LXD - たいぷりんぐの虚言

環境 ホストOS: Ubuntu 24.04 LTS LXDのバージョン: LXD 5.21 LTS LXDコンテナーのセキュリティ設定 Nesting (Containers only) or security.nesting: コンテナー内でのコンテナー（ネスト）の実行を許可するかどうかAllow or trueに設定Dockerを動かすために必要 Idmap size (Containers only) or security.idmap.size: 使用するIDマップのサイズコンテナー内のユーザ数によって設定する値が変動する以降、標準のUbuntu 24.04イメージで説明するデフォルトではubuntuという一般ユーザが作られているが、今回は新たな一般ユーザを作成することにする詳しいことは省くが、Dockerに割り当てるUIDが65536個必要なため、設定変更しないとUIDが不足するユーザー名前空間の開始UIDは100000、そこから各ユーザに65536個割り当てるため、100000 + 65536 × ユーザ数個のUIDが必要になる今回だと、ubuntuとrunnerユーザが存在するため、231072個の割り当てが必要になる自分の環境では231072に設定 Unique idmap (Containers only) or security.idmap.isolated: 一意のIDマップを使用するかどうかYes or trueに設定セキュリティが向上する Dockerのインストール 公式ドキュメントの手順に従ってインストールしている前提で進める https://docs.docker.com/engine/install/ubuntu/#install-using-the-repository Rootless Dockerのセットアップ ここからの作業はLXDコンテナー内で行う あらかじめDockerを実行したいユーザを作成しておく 1. 準備 uidmapのインストール、Rootful Dockerの無効化、systemdのユーザインスタンスを自動起動 Bashsudo apt install uidmap sudo systemctl disable --now containerd sudo systemctl disable --now docker sudo systemctl disable --now docker.socket sudo loginctl enable-linger {ユーザID}sudo apt install uidmap sudo systemctl disable --now containerd sudo systemctl disable --now docker sudo systemctl disable --now docker.socket sudo loginctl enable-linger {ユーザID} 2. 環境変数の設定 Dockerを動かしたいユーザにログインする ログイン後、~/.profileや~/.bashrcなどに下記内容を追記する Bashexport XDG_RUNTIME_DIR=/run/user/{ユーザID} export PATH=/usr/bin:$PATH export DOCKER_HOST=unix:///run/user/{ユーザID}/docker.sockexport XDG_RUNTIME_DIR=/run/user/{ユーザID} export PATH=/usr/bin:$PATH export DOCKER_HOST=unix:///run/user/{ユーザID}/docker.sock 3. Rootless Dockerのインストール Dockerを動かしたいユーザにログインする Bashdockerd-rootless-setuptool.sh installdockerd-rootless-setuptool.sh install 4. 実行テスト Bashdocker run hello-worlddocker run hello-world ここでエラーが出なければ成功

LXDコンテナー内でRootless Dockerを動かす