簡単な負荷試験や、CPUの使用率制限の実験とかするのに、CPUを使いまくってくれるコンテナが欲しいなと思って作ってみました。
中では、opensslのベンチマークを無限ループさせてるだけです。
名前ですが、 busybox だと紛らわしいし、 busybox に失礼かなと思い、busybusybox にしてみました(笑)
Dockerhubに上げたので、
$ docker run -it kurochan/busybusybox
とするだけで、CPUを全部使い切ろうとしてくれるはず。
stressコマンドの方が良かったかな…
前回、Dockerでルータが動くようにできたので、今度はルータを使ってダイナミックルーティングをしようと思います。
以下の図のようなルータ3台のシンプルなネットワーク構成にしました。
RouterAとRouterB、RouterBとRouterCは直接接続されていて、RouterAとRouterCは直接接続されていないので、RouterBにルーティングをしてもらわないと通信ができません。
OSPFで経路情報を交換して、RouterAとRouterC間の疎通が取れるようにする事をゴールにしてみようと思います。
それぞれのRouterがコンテナで動いていて、コンテナ間の接続にopen vSwitchを使います。
イメージとしてはこんな感じです。
Ubuntu15.04とdockerとopen vSwitchがあればOKです。
$ sudo aptitude install docker.io openvswitch-common openvswitch-switch $ sudo service docker start
dockerのインターフェイスを簡単にopen vSwitchに接続ためのシェルスクリプトです。 今回インストールしたopenvswitch-commonには入っていなかったので、Githubのリポジトリからダウンロードしてきます。
ovs/ovs-docker at master · openvswitch/ovs · GitHub
$ wget https://raw.githubusercontent.com/openvswitch/ovs/master/utilities/ovs-docker $ chmod +x ovs-docker
ルータを3台用意します。
Ubuntuのカーネルモジュールを使用するため、特権コンテナにして、 /lib/modulesをマウントしてあげます。
NICは後で追加するので、 --net=none で起動します。
$ sudo docker run -d --name RouterA --net=none --privileged -v /lib/modules:/lib/modules kurochan/vyos:1.1.6 /sbin/init $ sudo docker run -d --name RouterB --net=none --privileged -v /lib/modules:/lib/modules kurochan/vyos:1.1.6 /sbin/init $ sudo docker run -d --name RouterC --net=none --privileged -v /lib/modules:/lib/modules kurochan/vyos:1.1.6 /sbin/init
vSwitchを1つ作ります。
$ sudo ovs-vsctl add-br vswitch0
ovs-docker を使ってコンテナのNICの作成、IPアドレスとサブネットマスクの設定、スイッチへの接続をします。
RouterBだけNICを2つ作成します。
$ sudo ./ovs-docker add-port vswitch0 eth0 RouterA --ipaddress=192.168.100.1/24 $ sudo ./ovs-docker add-port vswitch0 eth0 RouterB --ipaddress=192.168.100.2/24 $ sudo ./ovs-docker add-port vswitch0 eth1 RouterB --ipaddress=192.168.200.2/24 $ sudo ./ovs-docker add-port vswitch0 eth0 RouterC --ipaddress=192.168.200.1/24
ルータの全ポートが同じスイッチに繋がっている状態なので、VLANを使ってネットワークを分割します。ポートとVLANの対応は以下の表のようになります。
| Router | port | vlan |
|---|---|---|
| RouterA | eth0 | 100 |
| RouterB | eth0 | 100 |
| RouterB | eth1 | 200 |
| RouterC | eth0 | 200 |
$ sudo ./ovs-docker set-vlan vswitch0 eth0 RouterA 100 $ sudo ./ovs-docker set-vlan vswitch0 eth0 RouterB 100 $ sudo ./ovs-docker set-vlan vswitch0 eth1 RouterB 200 $ sudo ./ovs-docker set-vlan vswitch0 eth0 RouterC 200
ここまでの疎通確認をしてみます。
まだルーティングの設定をしていないので、状態は以下の表のようになるはずです。
| Router | Router | ping |
|---|---|---|
| RouterA | RouterB | ◯ |
| RouterB | RouterC | ◯ |
| RouterA | RouterC | ☓ |
RouterAからRouterB
$ sudo docker exec -it RouterA ping -c 1 192.168.100.2 PING 192.168.100.2 (192.168.100.2) 56(84) bytes of data. 64 bytes from 192.168.100.2: icmp_req=1 ttl=64 time=0.309 ms --- 192.168.100.2 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.309/0.309/0.309/0.000 ms
