ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: Yury Bushmelev <jay4mail@gmail.com>
To: ALT Linux Community general discussions <community@lists.altlinux.org>
Subject: Re: [Comm] LXC
Date: Sat, 10 Sep 2011 20:01:52 +0400
Message-ID: <CAJG6M_PsoroY=3Ru14duyOaghaRu-VxqLYMOz5fQ9m=hnK2C6w@mail.gmail.com> (raw)
In-Reply-To: <CACB4GuDD84n=7_jhAFaY-vBiaJmQ2hRoe781_qNoScFqwN26=A@mail.gmail.com>

10 сентября 2011 г. 18:50 пользователь Алексей Синицын
<asinitsinster@gmail.com> написал:
> 7 сентября 2011 г. 23:57 пользователь Yury Bushmelev
> <jay4mail@gmail.com> написал:
[skip]
>> Я себе на ArchLinux делал вот по этому руководству
>> https://wiki.archlinux.org/index.php/Linux_Containers
>>
>
>  Спасибо, хорошее описание. В принципе для нашего случая несколько
> избыточно, но избыточность лучше недостаточности. Можно попробовать
> убрать лишние части, как например компилирование ядра, и переписать в
> контексте данного дистрибутива.
>
>  В прошлый раз у меня возникло затруднение при подготовке сетевого
> интерфейса, но это тоже место которое как раз различается. Если Вы
> используете /etc/net то не поделитесь ли конфигурационными файлами
> моста? Тогда я читал какое то также постороннее описание, но так и не
> смог распутаться на кого назначать адреса и какие. Это как раз одно из
> мест, которые в ovz уже автоматизированы.

Ну, как я выше указал, у меня на этой машине сейчас ArchLinux. Но, на
самом деле, там это место уже тоже сломали. Я могу словами описать,
что там надо сделать, а уж как это переложить на etcnet я не советчик
:)

Для начала надо прочитать man lxc.conf. Потом перечитать секцию
NETWORK на предмет желаемого типа (lxc.network.type). Мне нужен был
доступ к контейнеру, как к обычной машине в локальной сети, но
выделять ей свою собственную сетевуху я не хотел. Поэтому выбрал тип
veth. Собственно, этот вариант ничем не отличается от qemu/kvm c
tun/tap-интерфейсами или virtualbox с бриджем.

В этом режиме создается пара интерфейсов, которые соединены друг с
другом. Один из них "торчит" в хосте (veth0), другой - в контейнере
(eth0).

В контейнере все просто - конфигурим его так, как будто это выделенный
компьютер, который подключен в вашу локалку. При желании даже dhcp
можно использовать.

На хосте, чтобы получить желаемый эффект, нужно проделать некоторые
дополнительные телодвижения.
Создается бридж (br0) из двух интерфейсов - хостовый eth0 и veth0. Тот
ip, который стоял у вас на eth0, нужно перенести на интерфейс бриджа
(br0). На eth0 и veth0 никаких ip не ставим.

Чтобы проще было понять - представьте, что это виртуальный свитч, в
который воткнуты три хвоста - от вашей хост-системы (собственно, сам
br0), от вашего контейнера (veth0) и аплинк в домашний свитч (eth0).

Примечание: именование интерфейсов в вашем случае может отличаться.

Почитайте также http://www.altlinux.org/Etcnet, раздел "Настройка
Ethernet-моста".

На всякий случай привожу свой кусок конфига lxc-контейнера, касающийся сети.

lxc.network.type = veth
lxc.network.veth.pair = veth0
lxc.network.flags = up
lxc.network.link = br0
lxc.network.hwaddr = DE:AD:BE:EF:C0:00

-- 
Yury Bushmelev

      reply	other threads:[~2011-09-10 16:01 UTC|newest]

Thread overview: 4+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2011-09-07 16:41 Алексей Синицын
2011-09-07 19:57 ` Yury Bushmelev
2011-09-10 14:50   ` Алексей Синицын
2011-09-10 16:01     ` Yury Bushmelev [this message]

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to='CAJG6M_PsoroY=3Ru14duyOaghaRu-VxqLYMOz5fQ9m=hnK2C6w@mail.gmail.com' \
    --to=jay4mail@gmail.com \
    --cc=community@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git