TP sysres IMA5sc 2018/2019 G5 : Différence entre versions

De Wiki d'activités IMA
(Mise en réseau des conteneurs)
(Mise en réseau des conteneurs)
Ligne 75 : Ligne 75 :
  
 
Ajout puis activation des differentes interfaces reseaux dans leur bridge respectif.
 
Ajout puis activation des differentes interfaces reseaux dans leur bridge respectif.
  ip link set vf1 master bridge2
+
  ip link set vif1 master bridge2
  ip link set vf2 master bridge2
+
  ip link set vif2 master bridge2
  ip link set vf3 master bridge2
+
  ip link set vif3 master bridge2
  ip link set vf4 master bridge
+
  ip link set vif4 master bridge
  
  ip link set vf1 up
+
  ip link set vif1 up
  ip link set vf2 up
+
  ip link set vif2 up
  ip link set vf3 up
+
  ip link set vif3 up
  ip link set vf4 up
+
  ip link set vif4 up
  
 
On recupere les PID des differents conteneurs
 
On recupere les PID des differents conteneurs
Ligne 91 : Ligne 91 :
  
 
Il est necessaire "d'envoyer" les differentes interfaces reseaux a leur conteneur respectif
 
Il est necessaire "d'envoyer" les differentes interfaces reseaux a leur conteneur respectif
  ip link set eth0@vf1 netns /proc/31052/ns/net name eth0 #conteneur 1
+
  ip link set eth0@vif1 netns /proc/31052/ns/net name eth0 #conteneur 1
  ip link set eth0@vf2 netns /proc/31008/ns/net name eth0 #conteneur 2
+
  ip link set eth0@vif2 netns /proc/31008/ns/net name eth0 #conteneur 2
  ip link set eth0@vf3 netns /proc/31012/ns/net name eth0 #conteneur 3
+
  ip link set eth0@vif3 netns /proc/31012/ns/net name eth0 #conteneur 3

Version du 19 novembre 2018 à 08:42

TP Systeme Reseau

Vous trouverez sur cette page Wiki tous les travaux relatifs au cours de Systeme Reseau réalisés par Delobelle Matthieu

TP Conteneur Reseau

Etapes de realisation des conteneurs (a la main)

Creation d'un fichier (utilisé en tant que partition) de 10240 bloc de 1024k octets (Soit un fichier de 10Go)

dd if=/dev/zero of=disc.img bs=1024k count=10240

Creation d'un systeme d'un systeme de fichier linux au sein du fichier precedemment créé

mkfs disc.img

Creation des dossiers temporaires dans lequel le systeme sera monté

mkdir /tmp/fs1
mkdir /tmp/fs2
mkdir /tmp/fs3

Montage du systeme de fichier dans fs1

mount -o loop disc.img /tmp/fs1

La commande df -Ath permet d'avoir la liste des partitions montés par le systeme

Df ath.png

On voit bien que le /tmp/fs0 propose un emplacement memoire de 10Go

Bootstrap d'un systeme Debian au sein de la partition montée

debootstrap --include=apache2,vim,nano  stable /tmp/fs1

Preparation du montage du systeme

echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab

Unmount de la partition

umount /tmp/fs1

(On remarque bien que la partition n'est plus montée via df -h)

Duplication de l'image deux fois, puis montage des trois systemes de fichier

cp disc.img disc2.img
cp disc.img disc3.img
mount -o loop disc.img /tmp/fs1
mount -o loop disc2.img /tmp/fs2
mount -o loop disc3.img /tmp/fs3

On verifie le resultat avec un autre df -h

Dfh2.png

Demarrage des conteneurs en chargeant les systemes de fichier.

unshare -n -u -p -f -m chroot /tmp/fs1 /bin/sh -c "mount /proc ; /bin/bash";
# La commande unshare permet de couper la liaison d'un processus avec les differentes tables de nom
# -n : table de nom reseau
# -u : table des hostnames

Si la creation du conteneur fonctionne bien : on ne peut pas revenir dans le dossier parent en faisant la commande 'cd ..', et de plus la commande ps ne retourne le resultat suivant :

Ps.png

On voit bien qu'il n'y a pas d'autre processus lancé, on se trouve donc bien dans le conteneur

En lancant donc les trois conteneurs, chacun est alors independant de l'autre, et l'on peut lancer la commande suivante pour voir "l'existence" des trois conteneurs

ps aux | grep unshare

Psaux.png

Mise en réseau des conteneurs

Creation du bridge (commutateur virtuel) sur la machine hote

ip link add bridge2 type bridge

Sur la machine hote, on crée également les différentes interfaces réseaux (une par conteneur + une pour le mandataire)

ip link add vf1 type veth peer name eth0@vf1   #conteneur 1
ip link add vf2 type veth peer name eth0@vf2   #conteneur 2
ip link add vf3 type veth peer name eth0@vf3   #conteneur 3
ip link add vf4 type veth peer name eth1@vf4   #mandataire

Ajout puis activation des differentes interfaces reseaux dans leur bridge respectif.

ip link set vif1 master bridge2
ip link set vif2 master bridge2
ip link set vif3 master bridge2
ip link set vif4 master bridge
ip link set vif1 up
ip link set vif2 up
ip link set vif3 up
ip link set vif4 up

On recupere les PID des differents conteneurs

ps aux | grep unshare

Grepunshare.png


Il est necessaire "d'envoyer" les differentes interfaces reseaux a leur conteneur respectif

ip link set eth0@vif1 netns /proc/31052/ns/net name eth0 #conteneur 1
ip link set eth0@vif2 netns /proc/31008/ns/net name eth0 #conteneur 2
ip link set eth0@vif3 netns /proc/31012/ns/net name eth0 #conteneur 3