]> git.proxmox.com Git - pve-container.git/blobdiff - src/PVE/API2/LXC.pm
destroy: check if container is still running
[pve-container.git] / src / PVE / API2 / LXC.pm
index 6141318b346d0e499a9f7730b90f4b72d828bbaf..a4e80ec7ac4592f088ef4b6707dd52a9f0f00511 100644 (file)
@@ -9,88 +9,40 @@ use PVE::Exception qw(raise raise_param_exc);
 use PVE::INotify;
 use PVE::Cluster qw(cfs_read_file);
 use PVE::AccessControl;
+use PVE::Firewall;
 use PVE::Storage;
 use PVE::RESTHandler;
 use PVE::RPCEnvironment;
 use PVE::LXC;
-use PVE::LXCCreate;
+use PVE::LXC::Create;
+use PVE::LXC::Migrate;
+use PVE::API2::LXC::Config;
+use PVE::API2::LXC::Status;
+use PVE::API2::LXC::Snapshot;
 use PVE::HA::Config;
 use PVE::JSONSchema qw(get_standard_option);
 use base qw(PVE::RESTHandler);
 
 use Data::Dumper; # fixme: remove
 
-my $check_ct_modify_config_perm = sub {
-    my ($rpcenv, $authuser, $vmid, $pool, $key_list) = @_;
-
-    return 1 if $authuser ne 'root@pam';
-
-    foreach my $opt (@$key_list) {
-
-       if ($opt eq 'cpus' || $opt eq 'cpuunits' || $opt eq 'cpulimit') {
-           $rpcenv->check_vm_perm($authuser, $vmid, $pool, ['VM.Config.CPU']);
-       } elsif ($opt eq 'disk') {
-           $rpcenv->check_vm_perm($authuser, $vmid, $pool, ['VM.Config.Disk']);
-       } elsif ($opt eq 'memory' || $opt eq 'swap') {
-           $rpcenv->check_vm_perm($authuser, $vmid, $pool, ['VM.Config.Memory']);
-       } elsif ($opt =~ m/^net\d+$/ || $opt eq 'nameserver' ||
-                $opt eq 'searchdomain' || $opt eq 'hostname') {
-           $rpcenv->check_vm_perm($authuser, $vmid, $pool, ['VM.Config.Network']);
-       } else {
-           $rpcenv->check_vm_perm($authuser, $vmid, $pool, ['VM.Config.Options']);
-       }
-    }
-
-    return 1;
-};
-
-my $alloc_rootfs = sub {
-    my ($storage_conf, $storage, $disk_size_gb, $vmid) = @_;
-
-    my $volid;
-
-    my $size = 4*1024*1024; # defaults to 4G
-
-    $size = int($disk_size_gb*1024) * 1024 if defined($disk_size_gb);
-
-    eval {
-       my $scfg = PVE::Storage::storage_config($storage_conf, $storage);
-       # fixme: use better naming ct-$vmid-disk-X.raw?
+__PACKAGE__->register_method ({
+    subclass => "PVE::API2::LXC::Config",
+    path => '{vmid}/config',                         
+});
 
-       if ($scfg->{type} eq 'dir' || $scfg->{type} eq 'nfs') {
-           if ($size > 0) {
-               $volid = PVE::Storage::vdisk_alloc($storage_conf, $storage, $vmid, 'raw',
-                                                  "vm-$vmid-rootfs.raw", $size);
-           } else {
-               $volid = PVE::Storage::vdisk_alloc($storage_conf, $storage, $vmid, 'subvol',
-                                                  "subvol-$vmid-rootfs", 0);
-           }
-       } elsif ($scfg->{type} eq 'zfspool') {
+__PACKAGE__->register_method ({
+    subclass => "PVE::API2::LXC::Status",
+    path => '{vmid}/status',
+});
 
-           $volid = PVE::Storage::vdisk_alloc($storage_conf, $storage, $vmid, 'subvol',
-                                              "subvol-$vmid-rootfs", $size);
-       } elsif ($scfg->{type} eq 'drbd') {
+__PACKAGE__->register_method ({
+    subclass => "PVE::API2::LXC::Snapshot",
+    path => '{vmid}/snapshot',
+});
 
-           $volid = PVE::Storage::vdisk_alloc($storage_conf, $storage, $vmid, 'raw', undef, $size);
-           
-       } else {
-           die "unable to create containers on storage type '$scfg->{type}'\n";
-       }
-    };
-    if (my $err = $@) {
-       # cleanup
-       eval { PVE::Storage::vdisk_free($storage_conf, $volid) if $volid; };
-       warn $@ if $@;
-       die $err;
-    }
-
-    return $volid;
-};
-
-PVE::JSONSchema::register_standard_option('pve-lxc-snapshot-name', {
-    description => "The name of the snapshot.",
-    type => 'string', format => 'pve-configid',
-    maxLength => 40,
+__PACKAGE__->register_method ({
+    subclass => "PVE::API2::Firewall::CT",
+    path => '{vmid}/firewall',
 });
 
 __PACKAGE__->register_method({
@@ -154,13 +106,14 @@ __PACKAGE__->register_method({
     proxyto => 'node',
     parameters => {
        additionalProperties => 0,
-       properties => PVE::LXC::json_config_properties_no_rootfs({
+       properties => PVE::LXC::json_config_properties({
            node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
+           vmid => get_standard_option('pve-vmid', { completion => \&PVE::Cluster::complete_next_vmid }),
            ostemplate => {
                description => "The OS template or backup file.",
                type => 'string',
                maxLength => 255,
+               completion => \&PVE::LXC::complete_os_templates,
            },
            password => {
                optional => 1,
@@ -169,17 +122,11 @@ __PACKAGE__->register_method({
                minLength => 5,
            },
            storage => get_standard_option('pve-storage-id', {
-               description => "Target storage.",
+               description => "Default Storage.",
                default => 'local',
                optional => 1,
+               completion => \&PVE::Storage::complete_storage_enabled,
            }),
-           size => {
-               optional => 1,
-               type => 'number',
-               description => "Amount of disk space for the VM in GB. A zero indicates no limits.",
-               minimum => 0,
-               default => 4,
-           },
            force => {
                optional => 1,
                type => 'boolean',
@@ -226,21 +173,13 @@ __PACKAGE__->register_method({
 
        if (!($same_container_exists && $restore && $force)) {
            PVE::Cluster::check_vmid_unused($vmid);
+       } else {
+           my $conf = PVE::LXC::load_config($vmid);
+           PVE::LXC::check_protection($conf, "unable to restore CT $vmid");
        }
 
        my $password = extract_param($param, 'password');
 