RouterBからRouterC
$ sudo docker exec -it RouterB ping -c 1 192.168.200.1 PING 192.168.200.1 (192.168.200.1) 56(84) bytes of data. 64 bytes from 192.168.200.1: icmp_req=1 ttl=64 time=0.998 ms --- 192.168.200.1 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.998/0.998/0.998/0.000 ms
RouterAからRouterC
$ sudo docker exec -it RouterA ping -c 1 192.168.200.1 connect: Network is unreachable
各ルータにOSPFの設定をして、経路情報を交換してルーティングできるようにします。
RouterA
$ sudo docker exec -it RouterA /bin/vbash vbash-4.1# su - vyos vyos@vyos:~$ configure vyos@vyos# set interfaces loopback lo address 1.1.1.1/32 vyos@vyos# set protocols ospf area 0 network 192.168.0.0/16 vyos@vyos# set protocols ospf parameters router-id 1.1.1.1 vyos@vyos# commit vyos@vyos# exit vyos@vyos:~$ exit vbash-4.1# exit
RouterB
$ sudo docker exec -it RouterB /bin/vbash vbash-4.1# su - vyos vyos@vyos:~$ configure vyos@vyos# set interfaces loopback lo address 2.2.2.2/32 vyos@vyos# set protocols ospf area 0 network 192.168.0.0/16 vyos@vyos# set protocols ospf parameters router-id 2.2.2.2 vyos@vyos# commit vyos@vyos# exit vyos@vyos:~$ exit vbash-4.1# exit
RouterC
$ sudo docker exec -it RouterC /bin/vbash vbash-4.1# su - vyos vyos@vyos:~$ configure vyos@vyos# set interfaces loopback lo address 3.3.3.3/32 vyos@vyos# set protocols ospf area 0 network 192.168.0.0/16 vyos@vyos# set protocols ospf parameters router-id 3.3.3.3 vyos@vyos# commit vyos@vyos# exit vyos@vyos:~$ exit vbash-4.1# exit
再び疎通確認をしてみます。
OSPFできちんと経路交換をしてルーティングされていれば、状態は以下の表のようになるはずです。
| Router | Router | ping |
|---|---|---|
| RouterA | RouterB | ◯ |
| RouterB | RouterC | ◯ |
| RouterA | RouterC | ◯ |
RouterAからRouterB
$ sudo docker exec -it RouterA ping -c 1 192.168.100.2 PING 192.168.100.2 (192.168.100.2) 56(84) bytes of data. 64 bytes from 192.168.100.2: icmp_req=1 ttl=64 time=0.215 ms --- 192.168.100.2 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.215/0.215/0.215/0.000 ms
RouterBからRouterC
$ sudo docker exec -it RouterB ping -c 1 192.168.200.1 PING 192.168.200.1 (192.168.200.1) 56(84) bytes of data. 64 bytes from 192.168.200.1: icmp_req=1 ttl=64 time=0.238 ms --- 192.168.200.1 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.238/0.238/0.238/0.000 ms
RouterAからRouterC
$ sudo docker exec -it RouterA ping -c 1 192.168.200.1 PING 192.168.200.1 (192.168.200.1) 56(84) bytes of data. 64 bytes from 192.168.200.1: icmp_req=1 ttl=63 time=0.280 ms --- 192.168.200.1 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.280/0.280/0.280/0.000 ms
RouterAからRouterCの通信ができるようになりましたね！
RouterAのルーティングテーブルを確認してみます。
$ sudo docker exec -it RouterA /bin/vbash
vbash-4.1# su - vyos
vyos@vyos:~$ show ip route
WARNING: terminal is not fully functional
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
I - ISIS, B - BGP, > - selected route, * - FIB route
C>* 1.1.1.1/32 is directly connected, lo
C>* 127.0.0.0/8 is directly connected, lo
O 192.168.100.0/24 [110/10] is directly connected, eth0, 00:10:38
C>* 192.168.100.0/24 is directly connected, eth0
O>* 192.168.200.0/24 [110/20] via 192.168.100.2, eth0, 00:05:33
ルータをコンテナで動かして、実際にルーティングするところまでやってみました。
コンテナで動いているため、ノートPC1台あればルータを10台くらい立てたりできると思うので、ネットワークの勉強をするための環境にはよいかもしれません。
今更ですが、ポートVLANを使わなくてもvSwitchをもう一つ作った方が分かりやすかった気がしてきました(笑)
最近Dockerを触る機会がちょくちょくあって、ルータをコンテナ化したら面白いことできそうだし、便利かもしれないと思ってやってみました。 思い返すと、初めてDockerを触ったのは2013年の12月で、こんな記事を書いたこともあったっぽい。懐かしい。
コンテナ化するルータOS(ネットワークOS)はvyOSです。 そもそもベースイメージが提供されていないOSってどうやってコンテナ化するんだろう？とか調べてたら、すでにやられている方がいました。
VyOS の Docker イメージを作ってみる - higeblog
大まかな流れとしては、
- docker をインストール
- overlayroot をインストール
- ISO をダウンロード
- ISO をマウント
- ISO の中身から root パーティションを構築
- イメージビルド用ディレクトリにコピー
- イメージビルド用ディレクトリを圧縮
- Dockerfile を作成
- docker build
という感じでやればコンテナのベースイメージが作れるようです。コンテナ自身はLinuxカーネルを持つ必要はありませんので、アンインストールしてイメージサイズを減らしたりもしています。
新しいバージョンが使いたかったので、自分でビルドしてみました。 イメージを作るのに使ったスクリプトです。公開されているスクリプトをforkして、ちょこっと変更しました。
Ubuntu15.04上でやりました。あとは、パッケージ docker.io と overlayroot をインストールしたくらいです。
ビルドしたイメージは、DockerHubで公開しています。
https://hub.docker.com/r/kurochan/vyos/
Repository Description書かないと使い方がわからないですね。。。
vyOSはカーネルモジュールが必要なので、通常の起動方法だと、うまく動きません。 特権コンテナとして動かすのと、ホスト側の/lib/modulesをコンテナ内の/lib/modulesにマウントしてあげます。 vyOSはDebian系なので、Ubuntu15.04の上で動かしました。
初回のみdocker imageのpullが必要です。
$ docker pull kurochan/vyos:latest
コンテナを起動するには、
$ docker run -d --privileged -v /lib/modules:/lib/modules kurochan/vyos:latest
と打ちます。
container idを取得します。
$ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES de8b263b5332 kurochan/vyos:latest "/sbin/init" 3 seconds ago Up 2 seconds ecstatic_bhabha
vbashを起動します。
$ docker exec -it de8b263b5332 /bin/vbash vbash-4.1#
vyOSユーザでコマンドを実行する必要があるので、シェルを起動した後、 su - vyos でユーザを切り替える必要があります。
あとは、普通のvyOSと同じように使えるはずです！
vbash-4.1# su - vyos vyos@vyos:~$ configure [edit] vyos@vyos# show WARNING: terminal is not fully functional interfaces {URN) ethernet eth0 { address dhcp } loopback lo { } } system { config-management { commit-revisions 20 } console { device ttyS0 { speed 9600 } } ......
コンテナでvyOSを動かす事ができましたが、カーネルはvyOSのものではなく、Ubuntuのものなので、もしかしたらうまく動かない機能があるかもしれません。今のところうまく動いてくれていますが。 これを使って簡単なネットワークを作ってみたりもしましたので、そのことも別の記事で書いてみようと思います！
最近自分の周りでDockerの話しか聞かなくて、寂しくなってきたので書いてみました(笑)
以前LXCの非特権コンテナをマイグレーションする記事は書いたのですが、コンテナを止めてtarで固めて移行先で展開するという原始的なものでした。
LXCの非特権コンテナを別ホストに移行する - くろの雑記帳
LXDの登場により、マイグレーション自体コマンド一発でできるようになりましたし、さらに条件付きでライブマイグレーションもできるようになったのでその紹介です。
一言でいうと、
LXD はコンテナの『ハイパーバイザ』であり、LXC の新しいユーザ体験です。
Linux Containers - LXD - イントロダクション
ということですが、もう少し詳しく言うと、 LXDがLinuxコンテナ(LXC)を管理するシステム全体のデーモンとして動いてくれて、REST APIを提供してくれます。
また、コマンドラインインターフェイスとしてlxcというコマンドが用意されています。
今回はサーバを2台使います。同じ構成で、
です。
ホスト名はそれぞれ、ip-172-31-29-89とip-172-31-29-90です。ユーザ名はubuntuにしました。
