macvlan の使い方と挙動のメモ - Qiita
ソースは CentOS 7.0.1406 (3.10.0-123.el7.x86_64) で private モードの流れを確認した。 macvlan とは 実 NIC の上に仮想的な NIC 作る機能。 作成した仮想 NIC には任意の MAC アドレスを設定できる。 keepalived の仮想 MAC アドレス機能の実現に使われている。 LXC でもコンテナ用の仮想 NIC として使われている。 Kernel Documentation で触れられていないようだがマイナーな存在なのだろうか？ Virtual switching technologies and Linux bridge の 6-10 ページあたりが参考になる。 4つのモードがあるが、private か bridge を使うことが多そう。 private vepa bridge passthru 設定によっては mac
第3回 コンテナ型仮想化の情報交換会＠大阪 (コンテナ型VMや関連するカーネル等の技術が話題の勉強会)に参加した - @znz blog
第3回 コンテナ型仮想化の情報交換会＠大阪 (コンテナ型VMや関連するカーネル等の技術が話題の勉強会) に参加してきました。 全体の感想 全体的には LXC や Docker に限らず、 Hyper-V 上での FreeBSD jail の話や Vagrant や CircleCI (LXC を使っている) などの話もあって、面白かったです。 会場 ちょっと早めに出発して、梅田から難波橋を通って堺筋を通って会場まで歩いていきました。 場所もわかりやすくて交差点の名前と目的地のビルの名前をちゃんとチェックしていれば迷わずにたどり着けました。 会場無線 LAN があったのですが、 最初に接続した MacBook Air は問題なく繋がっていたのですが、 後から追加でつなごうとした iPod touch は無線 LAN 自体は繋がっているのに APIPA の IP アドレスになっていて、 DHC
9.2.5 vethとmacvlanについて
デフォルトでは、 lxc-oracle テンプレート・スクリプトは、vethブリッジを設定することによってネットワークを設定します。このモードでは、コンテナはIPアドレスを、 libvirtd がコンテナとホストの間のプライベート仮想ブリッジ・ネットワーク( virbr0 )上で実行している dnsmasq サーバーから取得します。このホストでは、コンテナは iptables のNATルールを使用してネットワークの残りの部分に接続できますが、これらのルールではコンテナへの着信接続はできません。vethブリッジ上のホストと他のコンテナは、どちらもブリッジを介してコンテナに対してネットワーク・アクセスします。 図9.1 に、vethブリッジ virbr0 を介して接続されている2つのコンテナを持つホスト・システムを示します。 ネットワーク接続がホスト外部からコンテナ経由で接続できるようにしたい
Dockerと外部ルータを連携させる仕組みを作ってみた
Rootless Containers means running the container runtimes (e.g. runc, containerd, and kubelet) as well as the containers without the host root privileges. The most significant advantage of Rootless Containers is that it can mitigate potential container-breakout vulnerability of the runtimes, but it is also useful for isolating multi-user environments on HPC hosts. This talk will contain the introdu
Docker 1.10 container's IP in LAN
Since Docker 1.10 (and libnetwork update) we can manually give an IP to a container inside a user-defined network, and that's cool! I want to give a container an IP address in my LAN (like we can do with Virtual Machines in "bridge" mode). My LAN is 192.168.1.0/24, all my computers have IP addresses inside it. And I want my containers having IPs in this range, in order to reach them from anywhere
Docker Networking with New Ipvlan and Macvlan Drivers
This document introduces new Docker network drivers called Macvlan and Ipvlan. It provides information on setting up and using these drivers. Some key points: - Macvlan and Ipvlan allow containers to have interfaces directly on the host network instead of going through NAT or VPN. This provides better performance and no NAT issues. - The drivers can be used in bridge mode to connect containers to
systemd-networkd and macvlan interfaces
I spent some time working with macvlan interfaces on KVM hypervisors last weekend. They’re interesting because they’re not really a bridge. It allows you to assign multiple MAC addresses to a single interface and then allow the kernel to filter traffic into tap interfaces based on the MAC address in the packet. If you’re looking for a highly detailed explanation, head on over to waldner’s blog for
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Play with docker v1.12 | Feisky's Blog