-       my $disksize = extract_param($param, 'size');
-
-       my $storage = extract_param($param, 'storage') // 'local';
-       
-       my $storage_cfg = cfs_read_file("storage.cfg");
-
-       my $scfg = PVE::Storage::storage_check_node($storage_cfg, $storage, $node);
-
-       raise_param_exc({ storage => "storage '$storage' does not support container root directories"})
-           if !($scfg->{content}->{images} || $scfg->{content}->{rootdir});
-
        my $pool = extract_param($param, 'pool');
 
        if (defined($pool)) {
@@ -248,8 +187,6 @@ __PACKAGE__->register_method({
            $rpcenv->check_perm_modify($authuser, "/pool/$pool");
        }
 
-       $rpcenv->check($authuser, "/storage/$storage", ['Datastore.AllocateSpace']);
-       
        if ($rpcenv->check($authuser, "/vms/$vmid", ['VM.Allocate'], 1)) {
            # OK
        } elsif ($pool && $rpcenv->check($authuser, "/pool/$pool", ['VM.Allocate'], 1)) {
@@ -261,9 +198,11 @@ __PACKAGE__->register_method({
            raise_perm_exc();
        }
 
-       &$check_ct_modify_config_perm($rpcenv, $authuser, $vmid, $pool, [ keys %$param]);
+       PVE::LXC::check_ct_modify_config_perm($rpcenv, $authuser, $vmid, $pool, [ keys %$param]);
+
+       my $storage = extract_param($param, 'storage') // 'local';
 
-       PVE::Storage::activate_storage($storage_cfg, $storage);
+       my $storage_cfg = cfs_read_file("storage.cfg");
 
        my $ostemplate = extract_param($param, 'ostemplate');
 
@@ -274,21 +213,59 @@ __PACKAGE__->register_method({
                if $rpcenv->{type} ne 'cli'; 
            die "pipe can only be used with restore tasks\n" 
                if !$restore;
-           die "pipe requires --size parameter\n" 
-               if !defined($disksize);
            $archive = '-';
+           die "restore from pipe requires rootfs parameter\n" if !defined($param->{rootfs});
        } else {
            $rpcenv->check_volume_access($authuser, $storage_cfg, $vmid, $ostemplate);
            $archive = PVE::Storage::abs_filesystem_path($storage_cfg, $ostemplate);
        }
 
+       my $check_and_activate_storage = sub {
+           my ($sid) = @_;
+
+           my $scfg = PVE::Storage::storage_check_node($storage_cfg, $sid, $node);
+
+           raise_param_exc({ storage => "storage '$sid' does not support container directories"})
+               if !$scfg->{content}->{rootdir};
+
+           $rpcenv->check($authuser, "/storage/$sid", ['Datastore.AllocateSpace']);
+
+           PVE::Storage::activate_storage($storage_cfg, $sid);
+       };
+
        my $conf = {};
 
-       PVE::LXC::update_pct_config($vmid, $conf, 0, $param);
+       my $no_disk_param = {};
+       foreach my $opt (keys %$param) {
+           my $value = $param->{$opt};
+           if ($opt eq 'rootfs' || $opt =~ m/^mp\d+$/) {
+               # allow to use simple numbers (add default storage in that case)
+               $param->{$opt} = "$storage:$value" if $value =~ m/^\d+(\.\d+)?$/;
+           } else {
+               $no_disk_param->{$opt} = $value;
+           }
+       }
+
+       # check storage access, activate storage
+       PVE::LXC::foreach_mountpoint($param, sub {
+           my ($ms, $mountpoint) = @_;
+
+           my $volid = $mountpoint->{volume};
+           my $mp = $mountpoint->{mp};
+
+           my ($sid, $volname) = PVE::Storage::parse_volume_id($volid, 1);
+
+           &$check_and_activate_storage($sid) if $sid;
+       });
+
+       # check/activate default storage
+       &$check_and_activate_storage($storage) if !defined($param->{rootfs});
+
+       PVE::LXC::update_pct_config($vmid, $conf, 0, $no_disk_param);
 
        my $check_vmid_usage = sub {
            if ($force) {
-               die "cant overwrite running container\n"
+               die "can't overwrite running container\n"
                    if PVE::LXC::check_running($vmid);
            } else {
                PVE::Cluster::check_vmid_unused($vmid);
@@ -297,41 +274,38 @@ __PACKAGE__->register_method({
 
        my $code = sub {
            &$check_vmid_usage(); # final check after locking
-
+                   
            PVE::Cluster::check_cfs_quorum();
-
-           my $volid;
+           my $vollist = [];
 
            eval {
-               if (!defined($disksize)) {
+               if (!defined($param->{rootfs})) {
                    if ($restore) {
-                       (undef, $disksize) = PVE::LXCCreate::recover_config($archive);
-                       die "unable to detect disk size - please specify with --size\n"
+                       my (undef, $disksize) = PVE::LXC::Create::recover_config($archive);
+                       die "unable to detect disk size - please specify rootfs (size)\n"
                            if !$disksize;
+                       $disksize /= 1024 * 1024 * 1024; # create_disks expects GB as unit size
+                       $param->{rootfs} = "$storage:$disksize";
                    } else {
-                       $disksize = 4;
+                       $param->{rootfs} = "$storage:4"; # defaults to 4GB
                    }
                }
-               $volid = &$alloc_rootfs($storage_cfg, $storage, $disksize, $vmid);
-
-               PVE::LXCCreate::create_rootfs($storage_cfg, $storage, $volid, $vmid, $conf,
-                                             $archive, $password, $restore);
 
-               $conf->{rootfs} = "$volid,size=$disksize";
+               $vollist = PVE::LXC::create_disks($storage_cfg, $vmid, $param, $conf);
 
+               PVE::LXC::Create::create_rootfs($storage_cfg, $vmid, $conf, $archive, $password, $restore);
                # set some defaults
                $conf->{hostname} ||= "CT$vmid";
                $conf->{memory} ||= 512;
                $conf->{swap} //= 512;
-
                PVE::LXC::create_config($vmid, $conf);
            };
            if (my $err = $@) {
-               eval { PVE::Storage::vdisk_free($storage_cfg, $volid) if $volid; };
-               warn $@ if $@;
+               PVE::LXC::destroy_disks($storage_cfg, $vollist);
                PVE::LXC::destroy_config($vmid);
                die $err;
            }
+           PVE::AccessControl::add_vm_to_pool($vmid, $pool) if $pool;
        };
 
        my $realcmd = sub { PVE::LXC::lock_container($vmid, 1, $code); };
@@ -343,103 +317,6 @@ __PACKAGE__->register_method({
 
     }});
 
