replicar ponte lxd em / etc / network / interfaces e dnsmasq

Question

Eu tenho um servidor Ubuntu 16.04 e configuração padrão do LXD.

Normalmente, quando uma imagem aparece, isso acontece:

eno1      Link encap:Ethernet  HWaddr b8:ae:ed:ea:69:41  
          inet addr:192.168.0.3  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::baae:edff:feea:6941/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:116948 errors:0 dropped:3 overruns:0 frame:0
          TX packets:59726 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:161031770 (161.0 MB)  TX bytes:4656462 (4.6 MB)
          Interrupt:16 Memory:df100000-df120000 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:177 errors:0 dropped:0 overruns:0 frame:0
          TX packets:177 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:13388 (13.3 KB)  TX bytes:13388 (13.3 KB)

lxdbr0    Link encap:Ethernet  HWaddr fe:5c:57:cd:bd:72  
          inet addr:10.41.63.1  Bcast:0.0.0.0  Mask:255.255.255.0
          inet6 addr: fd6d:c772:b128:ebfd::1/64 Scope:Global
          inet6 addr: fe80::d08c:f9ff:fed9:5cd1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:39 errors:0 dropped:0 overruns:0 frame:0
          TX packets:78 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:5064 (5.0 KB)  TX bytes:11128 (11.1 KB)

vethD7L5U9 Link encap:Ethernet  HWaddr fe:5c:57:cd:bd:72  
          inet6 addr: fe80::fc5c:57ff:fecd:bd72/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:39 errors:0 dropped:0 overruns:0 frame:0
          TX packets:75 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:5610 (5.6 KB)  TX bytes:10322 (10.3 KB)

E a imagem é assim:

+-------+---------+---------------------+-----------------------------------------------+------------+-----------+
| NAME  |  STATE  |        IPV4         |                     IPV6                      |    TYPE    | SNAPSHOTS |
+-------+---------+---------------------+-----------------------------------------------+------------+-----------+
| first | RUNNING | 10.41.63.206 (eth0) | fd6d:c772:b128:ebfd:216:3eff:fe9d:ef41 (eth0) | PERSISTENT | 0         |
+-------+---------+---------------------+-----------------------------------------------+------------+-----------+

Eu gostaria de ter a opção de usar minha própria bridge, pois esta é uma opção na reconfiguração. Parece que não é tão simples quanto eu pensava.

Eu criei uma ponte simples.

iface vbr0 inet static
        address 10.10.10.1
        broadcast 255.255.255.0
        pre-up          brctl addbr vbr0
        post-down       brctl delbr vbr0

Eu reinicio meu contêiner e não obtenho um IP.

+-------+---------+------+------+------------+-----------+
| NAME  |  STATE  | IPV4 | IPV6 |    TYPE    | SNAPSHOTS |
+-------+---------+------+------+------------+-----------+
| first | RUNNING |      |      | PERSISTENT | 0         |
+-------+---------+------+------+------------+-----------+

Mas consiga subir.

vbr0      Link encap:Ethernet  HWaddr fe:da:17:ca:ab:e0  
          inet addr:10.10.10.1  Bcast:255.255.255.0  Mask:255.0.0.0
          inet6 addr: fe80::e83b:1aff:fe18:4652/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:36 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:7632 (7.6 KB)  TX bytes:908 (908.0 B)

vethWLPBCC Link encap:Ethernet  HWaddr fe:da:17:ca:ab:e0  
          inet6 addr: fe80::fcda:17ff:feca:abe0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:19 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:4410 (4.4 KB)  TX bytes:948 (948.0 B)

O dnsmasq não está rodando (o que se espera), então não tenho certeza de onde isso entra em jogo. Se eu executar manualmente, meus containers receberão endereços IP (após o reinício).

Alguém pode dar ponteiros sobre como replicar a ponte lxdbr0 e a instanciação dnsmasq consequencial?

    

Answer 1

Bridge + dnsmasq rede de convidados

Parece que você está perdendo dois passos que o LXC / LXD normalmente lida para você. Com o LXC, isso é tratado pelo serviço lxc-net .

Fundamentalmente, o que acontece é isto:

1. A ponte é criada
2. Uma instância dnsmasq é iniciada, ouvindo na interface da ponte
3. As regras iptables são adicionadas para fornecer NAT, DHCP e tráfego ICMP básico.

Você pode ver esse comportamento exato se observar a origem dos scripts lxc-net init. (e provavelmente o lxd equivalente)

Implantando

Você pode:

1. Copie e modifique o script lxc-net de lxc / sua distribuição (procure em /etc/init/lxc-net ou indo até aqui: lxc-net (mestre oficial) .
   • Coloque em seus scripts de inicialização ( /etc/init/ ) e nomeie algo exclusivo. Você pode então iniciar / pará-lo como se fosse seu próprio serviço.
2. Escreva seu próprio script, baseado nos existentes.

Você desejará adicionar esse script no lugar de seus comandos pre-up / post-down . Certifique-se de que esteja marcado como executável.