する場合に適しています。しかし、欠点は、完全なLinuxを実行するVMのオーバーヘッドに加え、Docker Engineが消費するリソースも負担することになる点です。つまり、2つの仮想化層を重ねていることになり、パフォーマンスを最適化できません。

Proxmox VE上のLXC：最適な選択肢

Proxmox VEでは、LXCコンテナが、分離性を維持しつつリソースを最適化するという問題に対する答えとなります。Proxmox VEにはLXCが組み込まれており、ホストから直接コンテナを作成・管理できます。これは、LXCコンテナがProxmoxホストのLinuxカーネル上で実行されることを意味し、VMと比較してリソース消費を大幅に削減します。

私は通常、広告ブロックのためのPi-hole、スマートホーム自動化のためのHome Assistant、WireGuard VPNサーバー、Plex Media Server、Nginx Proxy Managerのようなリバースプロキシなど、ほとんどの軽量サービスにLXCを使用しています。これらは起動が速く、RAMの使用量も少なく、SSHまたはProxmoxのウェブインターフェースを通じて独立したサーバーとして管理できます。これは、本番環境に投入する前にあらゆることをテストし、「遊び場」が常にスムーズに機能することを保証するための完璧なソリューションです。

Proxmox VEでのLXCコンテナのインストールと設定の詳細ガイド

ここからは、Proxmox VEでLXCコンテナを作成・設定するためのステップバイステップガイドに入ります。

ステップ1：OSテンプレートのダウンロード

ProxmoxはLXC用に事前にパッケージ化されたテンプレートを使用しており、迅速なデプロイを可能にします。ウェブインターフェースまたはコマンドラインを介してダウンロードできます。

ウェブインターフェース経由： Datacenter > Storage > ストレージの選択（例: local） > CT Templates > Templates。必要なテンプレート（例: debian-11-standard）を選択し、ダウンロードをクリックします。

コマンドライン経由（ProxmoxホストにSSH接続）：

# 利用可能なテンプレートリストを更新
pveam update

# 利用可能なLinuxテンプレート（systemセクション）を一覧表示
pveam available --section system

# Debian 11 standardテンプレートをダウンロード（必要なテンプレート名に置き換えてください）
pveam download local debian-11-standard_11.0-1_amd64.tar.gz

ステップ2：LXCコンテナの作成

LXCはウェブインターフェースまたはpct createコマンドを使用して作成できます。

ウェブインターフェース経由： 右上隅の「Create CT」ボタンをクリックします。ホスト名、パスワード、CPU、RAM、ディスク、ネットワークなどの必要な情報を入力します。セキュリティを強化するために、OSタブで「Unprivileged container」を必ず選択してください。

コマンドライン経由：私はpct createコマンドを使うのが好きです。これは高速でスクリプト化できるからです。例えば、Debian 11、512MB RAMのLXC ID 101を作成する場合：

pct create 101 local:vztmpl/debian-11-standard_11.0-1_amd64.tar.gz \ 
    --hostname mylxc-server \ 
    --password your_secure_password \ 
    --memory 512 \ 
    --swap 0 \ 
    --cores 1 \ 
    --net0 name=eth0,bridge=vmbr0,ip=192.168.1.101/24,gw=192.168.1.1 \ 
    --rootfs local-lvm:8 \ 
    --unprivileged 1 \ 
    --onboot 1

主なパラメータの説明：

  • 101: コンテナの一意のID。
  • local:vztmpl/debian-11-standard_11.0-1_amd64.tar.gz: ストレージ（local）とOSテンプレートを指定します。
  • --hostname mylxc-server: コンテナのホスト名。
  • --password your_secure_password: rootユーザーのパスワード。
  • --memory 512: 512 MB RAM。
  • --swap 0: スワップは使用しません（必要に応じて増やすことも可能）。
  • --cores 1: 1 CPUコア。
  • --net0 name=eth0,bridge=vmbr0,ip=192.168.1.101/24,gw=192.168.1.1: 最初のネットワークカード（eth0）を設定し、ブリッジvmbr0に接続し、静的IPを割り当てます。
  • --rootfs local-lvm:8: local-lvmストレージ上の8GBのルートファイルシステム。
  • --unprivileged 1: 非常に重要です！セキュリティを強化するために、非特権モードでコンテナを実行します。
  • --onboot 1: コンテナはProxmoxホストと一緒に自動的に起動します。