-my $vm_config_perm_list = [
-           'VM.Config.Disk',
-           'VM.Config.CPU',
-           'VM.Config.Memory',
-           'VM.Config.Network',
-           'VM.Config.Options',
-    ];
-
-__PACKAGE__->register_method({
-    name => 'update_vm',
-    path => '{vmid}/config',
-    method => 'PUT',
-    protected => 1,
-    proxyto => 'node',
-    description => "Set container options.",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', $vm_config_perm_list, any => 1],
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => PVE::LXC::json_config_properties(
-           {
-               node => get_standard_option('pve-node'),
-               vmid => get_standard_option('pve-vmid'),
-               delete => {
-                   type => 'string', format => 'pve-configid-list',
-                   description => "A list of settings you want to delete.",
-                   optional => 1,
-               },
-               digest => {
-                   type => 'string',
-                   description => 'Prevent changes if current configuration file has different SHA1 digest. This can be used to prevent concurrent modifications.',
-                   maxLength => 40,
-                   optional => 1,
-               }
-           }),
-    },
-    returns => { type => 'null'},
-    code => sub {
-       my ($param) = @_;
-
-       my $rpcenv = PVE::RPCEnvironment::get();
-
-       my $authuser = $rpcenv->get_user();
-
-       my $node = extract_param($param, 'node');
-
-       my $vmid = extract_param($param, 'vmid');
-
-       my $digest = extract_param($param, 'digest');
-
-       die "no options specified\n" if !scalar(keys %$param);
-
-       my $delete_str = extract_param($param, 'delete');
-       my @delete = PVE::Tools::split_list($delete_str);
-
-       &$check_ct_modify_config_perm($rpcenv, $authuser, $vmid, undef, [@delete]);
-
-       foreach my $opt (@delete) {
-           raise_param_exc({ delete => "you can't use '-$opt' and " .
-                                 "-delete $opt' at the same time" })
-               if defined($param->{$opt});
-
-           if (!PVE::LXC::option_exists($opt)) {
-               raise_param_exc({ delete => "unknown option '$opt'" });
-           }
-       }
-
-       &$check_ct_modify_config_perm($rpcenv, $authuser, $vmid, undef, [keys %$param]);
-
-       my $storage_cfg = cfs_read_file("storage.cfg");
-
-       my $code = sub {
-
-           my $conf = PVE::LXC::load_config($vmid);
-           PVE::LXC::check_lock($conf);
-
-           PVE::Tools::assert_if_modified($digest, $conf->{digest});
-
-           my $running = PVE::LXC::check_running($vmid);
-
-           PVE::LXC::update_pct_config($vmid, $conf, $running, $param, \@delete);
-
-           PVE::LXC::write_config($vmid, $conf);
-           PVE::LXC::update_lxc_config($storage_cfg, $vmid, $conf);
-       };
-
-       PVE::LXC::lock_container($vmid, undef, $code);
-
-       return undef;
-    }});
-
-__PACKAGE__->register_method ({
-    subclass => "PVE::API2::Firewall::CT",
-    path => '{vmid}/firewall',
-});
-
 __PACKAGE__->register_method({
     name => 'vmdiridx',
     path => '{vmid}',
@@ -484,6 +361,7 @@ __PACKAGE__->register_method({
            { subdir => 'rrddata' },
            { subdir => 'firewall' },
            { subdir => 'snapshot' },
+           { subdir => 'resize' },
            ];
 
        return $res;
@@ -576,43 +454,6 @@ __PACKAGE__->register_method({
            "pve2-vm/$param->{vmid}", $param->{timeframe}, $param->{cf});
     }});
 
-
-__PACKAGE__->register_method({
-    name => 'vm_config',
-    path => '{vmid}/config',
-    method => 'GET',
-    proxyto => 'node',
-    description => "Get container configuration.",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.Audit' ]],
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-       },
-    },
-    returns => {
-       type => "object",
-       properties => {
-           digest => {
-               type => 'string',
-               description => 'SHA1 digest of configuration file. This can be used to prevent concurrent modifications.',
-           }
-       },
-    },
-    code => sub {
-       my ($param) = @_;
-
-       my $conf = PVE::LXC::load_config($param->{vmid});
-
-       delete $conf->{snapshots};
-       delete $conf->{lxc};
-
-       return $conf;
-    }});
-
 __PACKAGE__->register_method({
     name => 'destroy_vm',
     path => '{vmid}',
@@ -627,7 +468,7 @@ __PACKAGE__->register_method({
        additionalProperties => 0,
        properties => {
            node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
+           vmid => get_standard_option('pve-vmid', { completion => \&PVE::LXC::complete_ctid_stopped }),
        },
     },
     returns => {
@@ -647,13 +488,25 @@ __PACKAGE__->register_method({
 
        my $storage_cfg = cfs_read_file("storage.cfg");
 
+       PVE::LXC::check_protection($conf, "can't remove CT $vmid");
+
+       die "unable to remove CT $vmid - used in HA resources\n"
+           if PVE::HA::Config::vm_is_ha_managed($vmid);
+
+       my $running_error_msg = "unable to destroy CT $vmid - container is running\n";
+
+       die $running_error_msg if PVE::LXC::check_running($vmid); # check early
+
        my $code = sub {
            # reload config after lock
            $conf = PVE::LXC::load_config($vmid);
            PVE::LXC::check_lock($conf);
 
+           die $running_error_msg if PVE::LXC::check_running($vmid);
+
            PVE::LXC::destroy_lxc_container($storage_cfg, $vmid, $conf);
-           PVE::AccessControl::remove_vm_from_pool($vmid);
+           PVE::AccessControl::remove_vm_access($vmid);
+           PVE::Firewall::remove_vmfw_conf($vmid);
        };
 
        my $realcmd = sub { PVE::LXC::lock_container($vmid, 1, $code); };
@@ -726,10 +579,12 @@ __PACKAGE__->register_method ({
        my $remcmd = $remip ?
            ['/usr/bin/ssh', '-t', $remip] : [];
 
+       my $conf = PVE::LXC::load_config($vmid, $node);
+       my $concmd = PVE::LXC::get_console_command($vmid, $conf);
+
        my $shcmd = [ '/usr/bin/dtach', '-A',
                      "/var/run/dtach/vzctlconsole$vmid",
-                     '-r', 'winch', '-z',
-                     'lxc-console', '-n', $vmid ];
+                     '-r', 'winch', '-z', @$concmd];
 
        my $realcmd = sub {
            my $upid = shift;
@@ -845,110 +700,51 @@ __PACKAGE__->register_method ({
        my $authpath = "/vms/$vmid";
        my $permissions = 'VM.Console';
 
+       my $conf = PVE::LXC::load_config($vmid);
+
+       die "CT $vmid not running\n" if !PVE::LXC::check_running($vmid);
+
+       my $concmd = PVE::LXC::get_console_command($vmid, $conf);
+
        my $shcmd = ['/usr/bin/dtach', '-A',
                     "/var/run/dtach/vzctlconsole$vmid",
-                    '-r', 'winch', '-z',
-                    'lxc-console', '-n', $vmid];
+                    '-r', 'winch', '-z', @$concmd];
 
        my $title = "CT $vmid";
 
        return PVE::API2Tools::run_spiceterm($authpath, $permissions, $vmid, $node, $proxy, $title, $shcmd);
     }});
 
