LXC startet auf frischem Proxmox nicht

[n00bpro]

Hallo zusammen,

vorweg: ich bin Neuling und Proxmox-Anfänger
Hab mir einen Minisforum HM90 (AMD Ryzen 9 4900H, 500GB SSD, 32GB RAM) geholt und wollte darauf einige Services laufen lassen. Bei der Proxmox-Installation bin ich in das bekannte "AMD-Kernel-Problem" gelaufen, konnte das aber soweit fixen (zumindest bekomme ich keine Fehlermeldungen diesbezüglich).

Habe dann danach OPNSense als VM hochgezogen und die Basiskonfiguration durchgeführt. Lief alles ohne Probleme. Als nächsten Schritt wollte ich AdGuard als LXC laufen lassen, dieser lässt sich allerdings nicht starten.

Die Fehlermeldung:
sync_wait: 34 An error occurred in another process (expected sequence number 7)
__lxc_start: 2074 Failed to spawn container "101"
TASK ERROR: startup for container '101' failed

Ich habe ein paar Stunden nach der Fehlermeldung gesucht, komme aber nicht so wirklich weiter. Hat jemand von euch eine Idee, wo ich ansetzen kann? Habe ich ein grundsätzliches Problem mit AMD/Kernel, der LXC-Konfiguration oder was ganz andres?

Versionsstände in der GUI:
Kernel Version Linux 5.15.30-1-pve #1 SMP PVE 5.15.30-1 (Tue, 29 Mar 2022 10:36:02 +0200)
PVE Manager Version pve-manager/7.1-12/b3c09de3

Ich danke euch für eure Hilfe!!

Edit: Das kommt im Systemlog:

Apr 19 00:00:18 pve pvedaemon[3086321]: starting CT 101: UPIDve:002F17F1:07EB6FC8:625DDF72:vzstart:101:root@pam:
Apr 19 00:00:18 pve pvedaemon[3083585]: <root@pam> starting task UPIDve:002F17F1:07EB6FC8:625DDF72:vzstart:101:root@pam:
Apr 19 00:00:19 pve systemd[1]: Started PVE LXC Container: 101.
Apr 19 00:00:19 pve kernel: EXT4-fs (dm-7): mounted filesystem with ordered data mode. Opts: (null). Quota mode: none.
Apr 19 00:00:19 pve audit[3086340]: AVC apparmor="STATUS" operation="profile_load" profile="/usr/bin/lxc-start" name="lxc-101_</var/lib/lxc>" pid=3086340 comm="apparmor_parser"
Apr 19 00:00:19 pve kernel: audit: type=1400 audit(1650319219.555:50): apparmor="STATUS" operation="profile_load" profile="/usr/bin/lxc-start" name="lxc-101_</var/lib/lxc>" pid=3086340 comm="apparmor_parser"
Apr 19 00:00:19 pve systemd-udevd[3086351]: ethtool: autonegotiation is unset or enabled, the speed and duplex are not writable.
Apr 19 00:00:19 pve systemd-udevd[3086351]: Using default interface naming scheme 'v247'.
Apr 19 00:00:19 pve kernel: vmbr1: port 3(veth101i0) entered blocking state
Apr 19 00:00:19 pve kernel: vmbr1: port 3(veth101i0) entered disabled state
Apr 19 00:00:19 pve kernel: device veth101i0 entered promiscuous mode
Apr 19 00:00:19 pve kernel: eth0: renamed from vethzHS31v
Apr 19 00:00:20 pve kernel: vmbr1: port 3(veth101i0) entered disabled state
Apr 19 00:00:20 pve kernel: device veth101i0 left promiscuous mode
Apr 19 00:00:20 pve kernel: vmbr1: port 3(veth101i0) entered disabled state
Apr 19 00:00:20 pve pvedaemon[3086321]: startup for container '101' failed
Apr 19 00:00:20 pve pvedaemon[3083585]: <root@pam> end task UPIDve:002F17F1:07EB6FC8:625DDF72:vzstart:101:root@pam: startup for container '101' failed
Apr 19 00:00:20 pve audit[3086429]: AVC apparmor="STATUS" operation="profile_remove" profile="/usr/bin/lxc-start" name="lxc-101_</var/lib/lxc>" pid=3086429 comm="apparmor_parser"
Apr 19 00:00:20 pve kernel: audit: type=1400 audit(1650319220.315:51): apparmor="STATUS" operation="profile_remove" profile="/usr/bin/lxc-start" name="lxc-101_</var/lib/lxc>" pid=3086429 comm="apparmor_parser"
Apr 19 00:00:20 pve pvedaemon[3083583]: unable to get PID for CT 101 (not running?)
Apr 19 00:00:20 pve pvestatd[1077]: unable to get PID for CT 101 (not running?)
Apr 19 00:00:21 pve systemd[1]: pve-container@101.service: Main process exited, code=exited, status=1/FAILURE
Apr 19 00:00:21 pve systemd[1]: pve-container@101.service: Failed with result 'exit-code'.

