ネットワーク」カテゴリーアーカイブ

OpenWRTをクロスコンパイル

Dcokerでやってみます。
ただコンテナはデフォルトだと10GBなのでMakeすると溢れちゃう。
なのでコンテナに外部ストレージをアタッチしてあげましょう。
こういう時に、コンテナ系仮想化っていいですねw

さて今回作るOpenWRTは
Routerboard
RB4xx系、RB750系、RB2011UiAS系

で使えるものを作ってみます。

ConoHaでやる場合は、
/data/あたりに外部ストレージをアタッチしてあげましょう。

Openwrt のソースはこちらから。
https://dev.openwrt.org/wiki/GetSource

続きを読む

Dockerイメージ、コンテナの場所

こっちにも書いたのですが、

Dockerファイルの移動

Dockerは、デフォルトだと、
/var/lib/docker
ここにイメージやコンテナが保存されますが
変更する方法として

# vi /etc/sysconfig/docker
# /etc/sysconfig/docker
#
# Other arguments to pass to the docker daemon process
# These will be parsed by the sysv initscript and appended
# to the arguments list passed to docker -d

#other_args=
DOCKER_CERT_PATH=/etc/docker

# Location used for temporary files, such as those created by
# # docker load and build operations. Default is /var/lib/docker/tmp
# # Can be overriden by setting the following environment variable.
# # DOCKER_TMPDIR=/var/tmp

ここに
other_args=” -g /hoge/hage”
と追記してやれば、
コンテナやイメージの保存場所を変更することが出来ます。

この方法が正しいのか、
いろいろと調べました。

続きを読む

NSDでMaster、Slave

DNSコンテンツサーバとしてNSDを使っています。

というわけでやってみました。

CentOSだとBaseにはないので、EPELを使います。

yum install epel-release
yum install nsd

Ubuntu、Debianだとそのまま

apt-get install nsd

その前に、ゾーン転送にはTCP-53番を使うので

iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT

みたいに空けておきましょうw

続きを読む

Dockerコンテナへのアクセス方法

今度はホストからだけではなく、外部からのアクセスを許可するように
ファイヤーウォール、iptablesの設定を変更します。
再度、コンテナのIPアドレスを取得します。

CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS              PORTS                NAMES
d5b0c253fe0c        centos/apache:web   "/usr/sbin/httpd -DF   4 seconds ago       Up 3 seconds        0.0.0.0:80->80/tcp   modest_blackwell
#
# docker inspect --format '{{ .NetworkSettings.IPAddress }}' d5b0c253fe0c(CONTAINER ID、NAMES)
172.17.0.5
#
# cat /proc/sys/net/ipv4/ip_forward
1
#
# vi /etc/sysconfig/iptables

:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]

-A INPUT -p tcp --dport 80 -j ACCEPT
-A FORWARD -p tcp --dport 80 -d 172.17.0.5 -j ACCEPT

こんな感じにインプットとフォワードを設定します。

続きを読む