lxc и sched_setscheduler

Solo tienes que pensar lxc.cap.keepy lxc.cap.dropcomo la lista blanca y la lista negra. Si no puede usar ambos, en lugar de agregar una entrada a la lista blanca, elimine esta entrada de la lista negra. De hecho, si no pudo usar la lista blanca, eso significa que la lista negra estaba en uso. Si se eliminó la capacidad, eso significa que estaba en la lista negra. Así que tienes que redefinir lxc.cap.drop.

Todas estas configuraciones están en /usr/share/lxc/configpero pueden variar levemente según la distribución (del host )o la versión del paquete. A veces, los archivos de configuración incluyen otros. Todas estas entradas son acumulativas, por lo que el archivo debe editarse directamente (cuidado con las actualizaciones... )o deben encontrarse todas para reemplazarlas.

• Más fácil, para reemplazo global, el archivo /usr/share/lxc/config/centos.common.confcontiene una línea similar a:

  lxc.cap.drop = sys_module sys_nice sys_pacct
  

  elimine la entrada no deseada, por lo que en este ejemplo reemplácela con:

  lxc.cap.drop = sys_module sys_pacct
  

• Para reemplazar la configuración solo en un contenedor, encuentre una manera de enumerar todas las capacidades eliminadas (, algunos registros detallados de lxc o cualquier otro método ), y como dice el manual , use un entrada sin valor para cancelar la lista negra, luego "reconstruirla". Un ejemplo si el host también fuera CentOS sería, después de haber eliminado sys_nice, agregar esto en la configuración del contenedor, después de cualquier inclusión:

  lxc.cap.drop = 
  lxc.cap.drop = mac_admin mac_override setfcap
  lxc.cap.drop = sys_module sys_pacct
  lxc.cap.drop = sys_rawio sys_time