LXC Ağ Yapılandırması

Bir Linux Kapsayıcısını başlattığınızda, ağ işlevlerini kullanmak isteyebilirsiniz. Soru şu olur: "Ana bilgisayar, geniş internet, başka bir kapsayıcı veya belki de tüm yerel kapsayıcılarla ağ kurmaya mı çalışıyorsunuz??İyi ki hepsine çözüm var!

profiller

Bunu düzeltmek için kapsayıcınızı yapılandırmanız gerekir. Düzenli bir dağıtım kullandıysanız, temel yapılandırma zaten sisteminizdedir. Bunu komutlarla daha da yapılandırabilirsiniz, ancak çoğu kişi YAML dosyalarını kullanır. Taban genellikle aşağıdaki gibi görünür. Dosya şurada bulunur: /etc/lxc/varsayılan.konf.

lxc.ağ.0.tip = vet
lxc.ağ.0.bağlantı = lxcbr0
lxc.ağ.0.bayraklar = yukarı
lxc.ağ.0.saat = 00:16:3e:xx:xx:xx

Her kapsayıcı, varsayılan profile ve yukarıda belirtilen dosyaya göre ayarları takip eder. Varsayılan dosyayı aşağıdaki gibi yazdırabilirsiniz. Daha fazla yapılandırma için yeni profiller oluşturmak en iyisidir. Her profil, bizim durumumuzda ağ oluşturmada bazı yapılandırma ayrıntılarını içerecektir. Bir profil ile kapsayıcınızdaki herhangi bir ayarı değiştirebilirsiniz ve bu, onu hem yerel olarak hem de bir platformda çalıştırmak istediğinizde daha da anlamlı hale gelir.

$ lxc profili varsayılan yapılandırmayı gösterir:
açıklama: Varsayılan LXD profili
cihazlar:
eth0:
isim: eth0
ağ: lxdbr0
tip: güzel
kök:
yol: /
havuz: gül
tip: disk
isim: varsayılan
tarafından kullanılan:
- /1.0/örnekler/guiapps
- /1.0/örnekler/ff

Ortaya çıkan çıktı bir YAML dosyasıdır. Tüm profilleriniz aynı formatta olacak. LXC ile profilinizi oluşturabilir, kaldırabilir ve düzenleyebilirsiniz. Dosyada varsayılanın lxdbr0 ağını kullandığını görebilir ve nic yazabilirsiniz. Şimdi, aşağıdakileri kullanarak yeni bir profil oluşturun:

$ lxc profili nicnet oluştur

Herhangi bir kapsayıcı çalışmadan önce profili düzenleyin:

$ lxc profil düzenleme nicnet

Bu profilleri oluşturan dosyalarda YAML biçimini kullanıyorsunuz. "eth0" adının dahili kap adı olduğuna dikkat edin. “Üst”, sisteminizde sahip olduğunuz şeydir ve aşağıdakileri kullanarak kendiniz kontrol edersiniz:

$ ip bir

Çıktı, daha önce sahip olduğunuza bağlı olarak değişecektir. Ayrıca brctl araçları ile konteyner dışından köprüleme yapabileceğinizi de bilmelisiniz.

Kapsayıcınızda kullanma

Bir profil oluşturduktan sonra, onu kapsayıcınıza eklemek istersiniz. Bu, aynı program seti 'lxc' ile yapılır. İlk olarak, bir kapsayıcınız olduğundan emin olun, bu örnekte kapsayıcı 'ff' olarak adlandırılmıştır:

$ lxc profili ff nicnet ekle

Kapsayıcıda ağı yeniden başlattığınızda değişiklik yürürlüğe girer. En kolay ve en güvenlisi, her zaman profilleri yalnızca durdurulmuş kaplara eklemektir.

yönlendirilmiş

Köprülü bağlantı, kapsayıcınızın ana makinenizle aynı Ethernet arabiriminde bir MAC adresi aldığı bağlantıdır. Bu, bu gönderide daha önce yaptığınız şeydi. Birkaç püf noktası ile yönlendiricinizin kapsayıcıya ayrı bir IP adresi atamasını sağlayabilirsiniz ve bunu kapsayıcınızda ayarlayabilirsiniz. Bununla birlikte, macvlan kullandığınızda Wi-Fi kullanırken sorun yaşayabilirsiniz. WPA/WPA2 iki adresi kabul etmeyecektir, bu nedenle sunucunuz Wi-Fi kullanmayacağından Wi-Fi'niz bozulacaktır.

Önceki örnek, lxc kendi araçlarını yarattığı için brctl araçlarını kullanır. Bu, yönlendiriciden değil ana bilgisayardan bir adres alır. İsterseniz yönlendiriciden adresi alabilirsiniz. Yine, yalnızca kablolu bir bağlantı veya güvenli olmayan bir Wi-Fi kullanıyorsanız.

Ana makinenizde bir ağ bağlantınız olduğundan emin olduğunuzda, bunu kapsayıcınıza bağlayabilirsiniz. Ebeveyn kelimesini değiştirin ve nictype'ınızı macvlan olarak ayarlayın.

yapılandırma:
tanım: Ağ arabirimi ayarı
cihazlar:
eth0:
isim: eth0
tür: macvlan
ebeveyn: enp3s0
tip: güzel
isim: Rota
tarafından kullanılan:
- /1.0/örnekler/guiapps
- /1.0/örnekler/ff

Üst değerin yapılandırmanızla eşleştiğinden emin olmanız gerekir, bu nedenle onu dinamik olarak oluşturduğunuzdan emin olun. Bu yapıldıktan sonra, kapsayıcınızı başlatabilir ve yönlendiricinizin ana bilgisayar hedefleri listesinde bulabilirsiniz. Eh, bunlar arayüzler, bu konuda teknik olmak.

Şekil 1: Kapsayıcı artık yönlendiricinizde görünüyor

Mobil Profiller

Linux kapsayıcılarının ilginç bir kısmı, yapılandırmalarınızı alıp YAML dosyalarına aktarabilmenizdir. Bunun için dosyaları oluşturmak için LXC'de show seçeneğini çalıştırırsınız, ardından bir dosyaya aktarırsınız. Çıktı YAML standardını takip eder ve daha sonra bu dosyaları başka bir yerde yapılandırmak için kullanabilirsiniz.

$ lxc profili Rotayı göster > Rotayı göster.yml

Bunu yeni bir kapsayıcı için kullanmak için ayarlanan değerleri kullanın. Normalde, her seferinde bir değer belirlersiniz, ancak bunun için zaten bir dosyanız var.

$ lxc profili yeni rota oluştur $ lxc profili yeni rota kullanıcısını ayarla.ağ.yapılandırma - < Route.yml

Değerleri 'user' ad alanına koymanız gerektiğini görebilirsiniz.ağ.yapılandırma'. Ağ iletişimi ile ilgili olmayan diğer değerleri ne zaman eklemek istediğinizi bilmek önemlidir.

Sonuç

Kapsayıcılarınızla ağ oluşturmanın kafa karıştırıcı olabilecek birçok seçeneği vardır, ancak kendi başınıza biraz araştırma ve test yaparak istediğiniz gibi çalışmasını sağlayabilirsiniz. En iyi yanı, profilleri kullanarak her seferinde bir şeyi deneyebilmenizdir. Mevcut konteynerinizi asla mahvetmeyeceksiniz, sadece çalışmayan olanı kaldırın ve eskisini ekleyin. Bu teknik, bir kaptaki her şey için çalışır.