Configurarea rețelei LXC

Când porniți un Linux Container, poate doriți să utilizați funcțiile de rețea. Întrebarea devine: „Încercați să faceți o rețea cu gazda, internetul larg, un alt container sau poate toate containerele locale?”Bine că există soluții pentru toate!

Profiluri

Pentru a face acest lucru corect, trebuie să vă configurați containerul. Configurația de bază este deja în sistemul dvs. dacă ați utilizat o distribuție obișnuită. Puteți configura acest lucru cu comenzi, dar majoritatea oamenilor vor folosi fișiere YAML. Baza arată de obicei ca cea de mai jos. Fișierul se află în / etc / lxc / default.conf.

lxc.net.0.tip = veth
lxc.net.0.link = lxcbr0
lxc.net.0.steaguri = sus
lxc.net.0.hwaddr = 00: 16: 3e: xx: xx: xx

Fiecare container respectă setările în conformitate cu profilul implicit și fișierul menționat mai sus. Puteți imprima fișierul implicit conform celor de mai jos. Pentru mai multe configurații, cel mai bine este să creați profiluri noi. Fiecare profil va conține unele detalii de configurare, în cazul nostru de rețea. Puteți schimba orice setare din container cu un profil, iar acest lucru are și mai mult sens atunci când doriți să o rulați atât local, cât și pe o platformă.

Profilul $ lxc afișează configurarea implicită:
descriere: Profil LXD implicit
dispozitive:
eth0:
nume: eth0
rețea: lxdbr0
tip: nic
rădăcină:
cale: /
piscina: ros
tip: disc
nume: implicit
folosit de:
- / 1.0 / instanțe / guiapps
- / 1.0 / instanțe / ff

Rezultatul rezultat este un fișier YAML. Toate profilurile dvs. vor fi în același format. Cu LXC în sine, vă puteți crea, elimina și edita profilul. Puteți vedea în fișier că implicit folosește rețeaua lxdbr0 și tastați nic. Acum, creați un profil nou folosind următoarele:

Profilul $ lxc creează nicnet

Înainte de a rula orice container, modificați profilul:

$ lxc editează profilul nicnet

Utilizați formatul YAML în fișierele care creează aceste profiluri. Rețineți că numele „eth0” este numele containerului intern. „Părintele” este ceea ce aveți în sistemul dvs. și îl verificați singur folosind:

$ ip a

Imprimarea va varia în funcție de ceea ce ați avut înainte. De asemenea, trebuie să știți că puteți face legătura din exteriorul containerului cu instrumentele brctl.

Folosindu-l în container

După ce ați creat un profil, doriți să îl adăugați în container. Acest lucru se face cu același set de programe „lxc”. Mai întâi, asigurați-vă că aveți un container, în acest exemplu, containerul se numește „ff”:

$ lxc profile add ff nicnet

Modificarea are efect atunci când reporniți rețeaua în container. Cel mai ușor și mai sigur este să adăugați întotdeauna profile numai în containere oprite.

Direcționat

O conexiune conectată este aceea în care containerul dvs. primește o adresă MAC pe aceeași interfață Ethernet ca și gazda dvs. Așa ați făcut mai devreme în această postare. Cu alte câteva trucuri, puteți solicita routerului să atribuie o adresă IP separată containerului și o puteți seta în containerul dvs. Deși, atunci când utilizați macvlan, este posibil să aveți probleme cu utilizarea Wi-Fi. WPA / WPA2 nu va accepta cele două adrese, deci Wi-Fi-ul dvs. se va întrerupe, deoarece gazda dvs. nu va utiliza Wi-Fi.

Exemplul anterior folosește instrumentele brctl, deoarece lxc și-a creat propriile lor. Aceasta primește o adresă de la gazdă, nu de la router. Dacă doriți, puteți obține adresa de la router. Din nou, numai dacă utilizați o conexiune prin cablu sau un Wi-Fi nesigur.

După ce v-ați asigurat că aveți o conexiune de rețea pe gazda dvs., o puteți conecta la container. Schimbați cuvântul părinte și setați tipul de nictip la macvlan.

config:
descriere: Setare pentru interfața de rețea
dispozitive:
eth0:
nume: eth0
nictype: macvlan
părinte: enp3s0
tip: nic
nume: Traseu
folosit de:
- / 1.0 / instanțe / guiapps
- / 1.0 / instanțe / ff

Va trebui să vă asigurați că valoarea părinte se potrivește cu configurația dvs., deci asigurați-vă că o creați dinamic. După ce ați terminat acest lucru, puteți porni containerul și îl puteți găsi în lista de destinații gazdă a routerului. Ei bine, acestea sunt interfețe, ca să fim tehnici.

Figura 1: Containerul apare acum în router

Profiluri mobile

O parte interesantă a containerelor Linux este că puteți prelua configurațiile și le puteți arunca în fișiere YAML. Pentru a crea fișierele pentru aceasta, rulați opțiunea Show în LXC, apoi introduceți un fișier. Ieșirea urmează standardul YAML și puteți utiliza aceste fișiere pentru a le configura în altă parte.

Profilul $ lxc arată Rută> Traseu.yml

Pentru a utiliza acest lucru pentru un container nou, utilizați valorile setate. În mod normal, ați seta o valoare la un moment dat, dar aveți deja un fișier pentru aceasta.

$ lxc profile create newroute $ lxc profile set newroute user.reţea.config - < Route.yml

Puteți vedea că trebuie să introduceți valorile în spațiul de nume „utilizator”.reţea.config '. Acest lucru este important să știți când doriți să adăugați alte valori care nu au legătură cu rețeaua.

Concluzie

Rețeaua cu containerele dvs. are multe opțiuni, care pot fi confuze, dar cu unele cercetări și testări pe cont propriu, puteți face ca ea să funcționeze așa cum doriți. Cea mai bună parte este că puteți încerca câte un lucru folosind profiluri. Nu veți înșuruba niciodată containerul curent, pur și simplu eliminați-l pe cel care nu a funcționat și adăugați-l pe cel vechi. Această tehnică funcționează pentru tot ce se află într-un container.