-__PACKAGE__->register_method({
-    name => 'vmcmdidx',
-    path => '{vmid}/status',
-    method => 'GET',
-    proxyto => 'node',
-    description => "Directory index",
-    permissions => {
-       user => 'all',
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-       },
-    },
-    returns => {
-       type => 'array',
-       items => {
-           type => "object",
-           properties => {
-               subdir => { type => 'string' },
-           },
-       },
-       links => [ { rel => 'child', href => "{subdir}" } ],
-    },
-    code => sub {
-       my ($param) = @_;
-
-       # test if VM exists
-       my $conf = PVE::LXC::load_config($param->{vmid});
-
-       my $res = [
-           { subdir => 'current' },
-           { subdir => 'start' },
-           { subdir => 'stop' },
-           { subdir => 'shutdown' },
-           { subdir => 'migrate' },
-           ];
-
-       return $res;
-    }});
-
-__PACKAGE__->register_method({
-    name => 'vm_status',
-    path => '{vmid}/status/current',
-    method => 'GET',
-    proxyto => 'node',
-    protected => 1, # openvz /proc entries are only readable by root
-    description => "Get virtual machine status.",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.Audit' ]],
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-       },
-    },
-    returns => { type => 'object' },
-    code => sub {
-       my ($param) = @_;
-
-       # test if VM exists
-       my $conf = PVE::LXC::load_config($param->{vmid});
-
-       my $vmstatus =  PVE::LXC::vmstatus($param->{vmid});
-       my $status = $vmstatus->{$param->{vmid}};
-
-       $status->{ha} = PVE::HA::Config::vm_is_ha_managed($param->{vmid}) ? 1 : 0;
-
-       return $status;
-    }});
 
 __PACKAGE__->register_method({
-    name => 'vm_start',
-    path => '{vmid}/status/start',
+    name => 'migrate_vm',
+    path => '{vmid}/migrate',
     method => 'POST',
     protected => 1,
     proxyto => 'node',
-    description => "Start the container.",
+    description => "Migrate the container to another node. Creates a new migration task.",
     permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.PowerMgmt' ]],
+       check => ['perm', '/vms/{vmid}', [ 'VM.Migrate' ]],
     },
     parameters => {
        additionalProperties => 0,
        properties => {
            node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
+           vmid => get_standard_option('pve-vmid', { completion => \&PVE::LXC::complete_ctid }),
+           target => get_standard_option('pve-node', {
+               description => "Target node.",
+               completion => \&PVE::Cluster::complete_migration_target,
+           }),
+           online => {
+               type => 'boolean',
+               description => "Use online/live migration.",
+               optional => 1,
+           },
        },
     },
     returns => {
        type => 'string',
+       description => "the task ID.",
     },
     code => sub {
        my ($param) = @_;
@@ -957,88 +753,27 @@ __PACKAGE__->register_method({
 
        my $authuser = $rpcenv->get_user();
 
-       my $node = extract_param($param, 'node');
+       my $target = extract_param($param, 'target');
 
-       my $vmid = extract_param($param, 'vmid');
+       my $localnode = PVE::INotify::nodename();
+       raise_param_exc({ target => "target is local node."}) if $target eq $localnode;
 
-       die "CT $vmid already running\n" if PVE::LXC::check_running($vmid);
+       PVE::Cluster::check_cfs_quorum();
 
-       if (PVE::HA::Config::vm_is_ha_managed($vmid) && $rpcenv->{type} ne 'ha') {
+       PVE::Cluster::check_node_exists($target);
 
-           my $hacmd = sub {
-               my $upid = shift;
+       my $targetip = PVE::Cluster::remote_node_ip($target);
 
-               my $service = "ct:$vmid";
+       my $vmid = extract_param($param, 'vmid');
 
-               my $cmd = ['ha-manager', 'enable', $service];
-
-               print "Executing HA start for CT $vmid\n";
-
-               PVE::Tools::run_command($cmd);
-
-               return;
-           };
-
-           return $rpcenv->fork_worker('hastart', $vmid, $authuser, $hacmd);
-
-       } else {
-
-           my $realcmd = sub {
-               my $upid = shift;
-
-               syslog('info', "starting CT $vmid: $upid\n");
-
-               my $conf = PVE::LXC::load_config($vmid);
-               my $storage_cfg = cfs_read_file("storage.cfg");
-
-               my $rootinfo = PVE::LXC::parse_ct_mountpoint($conf->{rootfs});
-               PVE::Storage::activate_volumes($storage_cfg, [$rootinfo->{volume}]);
-               
-               PVE::LXC::update_lxc_config($storage_cfg, $vmid, $conf);
-
-               my $cmd = ['lxc-start', '-n', $vmid];
-
-               run_command($cmd);
-
-               return;
-           };
+       # test if VM exists
+       PVE::LXC::load_config($vmid);
 
-           return $rpcenv->fork_worker('vzstart', $vmid, $authuser, $realcmd);
+       # try to detect errors early
+       if (PVE::LXC::check_running($vmid)) {
+           die "can't migrate running container without --online\n"
+               if !$param->{online};
        }
-    }});
-
-__PACKAGE__->register_method({
-    name => 'vm_stop',
-    path => '{vmid}/status/stop',
-    method => 'POST',
-    protected => 1,
-    proxyto => 'node',
-    description => "Stop the container.",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.PowerMgmt' ]],
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-       },
-    },
-    returns => {
-       type => 'string',
-    },
-    code => sub {
-       my ($param) = @_;
-
-       my $rpcenv = PVE::RPCEnvironment::get();
-
-       my $authuser = $rpcenv->get_user();
-
-       my $node = extract_param($param, 'node');
-
-       my $vmid = extract_param($param, 'vmid');
-
-       die "CT $vmid not running\n" if !PVE::LXC::check_running($vmid);
 
        if (PVE::HA::Config::vm_is_ha_managed($vmid) && $rpcenv->{type} ne 'ha') {
 
@@ -1047,250 +782,190 @@ __PACKAGE__->register_method({
 
                my $service = "ct:$vmid";
 
-               my $cmd = ['ha-manager', 'disable', $service];
+               my $cmd = ['ha-manager', 'migrate', $service, $target];
 
-               print "Executing HA stop for CT $vmid\n";
+               print "Executing HA migrate for CT $vmid to node $target\n";
 
                PVE::Tools::run_command($cmd);
 
                return;
            };
 
-           return $rpcenv->fork_worker('hastop', $vmid, $authuser, $hacmd);
+           return $rpcenv->fork_worker('hamigrate', $vmid, $authuser, $hacmd);
 
        } else {
 
            my $realcmd = sub {
                my $upid = shift;
 
