Как я могу запустить два контейнера Docker в одном и том же сетевом пространстве имен?

dewijones92

22.06.2023, 10:41

Я хочу запустить два контейнера докеров в одном и том же сетевом пространстве имен Linux.
Моя цель — направить весь мой торрент-трафик через OpenVPN.
Этот скрипт успешно создает клиентский контейнер openvpn.
Я могу успешно войти в это пространство имен и убедиться, что мой IP-адрес действительно является IP-адресом OpenVPN.

Моя проблема: как запустить док-контейнер qbittorent внутри сетевого пространства имен openvpn?

Есть ли какой-то флаг при запуске контейнера докеров, чтобы указать сетевое пространство имен для запуска?
Любые другие возможные решения?
Насколько я понимаю, я не могу изменить сетевое пространство имен уже запущенного процесса.
Спасибо

ОБНОВИТЬ РЕШЕНИЕ
Добавь это
--net=контейнер:$openvpn_client

openvpn_client="openvpn-клиент"
торрент_клиент="торрент_клиент"
dewinettorrent_ns="dewinettorrent_ns"

функция getpid {
        pid="$(docker inspect -f '{{.State.Pid}}' "$1")"
        эхо $pid
}

докер rm -f $openvpn_client
докер rm -f $torrent_client
ip netns удалить $dewinettorrent

ip netns pids $dewinettorrent_ns | xargs -t убить -9

докер запустить -d \
  --привилегированный \
  --name=$openvpn_client \
  --volume /home/dewi/code/dot-files/vpn/:/data/vpn \
  --volume /home/dewi/code/dewi_projects/ivacy_vpn_auth:/data/vpn/auth-user-pass \
  докер-openvpn-клиент-dewi


докер запустить -d \
  --name=$torrent_client \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Европа/Лондон \
  -e WEBUI_PORT=8080 \
  -p 9080:8080 \
  -v /путь/к/appdata/config:/config \
  -v /путь/к/загрузкам:/загрузки \
  lscr.io/linuxserver/qbittorrent

mkdir -p /var/run/netns;
ln -fs "/proc/$(getpid $openvpn_client)/ns/net" /var/run/netns/$dewinettorrent_ns

mkdir -p /etc/netns/$dewinettorrent_ns/
echo 'сервер имен 8.8.8.8' > /etc/netns/$dewinettorrent_ns/resolv.conf

docker exec -i $openvpn_client bash /data/scripts/entry.sh &

ip netns exec $dewinettorrent_ns curl icanhazip.com #успешно возвращает мой IP-адрес VPN

162

0 + 0

линукс

сетевое пространство имен

докер

Gerald Schneider

22.06.2023, 10:43

Это задокументировано.

Ответить

Рейтинг:1

Server

BMitch

22.06.2023, 13:50

Да, используя --сеть флаг.

запуск докера... --name app1 image1
docker run... --net container:app1 --name app2 image2

Например.

$ docker run --rm -d --name nginx nginx
351aa6f8dbfd46600bb6e7466e49fa1a62bc9d41e3c3001b4f1f55bce33a4720

$ docker run -it --rm --net container:nginx nicolaka/netshoot bash
bash-5.1# сс -lnt
Состояние Recv-Q Send-Q Локальный адрес: порт Одноранговый адрес: процесс порта                   
СЛУШАТЬ 0 511 0.0.0.0:80 0.0.0.0:*                                                
ПРОСЛУШАТЬ 0 511 [::]:80 [::]:*                                                
bash-5.1# выход
выход

0 + 0

Admin

Этот вопрос на других языках:

EN: How can I run two docker containers in the same network namespace?

TH: ฉันจะเรียกใช้คอนเทนเนอร์นักเทียบท่าสองคอนเทนเนอร์ในเนมสเปซเครือข่ายเดียวกันได้อย่างไร

RO: Cum pot rula două containere Docker în același spațiu de nume de rețea?

RU: Как я могу запустить два контейнера Docker в одном и том же сетевом пространстве имен?

VI: Làm cách nào tôi có thể chạy hai bộ chứa docker trong cùng một không gian tên mạng?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.