Стратегия PCI Passthrough в Docker или oVirt

Question

Нам нужно развернуть тестовую систему, в которой контейнер Docker или виртуальная машина (oVirt 3.5) разделяют до 4x 10GB сетевых карт с другими контейнерами/виртуальными машинами.

До сих пор мы используем только oVirt для этой цели, но мы хотели бы перейти на систему Dockerized, чтобы сэкономить ресурсы на машинах.

Есть ли у кого-нибудь опыт или предложение?

Answer 1

Докерные контейнеры - это действительно просто процессы; он может запускать их каждый в отдельном пространстве имен в сети (по умолчанию) или позволить им напрямую использовать сеть хоста (--net=host).

Если вы работаете в отдельном пространстве имен в сети, то у них не будет доступа к сетевым картам хоста; в конфигурации по умолчанию (--net=bridge) они NAT подключены через мост Linux, поэтому, если это соответствует вашим требованиям, вы ушли.

Link to Docker docs on networking