-               syslog('info', "stoping CT $vmid: $upid\n");
-
-               my $conf = PVE::LXC::load_config($vmid);
-
-               my $storage_cfg = PVE::Storage::config();
-
-               my $cmd = ['lxc-stop', '-n', $vmid, '--kill'];
-
-               run_command($cmd);
-
-               PVE::LXC::vm_stop_cleanup($storage_cfg, $vmid, $conf);
+               PVE::LXC::Migrate->migrate($target, $targetip, $vmid, $param);
 
                return;
            };
 
-           return $rpcenv->fork_worker('vzstop', $vmid, $authuser, $realcmd);
+           return $rpcenv->fork_worker('vzmigrate', $vmid, $authuser, $realcmd);
        }
     }});
 
 __PACKAGE__->register_method({
-    name => 'vm_shutdown',
-    path => '{vmid}/status/shutdown',
-    method => 'POST',
-    protected => 1,
+    name => 'vm_feature',
+    path => '{vmid}/feature',
+    method => 'GET',
     proxyto => 'node',
-    description => "Shutdown the container.",
+    protected => 1,
+    description => "Check if feature for virtual machine is available.",
     permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.PowerMgmt' ]],
+       check => ['perm', '/vms/{vmid}', [ 'VM.Audit' ]],
     },
     parameters => {
-       additionalProperties => 0,
+       additionalProperties => 0,
        properties => {
            node => get_standard_option('pve-node'),
            vmid => get_standard_option('pve-vmid'),
-           timeout => {
-               description => "Wait maximal timeout seconds.",
-               type => 'integer',
-               minimum => 0,
-               optional => 1,
-               default => 60,
-           },
-           forceStop => {
-               description => "Make sure the Container stops.",
-               type => 'boolean',
-               optional => 1,
-               default => 0,
-           }
+            feature => {
+                description => "Feature to check.",
+                type => 'string',
+                enum => [ 'snapshot' ],
+            },
+            snapname => get_standard_option('pve-lxc-snapshot-name', {
+                optional => 1,
+            }),
        },
     },
     returns => {
-       type => 'string',
+       type => "object",
+       properties => {
+           hasFeature => { type => 'boolean' },
+           #nodes => {
+               #type => 'array',
+               #items => { type => 'string' },
+           #}
+       },
     },
     code => sub {
        my ($param) = @_;
 
-       my $rpcenv = PVE::RPCEnvironment::get();
-
-       my $authuser = $rpcenv->get_user();
-
        my $node = extract_param($param, 'node');
 
        my $vmid = extract_param($param, 'vmid');
 
-       my $timeout = extract_param($param, 'timeout');
-
-       die "CT $vmid not running\n" if !PVE::LXC::check_running($vmid);
-
-       my $realcmd = sub {
-           my $upid = shift;
-
-           syslog('info', "shutdown CT $vmid: $upid\n");
-
-           my $cmd = ['lxc-stop', '-n', $vmid];
-
-           $timeout = 60 if !defined($timeout);
-
-           my $conf = PVE::LXC::load_config($vmid);
-
-           my $storage_cfg = PVE::Storage::config();
-
-           push @$cmd, '--timeout', $timeout;
+       my $snapname = extract_param($param, 'snapname');
 
-           eval { run_command($cmd, timeout => $timeout+5); };
-           my $err = $@;
-           if ($err && $param->{forceStop}) {
-               $err = undef;
-               warn "shutdown failed - forcing stop now\n";
+       my $feature = extract_param($param, 'feature');
 
-               push @$cmd, '--kill';
-               run_command($cmd);
-               
-           }
+       my $conf = PVE::LXC::load_config($vmid);
 
-           PVE::LXC::vm_stop_cleanup($storage_cfg, $vmid, $conf);
-           
-           die $err if !$err;
+       if($snapname){
+           my $snap = $conf->{snapshots}->{$snapname};
+           die "snapshot '$snapname' does not exist\n" if !defined($snap);
+           $conf = $snap;
+       }
+       my $storage_cfg = PVE::Storage::config();
+       #Maybe include later
+       #my $nodelist = PVE::LXC::shared_nodes($conf, $storage_cfg);
+       my $hasFeature = PVE::LXC::has_feature($feature, $conf, $storage_cfg, $snapname);
 
-           return;
+       return {
+           hasFeature => $hasFeature,
+           #nodes => [ keys %$nodelist ],
        };
-
-       my $upid = $rpcenv->fork_worker('vzshutdown', $vmid, $authuser, $realcmd);
-
-       return $upid;
     }});
 
 __PACKAGE__->register_method({
-    name => 'vm_suspend',
-    path => '{vmid}/status/suspend',
+    name => 'template',
+    path => '{vmid}/template',
     method => 'POST',
     protected => 1,
     proxyto => 'node',
-    description => "Suspend the container.",
+    description => "Create a Template.",
     permissions => {
-        check => ['perm', '/vms/{vmid}', [ 'VM.PowerMgmt' ]],
+       description => "You need 'VM.Allocate' permissions on /vms/{vmid}",
+       check => [ 'perm', '/vms/{vmid}', ['VM.Allocate']],
     },
     parameters => {
-        additionalProperties => 0,
-        properties => {
-            node => get_standard_option('pve-node'),
-            vmid => get_standard_option('pve-vmid'),
-        },
-    },
-    returns => {
-        type => 'string',
+       additionalProperties => 0,
+       properties => {
+           node => get_standard_option('pve-node'),
+           vmid => get_standard_option('pve-vmid', { completion => \&PVE::LXC::complete_ctid_stopped }),
+       },
     },
+    returns => { type => 'null'},
     code => sub {
-        my ($param) = @_;
-
-        my $rpcenv = PVE::RPCEnvironment::get();
-
-        my $authuser = $rpcenv->get_user();
-
-        my $node = extract_param($param, 'node');
-
-        my $vmid = extract_param($param, 'vmid');
-
-        die "CT $vmid not running\n" if !PVE::LXC::check_running($vmid);
-
-        my $realcmd = sub {
-            my $upid = shift;
-
-            syslog('info', "suspend CT $vmid: $upid\n");
-
-           my $cmd = ['lxc-checkpoint', '-n', $vmid, '-s', '-D', '/var/liv/vz/dump'];
-
-           run_command($cmd);
-
-            return;
-        };
+       my ($param) = @_;
 
-        my $upid = $rpcenv->fork_worker('vzsuspend', $vmid, $authuser, $realcmd);
+       my $rpcenv = PVE::RPCEnvironment::get();
 
-        return $upid;
-    }});
+       my $authuser = $rpcenv->get_user();
 
-__PACKAGE__->register_method({
-    name => 'vm_resume',
-    path => '{vmid}/status/resume',
-    method => 'POST',
-    protected => 1,
-    proxyto => 'node',
-    description => "Resume the container.",
-    permissions => {
-        check => ['perm', '/vms/{vmid}', [ 'VM.PowerMgmt' ]],
-    },
-    parameters => {
-        additionalProperties => 0,
-        properties => {
-            node => get_standard_option('pve-node'),
-            vmid => get_standard_option('pve-vmid'),
-        },
-    },
-    returns => {
-        type => 'string',
-    },
-    code => sub {
-        my ($param) = @_;
+       my $node = extract_param($param, 'node');
 
