ネットワークだけ隔離されたコンテナ作成デモ / SosaiLT44

2024-09-28 総関西サイバーセキュリティLT大会（第44回）のLT資料です。
参考となる情報にはPDF中からリンクをしていますが、資料中のリンクは Speaker Deck 上ではクリックできないので PDF をダウンロードしてご覧ください。

Transcript

1. ネットワークだけ隔離されたコンテナ作成デモ 総関西サイバーセキュリティ LT 大会（第 44 回） 加藤泰文 2024-09-28 1/8
2. 自己紹介（1） 　 加藤泰文（かとうやすふみ） • X: @ten_forward • Bluesky: tenforward.bsky.social • https://github.com/tenforward/ • これがなかったら、ここまで続けてなかった （Findy Engineer Lab モチベの泉） • LXC で学ぶコンテナ入門 －軽量仮想化環境を実現 する技術 （gihyo.jp で連載中） 2/8
3. 本日の内容 ネットワークだけ隔離したコンテナを作るデモをします。 本日話す内容の詳しくは、gihyo.jp の連載第 6 回をご参照ください。 もしくは、本を買ってください。技術書典から同人本と、インプレスから商用本を出してます。 3/8
4. コンテナ コンテナは隔離されたプロセス 4/8
5. Linux におけるコンテナ Linux では、Namespace という機能を使って隔離します • コンテナのネットワークは Network Namespace を使って隔離します • Namespace = コンテナと言っても良い 5/8
6. veth インターフェース • 作成すると 2 つの対となるインター フェースが 1 組生成される。2 つのイン ターフェース間で通信を行う＝ L2 のトン ネル • 対の片方をホスト、片方をコンテナの Namespace に所属させる（異なる Namespace 間でないと通信不可） 6/8
7. デモ 本日のデモ 1. Network Namespace（ネットワークだけ隔離されたコンテナ）を作る • 作った直後はループバックインターフェースのみのネットワークがつながっていないコンテ ナができます 2. veth インターフェースを作る 3. veth インターフェースの片方を Network Namespace（＝コンテナ）に所属させる 4. ホストとコンテナ間で ping が通ることを確認する デモ https://asciinema.org/a/665211 参考 https://gihyo.jp/admin/serial/01/linux_containers/0006 （連載第 6 回） 7/8
8. 以上 ご清聴ありがとうございました 8/8