如何取得docker container中的ip address與網路界面

How to discover the IP address and interface for a docker container

這篇主要講述如何取得docker container的IP位置與網路界面資訊。當你的docker container中並沒有安裝IP相關的工具程式，無法透過docker exec的方式執行ip相關的工具程式來取得IP位置與網路界面資訊，並且該網路界面的IP設定與docker DHCP預設配發的不一樣的時候，你可以這樣做。


Step 1 取得network namespace file

# docker inspect abay-test -f "{{.NetworkSettings.SandboxKey}}"
假設我們要取得的docker container的名稱為abay-test，執行這行指令後會得到/var/run/docker/netns/6f6c87265050 

Step 2.  建立network namespace連結

# ln -s /var/run/docker/netns/6f6c87265050 /var/run/netns/6f6c87265050
這個檔案會在下次重新開機的時候就會不見

Setp 3. 在指定namespace下執行ip a

# ip netns exec 6f6c87265050 ip a

輸出的結果 
abay@vm-01:~$ sudo ip netns exec 6f6c87265050 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
87: eth0@if88: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:11:11:00:00 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 172.17.0.5/16 scope global secondary eth0
       valid_lft forever preferred_lft forever

留言

張貼留言

這個網誌中的熱門文章

如何關閉nouveau-kernel-driver，解決無法安裝Nvidia driver問題

圖片
如何關閉nouveau-kernel-driver，解決無法安裝Nvidia driver問題 在安裝Nvidia官方的驅動程式時遇到無法執行安裝的情況，並且出現這樣的訊息： 問題環境： 1. Ubuntu 18.04 處理方式： 1. 移除所有已經安裝的Nvidia相關的套件： sudo apt-get remove nvidia* && sudo apt autoremove 2. 安裝相關套件用來重新編譯kernel(安裝Nvidia-driver使用) sudo apt-get install dkms build-essential linux-headers-generic 3. 編輯modprobe設定檔，停用 nouveau kernel driver sudo vim /etc/modprobe.d/blacklist.conf 加入下列的設定： blacklist nouveau blacklist lbm-nouveau options nouveau modeset=0 alias nouveau off alias lbm-nouveau off 4. 停用kernal nouveau echo options nouveau modeset=0 | sudo tee -a /etc/modprobe.d/nouveau-kms.conf 5. 重新更新kernel sudo update-initramfs -u 6. 重新開機 sudo update-initramfs -u 最後再繼續安裝官方的driver即可。
閱讀完整內容

如何在Nginx所設置的Proxy中可以取得真實客戶的IP位址

如何在Nginx所設置的Proxy架構中可以取得真實客戶的IP位址 常見的情境是需要對客戶端IP進行特定的處理，例如：限定存去次數、流量或是啟用快取服務，此時及需要藉由來源客戶端的IP位置來關聯。 設定前先來說明一下一些變數名稱： $remote_addr Nginx核心模組中( ngx_http_core_module )中的內建變數$remote_addr就是用戶端的IP位址。 X-Forwarded-For X-Forwarded-For(XFF)，是一個用來辨識通過HTTP Proxy或是load balance連接到web server，用戶端最原始的IP位址使用的HTTP Request header欄位。 X-Real-IP X-Real-IP為傳統上HTTP reverse proxy會使用非標準的header去告知upstream server關於來源戶端的IP位址，之一個HTTP header欄位。在Nginx的文件( http://nginx.org/en/docs/http/ngx_http_proxy_module.html )範例中可以看到。 $proxy_add_x_forwarded_for Nginx Http proxy模組中( ngx_http_proxy_module )中的內建變數$proxy_add_x_forwarded_for，會使用HTTP Request Header, X-Forwarded-For將來源IP記錄於此，當request經過多台proxy或是load balance產生的多筆IP位址會以逗號分開來，如果一開始沒有設置X-Forwarded-For，那麼在模組中的$proxy_add_x_forwarded_for的值就會跟$remote_addr一樣。 通常可以透過下列的指令來設定 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 設定方法： 在第一層的proxy或是load balancer就先設定nginx的default.conf proxy_set_header X-Real-IP $remote_addr; proxy_set_hea
閱讀完整內容

如何客製VMware ESXi安裝光碟(加入Realtek驅動程式)

操作實例說明： 如果你在安裝VMware ESXi server的時候，發生安裝程式無法找到你的硬體裝置，例如：ESXi找不到你的網路卡，導致無法繼續安裝ESXi，該怎麼辦? 發生這個問題原因為安裝程式沒有對應的硬體驅動程式，所以無法正確地驅動你的硬體裝置。VMware提供了一種解決的方式：重製安裝光碟Installation ISO，將缺少的驅動程式加入到安裝程式中。 本文主要描述，如何製作客製化的VMware ESXi 安裝光碟。在開始製作之前，你需要有 VMware PowerCLI 這個軟體。 如果你需要在Linux中進行這樣的操作你必須先在你的Linux中安裝PowerShell，可以參考這篇 https://abay-note.blogspot.com/2021/07/ubuntupowershell.html 適用版本 vSphere 5.5 操作步驟： 下載並且安裝PowerCLI在你的電腦中 以系統管理員執行PowerShell，並且依照下列提示執行製作ISO指令 成功後會產生客製的ISO檔在你指定的路徑 下列為"製作ISO指令"：(綠色的字體表示為指令) #假如你是第一次使用PowerCLI請先執行： Set-ExecutionPolicy RemoteSigned   #先確認ImageBuilder snapin是否有加入到PowerCLI，如果沒有請執行  Add-PSSnapin VMware.ImageBuilder #連到VMware的軟體庫(software depot)抓取最新軟體列表，這會花一些時間 Add-EsxSoftwareDepot #接著提供下列的software depot URL https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml   # 查詢目前的image profile files，找出目前最新的版本，例如 Get-EsxImageProfile -Name "ESXi-5.5.0*" #使用標準的ESXi 5.5 iso來製作客製ISO，加入所需要的驅動程式到ISO中。下列指令是指使用標準的ESXi 5.5 iso
閱讀完整內容