-        my $rpcenv = PVE::RPCEnvironment::get();
+       my $vmid = extract_param($param, 'vmid');
 
-        my $authuser = $rpcenv->get_user();
+       my $updatefn =  sub {
 
-        my $node = extract_param($param, 'node');
+           my $conf = PVE::LXC::load_config($vmid);
+           PVE::LXC::check_lock($conf);
 
-        my $vmid = extract_param($param, 'vmid');
+           die "unable to create template, because CT contains snapshots\n"
+               if $conf->{snapshots} && scalar(keys %{$conf->{snapshots}});
 
-        die "CT $vmid already running\n" if PVE::LXC::check_running($vmid);
+           die "you can't convert a template to a template\n"
+               if PVE::LXC::is_template($conf);
 
-        my $realcmd = sub {
-            my $upid = shift;
+           die "you can't convert a CT to template if the CT is running\n"
+               if PVE::LXC::check_running($vmid);
 
-            syslog('info', "resume CT $vmid: $upid\n");
+           my $realcmd = sub {
+               PVE::LXC::template_create($vmid, $conf);
+           };
 
-           my $cmd = ['lxc-checkpoint', '-n', $vmid, '-r', '--foreground',
-                      '-D', '/var/liv/vz/dump'];
+           $conf->{template} = 1;
 
-           run_command($cmd);
+           PVE::LXC::write_config($vmid, $conf);
+           # and remove lxc config
+           PVE::LXC::update_lxc_config(undef, $vmid, $conf);
 
-            return;
-        };
+           return $rpcenv->fork_worker('vztemplate', $vmid, $authuser, $realcmd);
+       };
 
-        my $upid = $rpcenv->fork_worker('vzresume', $vmid, $authuser, $realcmd);
+       PVE::LXC::lock_container($vmid, undef, $updatefn);
 
-        return $upid;
+       return undef;
     }});
 
 __PACKAGE__->register_method({
-    name => 'migrate_vm',
-    path => '{vmid}/migrate',
-    method => 'POST',
+    name => 'resize_vm',
+    path => '{vmid}/resize',
+    method => 'PUT',
     protected => 1,
     proxyto => 'node',
-    description => "Migrate the container to another node. Creates a new migration task.",
+    description => "Resize a container mountpoint.",
     permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.Migrate' ]],
+       check => ['perm', '/vms/{vmid}', ['VM.Config.Disk'], any => 1],
     },
     parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-           target => get_standard_option('pve-node', { description => "Target node." }),
-           online => {
-               type => 'boolean',
-               description => "Use online/live migration.",
-               optional => 1,
-           },
-       },
+       additionalProperties => 0,
+       properties => PVE::LXC::json_config_properties(
+           {
+               node => get_standard_option('pve-node'),
+               vmid => get_standard_option('pve-vmid', { completion => \&PVE::LXC::complete_ctid }),
+               disk => {
+                   type => 'string',
+                   description => "The disk you want to resize.",
+                   enum => [PVE::LXC::mountpoint_names()],
+               },
+               size => {
+                   type => 'string',
+                   pattern => '\+?\d+(\.\d+)?[KMGT]?',
+                   description => "The new size. With the '+' sign the value is added to the actual size of the volume and without it, the value is taken as an absolute one. Shrinking disk size is not supported.",
+               },
+               digest => {
+                   type => 'string',
+                   description => 'Prevent changes if current configuration file has different SHA1 digest. This can be used to prevent concurrent modifications.',
+                   maxLength => 40,
+                   optional => 1,
+               }
+           }),
     },
     returns => {
        type => 'string',
@@ -1303,456 +978,113 @@ __PACKAGE__->register_method({
 
        my $authuser = $rpcenv->get_user();
 
-       my $target = extract_param($param, 'target');
+       my $node = extract_param($param, 'node');
 
-       my $localnode = PVE::INotify::nodename();
-       raise_param_exc({ target => "target is local node."}) if $target eq $localnode;
+       my $vmid = extract_param($param, 'vmid');
 
-       PVE::Cluster::check_cfs_quorum();
+       my $digest = extract_param($param, 'digest');
 
-       PVE::Cluster::check_node_exists($target);
+       my $sizestr = extract_param($param, 'size');
+       my $ext = ($sizestr =~ s/^\+//);
+       my $newsize = PVE::JSONSchema::parse_size($sizestr);
+       die "invalid size string" if !defined($newsize);
 
-       my $targetip = PVE::Cluster::remote_node_ip($target);
+       die "no options specified\n" if !scalar(keys %$param);
 
-       my $vmid = extract_param($param, 'vmid');
+       PVE::LXC::check_ct_modify_config_perm($rpcenv, $authuser, $vmid, undef, [keys %$param]);
 
-       # test if VM exists
-       PVE::LXC::load_config($vmid);
+       my $storage_cfg = cfs_read_file("storage.cfg");
 
-       # try to detect errors early
-       if (PVE::LXC::check_running($vmid)) {
-           die "cant migrate running container without --online\n"
-               if !$param->{online};
-       }
+       my $query_loopdev = sub {
+           my ($path) = @_;
+           my $found;
+           my $parser = sub {
+               my $line = shift;
+               if ($line =~ m@^(/dev/loop\d+):@) {
+                   $found = $1;
+               }
+           };
+           my $cmd = ['losetup', '--associated', $path];
+           PVE::Tools::run_command($cmd, outfunc => $parser);
+           return $found;
+       };
 
-       if (PVE::HA::Config::vm_is_ha_managed($vmid) && $rpcenv->{type} ne 'ha') {
+       my $code = sub {
 
-           my $hacmd = sub {
-               my $upid = shift;
+           my $conf = PVE::LXC::load_config($vmid);
+           PVE::LXC::check_lock($conf);
 
-               my $service = "ct:$vmid";
+           PVE::Tools::assert_if_modified($digest, $conf->{digest});
 
-               my $cmd = ['ha-manager', 'migrate', $service, $target];
+           my $running = PVE::LXC::check_running($vmid);
 
-               print "Executing HA migrate for CT $vmid to node $target\n";
+           my $disk = $param->{disk};
+           my $mp = PVE::LXC::parse_ct_mountpoint($conf->{$disk});
+           my $volid = $mp->{volume};
 
-               PVE::Tools::run_command($cmd);
+           my (undef, undef, $owner, undef, undef, undef, $format) =
+               PVE::Storage::parse_volname($storage_cfg, $volid);
 
-               return;
-           };
+           die "can't resize mountpoint owned by another container ($owner)"
+               if $vmid != $owner;
 
