From: Yury Bushmelev <jay4mail@gmail.com>
To: ALT Linux Community general discussions <community@lists.altlinux.org>
Subject: Re: [Comm] LXC
Date: Sat, 10 Sep 2011 20:01:52 +0400
Message-ID: <CAJG6M_PsoroY=3Ru14duyOaghaRu-VxqLYMOz5fQ9m=hnK2C6w@mail.gmail.com> (raw)
In-Reply-To: <CACB4GuDD84n=7_jhAFaY-vBiaJmQ2hRoe781_qNoScFqwN26=A@mail.gmail.com>
10 сентября 2011 г. 18:50 пользователь Алексей Синицын
<asinitsinster@gmail.com> написал:
> 7 сентября 2011 г. 23:57 пользователь Yury Bushmelev
> <jay4mail@gmail.com> написал:
[skip]
>> Я себе на ArchLinux делал вот по этому руководству
>> https://wiki.archlinux.org/index.php/Linux_Containers
>>
>
> Спасибо, хорошее описание. В принципе для нашего случая несколько
> избыточно, но избыточность лучше недостаточности. Можно попробовать
> убрать лишние части, как например компилирование ядра, и переписать в
> контексте данного дистрибутива.
>
> В прошлый раз у меня возникло затруднение при подготовке сетевого
> интерфейса, но это тоже место которое как раз различается. Если Вы
> используете /etc/net то не поделитесь ли конфигурационными файлами
> моста? Тогда я читал какое то также постороннее описание, но так и не
> смог распутаться на кого назначать адреса и какие. Это как раз одно из
> мест, которые в ovz уже автоматизированы.
Ну, как я выше указал, у меня на этой машине сейчас ArchLinux. Но, на
самом деле, там это место уже тоже сломали. Я могу словами описать,
что там надо сделать, а уж как это переложить на etcnet я не советчик
:)
Для начала надо прочитать man lxc.conf. Потом перечитать секцию
NETWORK на предмет желаемого типа (lxc.network.type). Мне нужен был
доступ к контейнеру, как к обычной машине в локальной сети, но
выделять ей свою собственную сетевуху я не хотел. Поэтому выбрал тип
veth. Собственно, этот вариант ничем не отличается от qemu/kvm c
tun/tap-интерфейсами или virtualbox с бриджем.
В этом режиме создается пара интерфейсов, которые соединены друг с
другом. Один из них "торчит" в хосте (veth0), другой - в контейнере
(eth0).
В контейнере все просто - конфигурим его так, как будто это выделенный
компьютер, который подключен в вашу локалку. При желании даже dhcp
можно использовать.
На хосте, чтобы получить желаемый эффект, нужно проделать некоторые
дополнительные телодвижения.
Создается бридж (br0) из двух интерфейсов - хостовый eth0 и veth0. Тот
ip, который стоял у вас на eth0, нужно перенести на интерфейс бриджа
(br0). На eth0 и veth0 никаких ip не ставим.
Чтобы проще было понять - представьте, что это виртуальный свитч, в
который воткнуты три хвоста - от вашей хост-системы (собственно, сам
br0), от вашего контейнера (veth0) и аплинк в домашний свитч (eth0).
Примечание: именование интерфейсов в вашем случае может отличаться.
Почитайте также http://www.altlinux.org/Etcnet, раздел "Настройка
Ethernet-моста".
На всякий случай привожу свой кусок конфига lxc-контейнера, касающийся сети.
lxc.network.type = veth
lxc.network.veth.pair = veth0
lxc.network.flags = up
lxc.network.link = br0
lxc.network.hwaddr = DE:AD:BE:EF:C0:00
--
Yury Bushmelev
prev parent reply other threads:[~2011-09-10 16:01 UTC|newest]
Thread overview: 4+ messages / expand[flat|nested] mbox.gz Atom feed top
2011-09-07 16:41 Алексей Синицын
2011-09-07 19:57 ` Yury Bushmelev
2011-09-10 14:50 ` Алексей Синицын
2011-09-10 16:01 ` Yury Bushmelev [this message]
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to='CAJG6M_PsoroY=3Ru14duyOaghaRu-VxqLYMOz5fQ9m=hnK2C6w@mail.gmail.com' \
--to=jay4mail@gmail.com \
--cc=community@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git