我已成功为系统上的一位用户创建了非特权 lxc 容器。所有这些容器都使用默认lxcbr0
桥接。
现在我想允许系统上的其他用户创建非特权 lxc 容器。
如何为每个用户创建更多桥梁?这样做是个好主意吗?
使用独立网桥的一个原因是:保持 IP 地址范围独立,以便一个用户不能劫持分配给另一个用户的 lxc 的 IP 地址。
我已成功为系统上的一位用户创建了非特权 lxc 容器。所有这些容器都使用默认lxcbr0
桥接。
现在我想允许系统上的其他用户创建非特权 lxc 容器。
如何为每个用户创建更多桥梁?这样做是个好主意吗?
使用独立网桥的一个原因是:保持 IP 地址范围独立,以便一个用户不能劫持分配给另一个用户的 lxc 的 IP 地址。