-           return $rpcenv->fork_worker('hamigrate', $vmid, $authuser, $hacmd);
+           die "can't resize volume: $disk if snapshot exists\n"
+               if %{$conf->{snapshots}} && $format eq 'qcow2';
 
-       } else {
+           my ($storeid, $volname) = PVE::Storage::parse_volume_id($volid);
 
-           my $realcmd = sub {
-               my $upid = shift;
+           $rpcenv->check($authuser, "/storage/$storeid", ['Datastore.AllocateSpace']);
 
-               # fixme: implement lxc container migration
-               die "lxc container migration not implemented\n";
+           my $size = PVE::Storage::volume_size_info($storage_cfg, $volid, 5);
+           $newsize += $size if $ext;
+           $newsize = int($newsize);
 
-               return;
-           };
+           die "unable to shrink disk size\n" if $newsize < $size;
 
-           return $rpcenv->fork_worker('vzmigrate', $vmid, $authuser, $realcmd);
-       }
-    }});
+           return if $size == $newsize;
 
-__PACKAGE__->register_method({
-    name => 'snapshot',
-    path => '{vmid}/snapshot',
-    method => 'POST',
-    protected => 1,
-    proxyto => 'node',
-    description => "Snapshot a container.",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.Snapshot' ]],
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-           snapname => get_standard_option('pve-lxc-snapshot-name'),
-#          vmstate => {
-#              optional => 1,
-#              type => 'boolean',
-#              description => "Save the vmstate",
-#          },
-           description => {
-               optional => 1,
-               type => 'string',
-               description => "A textual description or comment.",
-           },
-       },
-    },
-    returns => {
-       type => 'string',
-       description => "the task ID.",
-    },
-    code => sub {
-       my ($param) = @_;
-
-       my $rpcenv = PVE::RPCEnvironment::get();
-
-       my $authuser = $rpcenv->get_user();
-
-       my $node = extract_param($param, 'node');
-
-       my $vmid = extract_param($param, 'vmid');
-
-       my $snapname = extract_param($param, 'snapname');
-
-       die "unable to use snapshot name 'current' (reserved name)\n"
-           if $snapname eq 'current';
-
-       my $realcmd = sub {
-           PVE::Cluster::log_msg('info', $authuser, "snapshot container $vmid: $snapname");
-           PVE::LXC::snapshot_create($vmid, $snapname, $param->{description});
-       };
-
-       return $rpcenv->fork_worker('pctsnapshot', $vmid, $authuser, $realcmd);
-    }});
-
-__PACKAGE__->register_method({
-    name => 'delsnapshot',
-    path => '{vmid}/snapshot/{snapname}',
-    method => 'DELETE',
-    protected => 1,
-    proxyto => 'node',
-    description => "Delete a LXC snapshot.",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.Snapshot' ]],
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-           snapname => get_standard_option('pve-lxc-snapshot-name'),
-           force => {
-               optional => 1,
-               type => 'boolean',
-               description => "For removal from config file, even if removing disk snapshots fails.",
-           },
-       },
-    },
-    returns => {
-       type => 'string',
-       description => "the task ID.",
-    },
-    code => sub {
-       my ($param) = @_;
-
-       my $rpcenv = PVE::RPCEnvironment::get();
-
-       my $authuser = $rpcenv->get_user();
-
-       my $node = extract_param($param, 'node');
-
-       my $vmid = extract_param($param, 'vmid');
-
-       my $snapname = extract_param($param, 'snapname');
-
-       my $realcmd = sub {
-           PVE::Cluster::log_msg('info', $authuser, "delete snapshot VM $vmid: $snapname");
-           PVE::LXC::snapshot_delete($vmid, $snapname, $param->{force});
-       };
-
-       return $rpcenv->fork_worker('lxcdelsnapshot', $vmid, $authuser, $realcmd);
-    }});
-
-__PACKAGE__->register_method({
-    name => 'rollback',
-    path => '{vmid}/snapshot/{snapname}/rollback',
-    method => 'POST',
-    protected => 1,
-    proxyto => 'node',
-    description => "Rollback LXC state to specified snapshot.",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.Snapshot' ]],
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-           snapname => get_standard_option('pve-lxc-snapshot-name'),
-       },
-    },
-    returns => {
-       type => 'string',
-       description => "the task ID.",
-    },
-    code => sub {
-       my ($param) = @_;
-
-       my $rpcenv = PVE::RPCEnvironment::get();
-
-       my $authuser = $rpcenv->get_user();
-
-       my $node = extract_param($param, 'node');
-
-       my $vmid = extract_param($param, 'vmid');
-
-       my $snapname = extract_param($param, 'snapname');
-
-       my $realcmd = sub {
-           PVE::Cluster::log_msg('info', $authuser, "rollback snapshot LXC $vmid: $snapname");
-           PVE::LXC::snapshot_rollback($vmid, $snapname);
-       };
-
-       return $rpcenv->fork_worker('lxcrollback', $vmid, $authuser, $realcmd);
-    }});
-
-__PACKAGE__->register_method({
-    name => 'snapshot_list',
-    path => '{vmid}/snapshot',
-    method => 'GET',
-    description => "List all snapshots.",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.Audit' ]],
-    },
-    proxyto => 'node',
-    protected => 1, # lxc pid files are only readable by root
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           vmid => get_standard_option('pve-vmid'),
-           node => get_standard_option('pve-node'),
-       },
-    },
-    returns => {
-       type => 'array',
-       items => {
-           type => "object",
-           properties => {},
-       },
-       links => [ { rel => 'child', href => "{name}" } ],
-    },
-    code => sub {
-       my ($param) = @_;
-
-       my $vmid = $param->{vmid};
-
-       my $conf = PVE::LXC::load_config($vmid);
-       my $snaphash = $conf->{snapshots} || {};
-
-       my $res = [];
-
-       foreach my $name (keys %$snaphash) {
-           my $d = $snaphash->{$name};
-           my $item = {
-               name => $name,
-               snaptime => $d->{snaptime} || 0,
-               description => $d->{description} || '',
+           PVE::Cluster::log_msg('info', $authuser, "update CT $vmid: resize --disk $disk --size $sizestr");
+           my $realcmd = sub {
+               # Note: PVE::Storage::volume_resize doesn't do anything if $running=1, so
+               # we pass 0 here (parameter only makes sense for qemu)
+               PVE::Storage::volume_resize($storage_cfg, $volid, $newsize, 0);
+
+               $mp->{size} = $newsize;
+               $conf->{$disk} = PVE::LXC::print_ct_mountpoint($mp, $disk eq 'rootfs');
+
+               PVE::LXC::write_config($vmid, $conf);
+
+               if ($format eq 'raw') {
+                   my $path = PVE::Storage::path($storage_cfg, $volid, undef);
+                   if ($running) {
+
+                       $mp->{mp} = '/';
+                       my $use_loopdev = (PVE::LXC::mountpoint_mount_path($mp, $storage_cfg))[1];
+                       $path = &$query_loopdev($path) if $use_loopdev;
+                       die "internal error: CT running but mountpoint not attached to a loop device"
+                           if !$path;
+                       PVE::Tools::run_command(['losetup', '--set-capacity', $path]) if $use_loopdev;
+
+                       # In order for resize2fs to know that we need online-resizing a mountpoint needs
+                       # to be visible to it in its namespace.
+                       # To not interfere with the rest of the system we unshare the current mount namespace,
+                       # mount over /tmp and then run resize2fs.
+
+                       # interestingly we don't need to e2fsck on mounted systems...
+                       my $quoted = PVE::Tools::shellquote($path);
+                       my $cmd = "mount --make-rprivate / && mount $quoted /tmp && resize2fs $quoted";
+                       PVE::Tools::run_command(['unshare', '-m', '--', 'sh', '-c', $cmd]);
+                   } else {
+                       PVE::Tools::run_command(['e2fsck', '-f', '-y', $path]);
+                       PVE::Tools::run_command(['resize2fs', $path]);
+                   }
+               }
            };
-           $item->{parent} = $d->{parent} if defined($d->{parent});
-           $item->{snapstate} = $d->{snapstate} if $d->{snapstate};
-           push @$res, $item;
-       }
-
-       my $running = PVE::LXC::check_running($vmid) ? 1 : 0;
-       my $current = { name => 'current', digest => $conf->{digest}, running => $running };
-       $current->{parent} = $conf->{parent} if defined($conf->{parent});
-
-       push @$res, $current;
 
-       return $res;
-    }});
-
-__PACKAGE__->register_method({
-    name => 'snapshot_cmd_idx',
-    path => '{vmid}/snapshot/{snapname}',
-    description => '',
-    method => 'GET',
-    permissions => {
-       user => 'all',
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           vmid => get_standard_option('pve-vmid'),
-           node => get_standard_option('pve-node'),
-           snapname => get_standard_option('pve-lxc-snapshot-name'),
-       },
-    },
-    returns => {
-       type => 'array',
-       items => {
-           type => "object",
-           properties => {},
-       },
-       links => [ { rel => 'child', href => "{cmd}" } ],
-    },
-    code => sub {
-       my ($param) = @_;
-
-       my $res = [];
-
-       push @$res, { cmd => 'rollback' };
-       push @$res, { cmd => 'config' };
-
-       return $res;
-    }});
-
-__PACKAGE__->register_method({
-    name => 'update_snapshot_config',
-    path => '{vmid}/snapshot/{snapname}/config',
-    method => 'PUT',
-    protected => 1,
-    proxyto => 'node',
-    description => "Update snapshot metadata.",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.Snapshot' ]],
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-           snapname => get_standard_option('pve-lxc-snapshot-name'),
-           description => {
-               optional => 1,
-               type => 'string',
-               description => "A textual description or comment.",
-           },
-       },
-    },
-    returns => { type => 'null' },
-    code => sub {
-       my ($param) = @_;
-
-       my $rpcenv = PVE::RPCEnvironment::get();
-
-       my $authuser = $rpcenv->get_user();
-
-       my $vmid = extract_param($param, 'vmid');
-
-       my $snapname = extract_param($param, 'snapname');
-
-       return undef if !defined($param->{description});
-
-       my $updatefn =  sub {
-
-           my $conf = PVE::LXC::load_config($vmid);
-           PVE::LXC::check_lock($conf);
-
-           my $snap = $conf->{snapshots}->{$snapname};
-
-           die "snapshot '$snapname' does not exist\n" if !defined($snap);
-
-           $snap->{description} = $param->{description} if defined($param->{description});
-
-           PVE::LXC::write_config($vmid, $conf, 1);
+           return $rpcenv->fork_worker('resize', $vmid, $authuser, $realcmd);
        };
 
-       PVE::LXC::lock_container($vmid, 10, $updatefn);
-
-       return undef;
+       return PVE::LXC::lock_container($vmid, undef, $code);;
     }});
 
-__PACKAGE__->register_method({
-    name => 'get_snapshot_config',
-    path => '{vmid}/snapshot/{snapname}/config',
-    method => 'GET',
-    proxyto => 'node',
-    description => "Get snapshot configuration",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.Snapshot' ]],
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-           snapname => get_standard_option('pve-lxc-snapshot-name'),
-       },
-    },
-    returns => { type => "object" },
-    code => sub {
-       my ($param) = @_;
-
-       my $rpcenv = PVE::RPCEnvironment::get();
-
-       my $authuser = $rpcenv->get_user();
-
-       my $vmid = extract_param($param, 'vmid');
-
-       my $snapname = extract_param($param, 'snapname');
-
-       my $conf = PVE::LXC::load_config($vmid);
-
-       my $snap = $conf->{snapshots}->{$snapname};
-
-       die "snapshot '$snapname' does not exist\n" if !defined($snap);
-
-       delete $snap->{lxc};
-       
-       return $snap;
-    }});
-
-__PACKAGE__->register_method({
-    name => 'vm_feature',
-    path => '{vmid}/feature',
-    method => 'GET',
-    proxyto => 'node',
-    protected => 1,
-    description => "Check if feature for virtual machine is available.",
-    permissions => {
-       check => ['perm', '/vms/{vmid}', [ 'VM.Audit' ]],
-    },
-    parameters => {
-       additionalProperties => 0,
-       properties => {
-           node => get_standard_option('pve-node'),
-           vmid => get_standard_option('pve-vmid'),
-            feature => {
-                description => "Feature to check.",
-                type => 'string',
-                enum => [ 'snapshot' ],
-            },
-            snapname => get_standard_option('pve-lxc-snapshot-name', {
-                optional => 1,
-            }),
-       },
-    },
-    returns => {
-       type => "object",
-       properties => {
-           hasFeature => { type => 'boolean' },
-           #nodes => {
-               #type => 'array',
-               #items => { type => 'string' },
-           #}
-       },
-    },
-    code => sub {
-       my ($param) = @_;
-
-       my $node = extract_param($param, 'node');
-
-       my $vmid = extract_param($param, 'vmid');
-
-       my $snapname = extract_param($param, 'snapname');
-
-       my $feature = extract_param($param, 'feature');
-
-       my $conf = PVE::LXC::load_config($vmid);
-
-       if($snapname){
-           my $snap = $conf->{snapshots}->{$snapname};
-           die "snapshot '$snapname' does not exist\n" if !defined($snap);
-           $conf = $snap;
-       }
-       my $storage_cfg = PVE::Storage::config();
-       #Maybe include later
-       #my $nodelist = PVE::LXC::shared_nodes($conf, $storage_cfg);
-       my $hasFeature = PVE::LXC::has_feature($feature, $conf, $storage_cfg, $snapname);
-
-       return {
-           hasFeature => $hasFeature,
-           #nodes => [ keys %$nodelist ],
-       };
-    }});
 1;