ApacheとPHPが動くコンテナにUID/GIDの空間を動的に割り当ててhaconiwaで起動させる - 人間とウェブの未来
hb.matsumoto-r.jp 前回の記事では、PHPが動くApacheのコンテナをhaconiwaを使って沢山起動しました。しかし、前回のコンテナは、 同じコンテナイメージがあるディレクトリを複数コンテナで共有している ホストから見てもuid/gidがapacheで全て起動している pidもホストとコンテナで共有している というように、コンテナとホストの空間が混在した状況になっていました。そこで、今回はさらに踏み込んで、よりコンテナを独立した環境にするべく、 動的にコンテナイメージのtar.gzからそれぞれの独立したコンテナ用のディレクトリを用意する 動的に各コンテナにホストのuid/gidレンジを切り出し、コンテナ内ではuid=0からレンジの数だけマッピングする 例えば100個のuidレンジ（80000 ~ 80099）をコンテナ内では（0 ~ 99）とみなせるようにする 動的にマ
IPC Namespaceをまたいだプロセス間で、pipeでやりとりする。mrubyで。 - ローファイ日記
Introduction to Linux namespaces - Part 2: IPC | Yet another enthusiast blog! こういうブログ記事があって、元記事はC言語なんだけど、これと同じことをmrubyでもやってみたサンプル。なお元記事は clone(2) だけど今回はforkしてから unshare(2) している。clone未実装なんで。。 reader, writer = IO.pipe puts " - Hello ?" p = Process.fork do Namespace.unshare(Namespace::CLONE_NEWUTS | Namespace::CLONE_NEWIPC) writer.close reader.read # blocking system "hostname 'In-Namespace'" puts " -
haconiwaの室内楽 - Re: 自作Linuxコンテナの時代 - ローファイ日記
haconiwa という、いわゆるLinuxコンテナに関する様々な技術を組み合わせて、自分のためのコンテナを作ることができるRuby製のツールと、そのDSLを作った。ひとまずこれぐらいはやりたいということができていそうなので、バージョン 0.2.0 としてリリースした。 github.com 使い方 ほぼREADMEの日本語版。 前提として、以下のライブラリとコマンドが必要になるので入れておいて欲しい。 libcap (libcap.so.2 を FFI 経由で使う) nsenter (yum install util-linux とかそういう感じで入れる) ひとまず動かしたい場合は、rbenvなどが整った環境で、gemとして入れるのがいいと思う。多分Ruby 2.0 以降で動く気がする。 $ gem install haconiwa $ rbenv rehash そして、現在のhacon
namespaceの賢い使い方 - Qiita
みんな大好き（？）、いなむ先生です。 本記事は初心者 C++er Advent Calendar 2015 6日目の穴埋め記事です。 注意書き 本記事は一般的なコーディングを賢く行うためのTips的記事です。 名前空間 名前空間は名前の衝突を防ぐために必要なものです。 namespaceキーワードにつづいてお好きな名前を書き続いて{}で囲みます。 この中で書かれた名前は、外から呼ぶときには先頭に名前空間の修飾をつけなければなりません。 これにはoperator::（スコープ解決演算子と呼ばれる）を用います。 以下のコードを見てください: namespace A { void f(){std::cout << "A" << std::endl;}; void hoge(){ f(); // 名前空間の中では修飾しなくても呼び出せる } } namespace B { void f(){std
exit(2)とpid namespaceめも - φ(・・*)ゞ ｳｰﾝ カーネルとか弄ったりのメモ
プロセスが終了するときにもpid namespaceが関係するので、その辺りのめもです。 流れとしてはこんな感じです。 do_exit()@kernel/exit.c -> exit_notify@kernel/exit.c -> forget_original_parent()@kernel/exit.c -> find_child_reaper()@kernel/exit.c -> zap_pid_ns_processes()@kernel/pid_namespace.c 今回読むのはzap_pid_ns_processes()です。 プロトタイプはこうです。 184 void zap_pid_ns_processes(struct pid_namespace *pid_ns) この関数はPID Namespace（pid_ns）に属するプロセスに対してSIGKILLを投げていって、プ
OpenStack Juno をCentOS7にpackstack(RDO)でインストールして、Neutron経由で外部ネットにつながるUbuntuのVMに、ローカルマシンからSSH接続するまでの手順メモ - Qiita
OpenStack Juno をCentOS7にpackstack(RDO)でインストールして、Neutron経由で外部ネットにつながるUbuntuのVMに、ローカルマシンからSSH接続するまでの手順メモopenstackcentos7juno 始めに 予備知識ほぼゼロの状態から、KVMの延長でOpenStackを勉強がてらセットアップしようとしたら、ハマりにハマりました。せっかくなので調査したことや、手順をまとめておきます。 概要 基本は下記公式ドキュメントに沿った作業手順になります。 https://openstack.redhat.com/Neutron_with_existing_external_network https://openstack.redhat.com/Running_an_instance_with_Neutron https://openstack.redha
OpenStack Neutronの「中」の動きを追いかけよう