ステップ3：作成後の基本設定

作成後、コンテナは自動的に起動しません。起動する必要があります。

# ID 101のコンテナを起動
pct start 101

# コンテナのコンソールにアクセス
pct enter 101

コンテナ内では、通常のLinuxオペレーティングシステムと同様にインストールおよび設定できます。私が通常最初に行うのは、システムの更新です。

apt update && apt upgrade -y

SSH経由でアクセスしたい場合は、SSHサーバーをインストールします。

apt install openssh-server -y

その後、コンソールを終了（exit）し、設定したIPアドレスを使用してコンテナにSSH接続できます。

高度な設定とベストプラクティス

  • マウントポイント（バインドマウント）：Proxmoxホストからコンテナにディレクトリを共有します。これは、コンテナが大量のデータにアクセスしたいが、コンテナ内にコピーしたくない場合に非常に役立ちます。例えば、Plexのムービーを含むディレクトリや、他のサービスの設定などです。これを行うには、Proxmoxホスト上のコンテナ設定ファイル（例：/etc/pve/lxc/101.conf）に以下の行を追加する必要があります。
# Proxmoxホストで、/etc/pve/lxc/101.confファイルを開きます
# ファイルの最後に以下の行を追加します:
mp0: /path/on/host,mp=/path/in/container

# 例：ホストからPlexコンテナにメディアディレクトリを共有
mp0: /mnt/data/media,mp=/var/lib/plexmedia
  • 非特権コンテナの許可：前述のとおり、非特権コンテナ（--unprivileged 1）の使用を常に優先してください。これにより、コンテナ内のプロセスがProxmoxホスト上でroot権限を持たないため、セキュリティが大幅に強化されます。
  • リソース制限：コンテナに十分なリソース（RAM、CPU）を割り当てます。サービスが必要とする量が少ないのに、RAMを過剰に割り当てないでください。Proxmoxでは、コンテナが作成された後でもこれらの制限を柔軟に変更できます。
  • ネットワークのカスタマイズ：コンテナに複数の仮想ネットワークカードを設定したり、ネットワークインフラストラクチャがVLANタグをサポートしている場合はVLANタグを設定したりできます。

Proxmox VEでのLXCコンテナの日常管理

LXCコンテナの日常管理は非常にシンプルで、ウェブインターフェースまたはProxmoxホスト上のpctコマンドを使用して実行できます。

  • 起動： pct start <ID> （例: pct start 101）
  • 停止： pct stop <ID>
  • 再起動： pct restart <ID>
  • すべてのコンテナを一覧表示： pct list
  • コンソールにアクセス： pct enter <ID> （簡単なコマンドを実行したいだけならSSHよりも高速）

ProxmoxのLXC向けバックアップおよびスナップショット機能を利用するのも良いヒントです。これは、大きな変更を試す必要がある場合に非常に役立ちます。私は事前にスナップショットを作成します。もし何か問題が発生しても、数秒で以前の状態に戻すことができます。非常に便利で安全です。

さらに最適化するために、私は同じLXCを作成および設定するプロセスを自動化するための小さなスクリプトをよく書きます。これにより、時間を節約し、一貫性を確保できます。

結論：LXC – Proxmox VEに欠かせないパートナー

個人的な経験から、LXCコンテナはProxmox VEでリソースを最適化するための優れた選択肢であると私は考えています。これらはDockerのパフォーマンスとVMの分離能力の完璧なバランスを提供し、特に軽量なLinuxサービスに最適です。LXCを使用することで、RAMとCPUを節約できるだけでなく、ホームラボでのサービスのデプロイと管理の速度も向上します。

Proxmox VEで軽量なサービスを効率的に運用する方法を探しているなら、LXCコンテナを探索して適用することを躊躇しないでください。それらがもたらす軽量さ、高速性、管理の容易さにきっと満足するでしょう。これは、Proxmoxでの作業を通じて私が学んだ非常に貴重な経験の1つです。

Share:
Tags: