docker容器通过veth pair 通信

小咪咪 2023-06-21 04:00 7阅读 0赞

1、创建两个ubuntu容器，分别为ubuntu1和ubuntu2（以下tzk/ubuntu是自己封装的镜像，里面添加了一些基本的工具，如 net-tools）

sudo docker run -itd --name=ubuntu1 --network=none tzk/ubuntu

sudo docker run -itd --name=ubuntu2 --network=none tzk/ubuntu

2、执行下面的命令来分别获取容器进程号

PID1=$(sudo docker inspect -f '\{ \{.State.Pid\}\}' ubuntu1)      \#容器ubuntu1的PID1

PID2=$(sudo docker inspect -f '\{ \{.State.Pid\}\}' ubuntu2)      \#容器ubuntu2的PID2

3、查看进程号(可以使用sudo docker inspect ubuntu1|grep Pid进行验证比对)

echo "$PID1"

echo "$PID2"

4、执行如下命令，将进程网络命名空间恢复到主机目录(如果/var/run/netns目录不存在，以root用户手动创建目录即可)

sudo ln -s /proc/$PID1/ns/net /var/run/netns/$PID1

sudo ln -s /proc/$PID2/ns/net /var/run/netns/$PID2

5、使用ip netns list  命令查看容器的namespace，名称即  PID1、PID2

ip netns list

6、以下操作就是两个命名空间之间的通信，具体细节[操作请移步][Link 1]

1）、  sudo ip link add v1 type veth peer name v2

2）、  sudo ip link set v1 netns $PID1

sudo ip link set v2 netns $PID2

3)  、  sudo ip netns exec $PID1 ip link set v1 up

sudo ip netns exec $PID1 ip addr add 10.0.0.1/24 dev v1

sudo ip netns exec $PID2 ip link set v2 up

sudo ip netns exec $PID2 ip addr add 10.0.0.2/24 dev v2

7、测试，现在，我们可以从一个容器ping通另一个容器（进入容器内部测试）。

复制以下内容直接执行(记得修改你电脑上的ubuntu镜像)：

sudo docker run -itd --name=ubuntu1 --network=none tzk/ubuntu:latest
    sudo docker run -itd --name=ubuntu2 --network=none tzk/ubuntu:latest
    PID1=$(sudo docker inspect -f '{
       {.State.Pid}}' ubuntu1)      
    PID2=$(sudo docker inspect -f '{
       {.State.Pid}}' ubuntu2)      
    sudo ln -s /proc/$PID1/ns/net /var/run/netns/$PID1
    sudo ln -s /proc/$PID2/ns/net /var/run/netns/$PID2
    sudo ip link add v1 type veth peer name v2
    sudo ip link set v1 netns $PID1
    sudo ip link set v2 netns $PID2
    sudo ip netns exec $PID1 ip link set v1 up
    sudo ip netns exec $PID1 ip addr add 10.0.0.1/24 dev v1
    sudo ip netns exec $PID2 ip link set v2 up
    sudo ip netns exec $PID2 ip addr add 10.0.0.2/24 dev v2

**注**：1、当出现类似“ln: 无法创建符号链接'/var/run/netns/25268': 没有那个文件或目录”时，可手动添加文件夹，netns，或                    者在代码中实现  sudo mkdir /var/run/netns

2、本例中使用的是“tzk/ubuntu”,自己封装的镜像，如果使用docker hub上下载的，例如镜像“ubuntu:latest”，在完                    成后期测试工作的时候，由于--network=none  会出现apt-get update 、apt install net-tools 报错现象。故建议先自己                    封装一个安装完net-tools工具后的镜像，继而执行以上文章所述的操作。

[Link 1]: https://blog.csdn.net/Light_Travlling/article/details/103484412