林健的博客
每天都学一点

RouterOS开启container（容器）

17 12月
作者:林健|分类:Mikrotik

# 官方文档
https://help.mikrotik.com/docs/display/ROS/Container

提示：
容器功能只支持arm64和x86架构
需要RouterOS v7.4beta版本以上，这里用的版本为7.4rc2 Testing
根据官网文档来说，启用容器功能需要将软路由连上显示器，通过本地操作启用，不能通过winbox或者ssh之类的远程连接方式开启。
启用容器会产生安全问题
根据容器运行情况，可能需要较大内存和硬盘。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
# 启用container 本地控制台操作，非远程
/system/device-mode/update container=yes
会提示强制断电，重新启动生效。
 
# 安装container package 也就是在 Extra packages 包里的 container-7.4rc2.npk
下载页面：https://mikrotik.com/download
下载地址：https://download.mikrotik.com/routeros/7.4rc2/all_packages-x86-7.4rc2.zip
 
把此包通过Files菜单里的Upload功能上传到ros里，然后重启ros。
在System菜单里的Packages功能查看安装结果。只要显示出来，就是安装成功。
 
执行
/container/print
没有任何错误提示的话，则安装完成。
 
# 为容器创建一个veth设备（Virtual Ethernet 虚拟以太网接口）
/interface/veth/add name=veth1 address=172.17.0.2/16 gateway=172.17.0.1
 
# 为容器创建一个桥接网络，并将veth加入。
/interface/bridge/add name=dockers
/ip/address/add address=172.17.0.1/16 interface=dockers
/interface/bridge/port add bridge=dockers interface=veth1
 
# 配置nat，让容器可以联网
/ip/firewall/nat/add chain=srcnat action=masquerade src-address=172.17.0.0/16
 
 
################################ 非必须 ###############################################
# 为容器创建环境变量
/container/envs/add name=pihole_envs key=TZ value="Europe/Riga"
/container/envs/add name=pihole_envs key=WEBPASSWORD value="mysecurepassword"
/container/envs/add name=pihole_envs key=DNSMASQ_USER value="root"
这个东西就是linux下的docker创建容器时的 -e 参数，为容器设置环境变量用的。
 
#定义目录挂载
/container/mounts/add name=etc_pihole src=disk1/etc dst=/etc/pihole
/container/mounts/add name=dnsmasq_pihole src=disk1/etc-dnsmasq.d dst=/etc/dnsmasq.d
这个东西就是linux下的docker创建容器时的 -v 参数，为容器映射宿主机目录用的。
################################ 非必须 ###############################################
 
 
############################################################以下部分暂不成功，跳过，实际用不上###################################################
# 设置仓库地址
/container/config/set registry-url=https://0hl2tn76.mirror.aliyuncs.com
 
# 拉取镜像
/container/add remote-image=redsocks2 interface=veth1
[admin@MikroTik] > /container/print
 0 name="ff5c9259-8bfc-42fc-8e3b-78157d0eb268" tag="library/redsocks2:latest" os="" arch="" interface=veth1 mounts="" dns="" status=error
 
可以看到status状态是error，错误。
 
# 删除这个容器
 /container/remove numbers=0
############################################################以上部分暂不成功，跳过，实际用不上##################################################
 
 # 从本地电脑导入镜像，(自己制作的镜像)
 amd64
    docker pull sk5
    docker save sk5 > sk5.tar
将 sk5.tar 上传到ros
 
# 从tar文件创建容器
/container/add file=sk5.tar interface=veth1 hostname=sk5
/container/print
0 name="3658640f-0333-4468-ab81-19c1db430dd4" tag="" os="linux" arch="amd64" interface=veth1 mounts="" dns="" hostname="sk5" status=stopped
 
# 启动容器
/container/start number=0
 
/container/print
 0 name="3658640f-0333-4468-ab81-19c1db430dd4" tag="" os="linux" arch="amd64" interface=veth1 mounts="" dns="" hostname="sk5" status=running
 
# 进入容器的shell
 /container/shell number=0
 
 内网直接互通，如果容器里跑一个nginx，可以直接用172.17.0.2访问了。
 
 # ros重启跟随启动容器
 /system/scheduler/add name=start-container start-time=startup on-event={:delay 3s;/container/start number=0}

任务计划参考：https://www.youtube.com/watch?v=mjLEMexz6_0&t=1s


    浏览1 评论0
    返回
    目录     返回
    首页
    Centos7添加静态路由 ESXI命令行操作虚拟机

    发表评论

    ↑