Lima: подсистема macOS для Linux

Богдан Мирченко

21.05.2021 18:01

Lima запускает виртуальные машины Linux на macOS с автоматическим общим доступом, переадресацией портов и средой выполнения контейнеров containerd.

Lima можно рассматривать как своего родна неофициальную подсистему macOS для Linux или containerd для Mac.

Примеры

Консольная UNIX-утилита uname

$ uname -a
Darwin macbook.local 20.4.0 Darwin Kernel Version 20.4.0: Thu Apr 22 21:46:47 PDT 2021; root:xnu-7195.101.2~1/RELEASE_X86_64 x86_64

$ lima uname -a
Linux lima-default 5.11.0-16-generic #17-Ubuntu SMP Wed Apr 14 20:12:43 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux

$ LIMA_INSTANCE=arm lima uname -a
Linux lima-arm 5.11.0-16-generic #17-Ubuntu SMP Wed Apr 14 20:10:16 UTC 2021 aarch64 aarch64 aarch64 GNU/Linux

Совместное использование файлов в macOS и Linux

$ echo "files under /Users on macOS filesystem are readable from Linux" > some-file

$ lima cat some-file
files under /Users on macOS filesystem are readable from Linux

$ lima sh -c 'echo "/tmp/lima is writable from both macOS and Linux" > /tmp/lima/another-file'

$ cat /tmp/lima/another-file
/tmp/lima is writable from both macOS and Linux"

Запуск контейнеров containerd (вместе с контейнерами Docker)

$ lima nerdctl run -d --name nginx -p 127.0.0.1:8080:80 nginx:alpine

http://127.0.0.1:8080 доступен как из macOS, так и из Linux.

Примечание: привилегированные порты (0-1023) не могут быть перенаправлены.

Используйте containerd и nerdctl (containerd ctl).

Начало работы

Требования (Intel Mac)

Программа для эмуляции аппаратного обеспечения QEMU (brew install qemu);
Выполните следующие команды, чтобы включить --accel=hvf:

cat >entitlements.xml <<EOF
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.security.hypervisor</key>
    <true/>
</dict>
</plist>
EOF

codesign -s - --entitlements entitlements.xml --force /usr/local/bin/qemu-system-x86_64

Требования (ARM Mac

QEMU c поддержкой --accel=hvf. Доступна здесь.

Примечание: Lima не тестируется на ARM Mac.

Установка

Загрузите архив с бинарными файлами и распакуйте его в директории /usr/local.

Для установки исходников запустите make && make install.

Использование

Запустите , чтобы запустить экземпляр Linux. Имя экземпляра по умолчанию — default. Lima автоматически открывает редактор (vi) для просмотра и изменения конфигурации. Подождите, пока на главном терминале не появится надпись READY;
Запустите limactl shell <INSTANCE> <COMMAND> чтобы запустить <COMMAND> на Linux. Для экземпляра default эта команда может быть сокращена просто до lima <COMMAND>. Команда lima также принимает имя экземпляра как переменную среды $LIMA_INSTANCE;
Запустите limactl ls, чтобы отобразить экземпляры;

Запустите limactl delete <INSTANCE>, чтобы удалить экземпляр;
Чтобы включить завершение bash, добавьте source <(limactl completion bash) в ~/.bash_profile.

Примечание: обязательно сделайте резервную копию ваших данных перед запуском Lima, потому что в ней могут содержаться ошибки, приводящие к потере данных. Особенно уязвимы следующие типы данных:

Данные в общих каталогах с возможностью записи (по умолчанию — /tmp/lima), вероятно, после гибернации хост-машины (например, после закрытия и повторного открытия крышки ноутбука);
Данные в образе VM — в основном при обновлении Lima.

Конфигурация

Смотреть здесь.

Текущая спецификация:

ОС: Ubuntu 21.04 (Hirsute Hippo);

ЦП (x86_64): Haswell v4, 4 cores;
ЦП (aarch64): Cortex A72, 4 cores;
Память: 4 GB;
Диск: 100 GB;
Mounts: ~ (только для чтения), /tmp/lima (для записи);
SSH: 127.0.0.1:60022.

Как это работает

Гипервизор: QEMU с ускорителем HVF;
Совместное использование файловой системы: обратный туннель sshfs;
Перенаправление портов: ssh -L, автоматическое отслеживание /proc/net/tcp в гостевой системе.