Hat der ein Problem mit der Netzwerkkonfig?

 

[Dunuin]

Hilft jetzt nicht beim Problem selbst, aber du hast schon gesehen, dass da deine OPNsense VM auch ein Adguard-Plugin installieren kann?

 

[fireon]

Magst uns mal deine CT Config posten?

pct config 101

Und welchen Container verwendest du für Adguard, sprich welches Template?

 

[n00bpro]

Magst uns mal deine CT Config posten?

pct config 101

Und welchen Container verwendest du für Adguard, sprich welches Template?

Bitte sehr:
root@pve:~# pct config 101
arch: amd64
cores: 1
hostname: adguard
memory: 512
net0: name=eth0,bridge=vmbr1,hwaddr=06:CC:F8:51:FA:07,ip=dhcp,type=veth
onboot: 1
ostype: unmanaged
rootfs: local-lvm:vm-101-disk-0,size=8G
swap: 512
unprivileged: 1

Ich habe dieses als Template genommen: https://static.adguard.com/adguardhome/release/AdGuardHome_linux_amd64.tar.gz
(das stand im Adguard-Wiki bei der Installation auf einem "Virtual Private Server" https://github.com/AdguardTeam/AdGuardHome/wiki)

Hilft jetzt nicht beim Problem selbst, aber du hast schon gesehen, dass da deine OPNsense VM auch ein Adguard-Plugin installieren kann?

Ich wollte den "sauberen" Weg gehen und nicht OPNSense unnötig aufblasen. Wenn ichs nicht hinbekomme, wäre das immer noch der Plan B. Es sollte meinem Verständnis nach aber auch kein Hexenwerk sein, das Ding in einem Container laufen zu lassen..

 

[noPa$$word]

Ich habe dieses als Template genommen: https://static.adguard.com/adguardhome/release/AdGuardHome_linux_amd64.tar.gz
(das stand im Adguard-Wiki bei der Installation auf einem "Virtual Private Server" https://github.com/AdguardTeam/AdGuardHome/wiki)

Wenn ich das richig sehe, handelt es sich dabei um kein Proxmox Template. Das ist der Inhalt dieser *tar.gz -Datei:


Ich nehme an, dass du zuerst einen Container, z.B. Debian 10 oder 11, installieren solltest und danach kannst du ADGuardHome wie im Wiki beschrieben installieren.

 

[n00bpro]

Wenn ich das richig sehe, handelt es sich dabei um kein Proxmox Template. Das ist der Inhalt dieser *tar.gz -Datei:

View attachment 36201
Ich nehme an, dass du zuerst einen Container, z.B. Debian 10 oder 11, installieren solltest und danach kannst du ADGuardHome wie im Wiki beschrieben installieren.

Ernsthaft? Bin ich so dämlich?

Ich lese schon tagelang rum und das Problem ist so trivial. War der Meinung, dass der Container auf dem Host-System läuft (unter dem OS des Host-Systems) und ich dann als LXC direkt die entsprechende Software laufen lassen kann - analog Docker. Mein Gott..
Danke für die Hilfe, das ist tatsächlich etwas peinlich.