連載バックナンバー こんにちは。ユニアデックス株式会社でSDNエバンジェリストを担当している吉本です。 連載第1回では、Neutronが作るネットワークの動作を解説しました。今回は、そのネットワークはどう作られるのか――つまりNeutronの内部がどのように動作しているのかを見ていきます。今回は詳細に挙動を探るために「Atlasくん」と「Maiaちゃん」に一つずつ読み解いてもらいます*。具体的にはNeutron内部で実行している処理を、一つずつ、コマンドライン操作で追いかけていくことにします。題材とする環境は、本文中でも出現する、連載第1回で紹介したネットワーク構成を構築するまでの流れです。 まずは、Network Namespaceの仕組みを確認し、Network Namespace同士の接続、外部ネットワークとの接続を試します。Neutron側の実装もソースコードで確認していきましょう
linux:kernel:namespace:network_namespaces [TenForward]
Linux 名前空間について最後に見てからしばらく時間が経った．このシリーズには最後に埋めなければいけない欠けたピースがあった．それはネットワーク名前空間である．名前が示すように，ネットワーク名前空間はネットワークのデバイス，アドレス，ポート，ルーティング，ファイアウォールのルール等を分割する．本質的に，稼働中の単一のカーネルインスタンス内でネットワークを仮想化する．ネットワーク名前空間は 2.6.24 で導入された．ほとんど丁度 5 年前の事である．それ以来，この機能は多数のデベロッパーからは大部分無視されてきたように見える． 他のネットワーク名前空間と同様に，ネットワーク名前空間は clone() システムコールのフラグ CLONE_NEWNET を与えることによって作成する．コマンドラインからは，ip コマンドを使ってセットアップを行い，ネットワーク名前空間を扱うのが便利である．例え
Linux Network Namespace で遊んでみる
Linux Network Namespace を使うと 1 つの Linux ホストの中に仮想的なネットワーク環境を複数作れる。今回はサーバ、ゲートウェイ、クライアントの 3 つのネームスペースを作って通信させてみる。この機能を使うには新しめの Linux カーネルとツール群が必要みたいなのでディストリビューションには Ubuntu 13.04 を使った。 まずは各ネームスペースを作る。 $ sudo ip netns add server $ sudo ip netns add gateway $ sudo ip netns add client $ ip netns list client gateway server ネームスペース gateway をルータにしたいので IP 転送を有効にする。 ip netns exec コマンドを使うことで各ネームスペース上でコマンドを実行でき
setns を UTS Namespace をネタにおっかける - TenForward
Linux:実行中プロセスの名前空間切り替え - φ(・・*)ゞ ｳｰﾝ カーネルとか弄ったりのメモ masami256 さんのコンテナシリーズ、勉強になりますね。Linux カーネルの Namespace (名前空間) を扱うシステムコールのうち、既存のプロセスの Namespace を制御する unshare(2) と setns(2) の処理の解説ですね。 このエントリを元に私も setns を追ってみました。 kernel/nsproxy.c に setns が定義されています。 SYSCALL_DEFINE2(setns, int, fd, int, nstype) { const struct proc_ns_operations *ops; struct task_struct *tsk = current; struct nsproxy *new_nsproxy; stru
UTS Namespace (名前空間) を追っかける - TenForward
コンテナが盛り上がってるので、エラい人たちが結構色々な情報を色々な所に書いてくれるので、簡単に知識が手に入るようになってきましたね。というわけで、私のようななんちゃってな人でも気軽に処理を追っかけることができるようになってきましたから、久々にカーネルのコードを読んでみました、というメモ。(ちゃんとした知識を手に入れるにはもっと偉い人の資料を参考に自分でおっかけてみましょう :-) Namespace の中でも一番単純そうな UTS Namespace。そうです、あのホスト名とかドメイン名とか、あの辺りを Namespace ごとに保持できるシンプルな Namespace です。これならシロートな私でも大丈夫そう。 nsproxy タスクごとの Namespace を保持するために、プロセスなんかの色々な情報を保持する task_struct 構造体というのが include/linux/s
Dockerのネットワーク管理とnetnsの関係 - めもめも
RHEL7RC+EPEL版Dockerの前提で解説します。RHEL7RCを最小構成で入れて、次の手順でDockerを導入します。 # yum -y install bridge-utils net-tools # yum -y install http://download.fedoraproject.org/pub/epel/beta/7/x86_64/epel-release-7-0.1.noarch.rpm # yum -y install docker-io # systemctl enable docker.serviceDockerが設定するiptablesの内容を見るために（見やすくするために）、firewalldを停止した上でdockerサービスを起動します。 # systemctl stop firewalld.service # systemctl mask firew
XHTML namespace
XHTML namespace The namespace name http://www.w3.org/1999/xhtml is intended for use in various specifications such as: Recommendations: HTML 5: A vocabulary and associated APIs for HTML and XHTML XHTML™ 1.0: The Extensible HyperText Markup Language XHTML Modularization XHTML 1.1 XHTML Basic XHTML Print XHTML+RDFa Other Documents: HTML 5.1 HTML 5.2 The charters of the following W3C Working Groups i
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux Network Namespace メモ