Proxmox 7.0 - lxc-start-hook.sh nicht cgroups v2 kompatibel

[msauer]

Hallo Zusammen,

Ich habe gestern den inplace update von Proxmox 6.4 auf 7.0 gewagt. Soweit so gut, leider bekomme ich nun mein HB-RF-USB nicht mehr in den LXC Container eingebunden. Das passende Script Dematic lxc-start-hook.sh verweist hier auf Verzeichnisse und eine Datei, die unter der jetzt aktiven cgroups Version 2 nicht mehr existieren und funktionieren.

Nach langer Suche bin ich jetzt auf dem Stand:

• mit Proxmox 7.0 wude die cgroups V2 scharf geschaltet, was Auswirkungen auf die Verzeichnisstruktur und auf das Handing mit Devices hat
  Genauer: Die Files liegen nicht mehr unter /sys/fs/cgroup/devices/lxc/ sonder unter /sys/fs/cgroup/lxc/. Die Datei devices.allow existiert nicht mehr in dieser Struktur und kann auch nicht mehr genutzt werden, um das USB device in den Container zu injizieren.

• Ich finde keine einfachen HowTos wie eine Umstellung von devices.allow auf die neue Zugriffskontrolle funktionieren kann

Weiss jemand von Euch, wie das Script auf die neuen cgroups2 Version umgestellt werden kann?

ein Issue auf dem Github habe ich auch schon eröffnet: https://github.com/alexreinert/debmatic/issues/242

[deimos]

Hi,

den Issue habe ich auf Github bereits gesehen und schau mir das auch demnächst an.

Ganz allgemein empfehle ich aber, für den Zweck keine Container, sondern echte VMs zu nutzen.

Viele Grüße
Alex

[msauer]

den Issue habe ich auf Github bereits gesehen und schau mir das auch demnächst an.

Ganz allgemein empfehle ich aber, für den Zweck keine Container, sondern echte VMs zu nutzen.

Hallo Alex,

danke für die Mühe..Du hast da natürlich Recht, VMs sind zu bevorzugen. Bei mir ist es jedoch die Frage der Gesamtauslastung des Hosts. Und bei der trägt eine Debmatic VM nicht zu einer geringeren Last bei. Im Vergleich, soweit ich mich noch erinnere, lag die Last bei der VM bei ca. 30% und als Container "nur" bei 1-6%. Daher hab ich das mal so für mich als besser empfunden.

[lonsimbt]

Hilft dieser Hinweis aus dem Proxmox-Forum evtl. weiter?

https://forum.proxmox.com/threads/pve-7 ... ost-400925

Gruß Marco

[msauer]

Hilft dieser Hinweis aus dem Proxmox-Forum evtl. weiter?

https://forum.proxmox.com/threads/pve-7 ... ost-400925

Gruß Marco

Mit stellt sich allerdings die Frage, wie das in dem hook script verarbeitet werden kann. Soweit ich das Script verstanden habe, wird abhängig vom verbauten Gerät, dieses beim Start des Containers dann sozusagen untergeschoben. Somit muss nicht jeder sich die Infos zusammen suchen und in die xxx.conf eintragen.

[BOP]

Im Vergleich, soweit ich mich noch erinnere, lag die Last bei der VM bei ca. 30% und als Container "nur" bei 1-6%.

Du könntest mal ausprobieren USB3 zu deaktivieren.
Siehe auch: viewtopic.php?f=81&t=53418&hilit=bop&start=20#p572293

Bei mir mit VirtualBox unter Windows half es sogar auf USB 1.1 zurück zu gehen. Das hat die CPU-Auslastung enorm verringert.

[msauer]

Im Vergleich, soweit ich mich noch erinnere, lag die Last bei der VM bei ca. 30% und als Container "nur" bei 1-6%.

Du könntest mal ausprobieren USB3 zu deaktivieren.
Siehe auch: viewtopic.php?f=81&t=53418&hilit=bop&start=20#p572293

Bei mir mit VirtualBox unter Windows half es sogar auf USB 1.1 zurück zu gehen. Das hat die CPU-Auslastung enorm verringert.

Wow..tatsächlich hat das was gebracht. Danke für den Tip. Die Last der VM ist um 50%, von 18 auf 9% gesunken.
Der Container verbraucht zwar weniger, aber ggfs., weil auch das Problem mit dem Hook Script besteht, könnte ich auch bei der VM bleiben.

[prinzeisenherz1]

Hallo Alex, arbeitest Du an einer Lösung für das Problem mit LXC-Container und cgroups v2?
Wäre echt klasse wenn es da ne Lösung geben würde. Würde gerne bei debmatic-container bleiben und nicht auf ne VM umsteigen.
Schönes Wochenende

Gruß
Johnny