Finden der veth # -Schnittstelle eines Docker-Containers

Ich habe Hunderte von Containern in verschiedenen virtuellen Software-Switches. Ich würde gerne wissen, ob es möglich ist herauszufinden, welche vnet # zu welchem ​​Docker-Container gehört. Im Moment erkenne ich das, indem ich Syslog beobachte, während jeder Container erstellt wird. In KVM gibt es einen Befehl "virsh domiflist", genau das, wonach ich suche.

Das iflinkdes Containers ist das gleiche wie das ifindexdes veth#.

Sie können iflinkden Container wie folgt erhalten:

docker exec -it <container-name> bash -c 'cat /sys/class/net/eth0/iflink'

Sagen wir, das führt 12dann dazu grep:

grep -l 12 /sys/class/net/veth*/ifindex

Das ergibt auf meinem System ein einzigartiges Ergebnis:

/sys/class/net/veth11d4238/ifindex

Kombinieren Sie das in einem Skript:

#!/bin/bash

for container in $(docker ps -q); do
    iflink=`docker exec -it $container bash -c 'cat /sys/class/net/eth0/iflink'`
    iflink=`echo $iflink|tr -d '\r'`
    veth=`grep -l $iflink /sys/class/net/veth*/ifindex`
    veth=`echo $veth|sed -e 's;^.*net/\(.*\)/ifindex$;\1;'`
    echo $container:$veth
done

Das Skript wurde so geschrieben, dass es leicht zu befolgen ist.

Probelauf:

$ docker ps -q
c4d8096eff43
34ac6e9f1e6e
d5a2aa5f3de3

$ sudo ./vethfinder
c4d8096eff43:veth11d4238
34ac6e9f1e6e:veth7d52cd1
d5a2aa5f3de3:vethe46073d

Referenz: https://forums.docker.com/t/relationship-between-interface-vethxxxxx-and-container/12872/20

sucht nach allen Schnittstellen in Containern.

#!/bin/bash

for container in $(docker ps --format '{{.Names}}'); do
    iflink=`docker exec -it $container bash -c 'cat /sys/class/net/eth*/iflink'`
    for net in $iflink;do
        net=`echo $net|tr -d '\r'`
        veth=`grep -l $net /sys/class/net/veth*/ifindex`
        veth=`echo $veth|sed -e 's;^.*net/\(.*\)/ifindex$;\1;'`
        echo $container:$veth
    done
done

Ich verwende eine andere Methode, die anscheinend gut funktioniert:

[root@kh1 ~]# docker inspect 6d48e279c5b8 --format '{{.State.Pid}}'                                                                                                                                                                                                              
56316
[root@kh1 ~]# 
[root@kh1 ~]# ip netns identify 56316
ns-56316
[root@kh1 ~]# 
[root@kh1 ~]# ip netns list | grep ns-56316
ns-56316 (id: 6)
[root@kh1 ~]# 
[root@kh1 ~]# ip link show | grep -B1 "link-netnsid 6"
330: veth1ce76e2b@if3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master cni0 state UP mode DEFAULT group default 
    link/ether de:f8:ce:a2:85:f9 brd ff:ff:ff:ff:ff:ff link-netnsid 6