Vyosとdockerを使ってネットワークの勉強をしようと思い
はじめにlxcコンテナを立てて、その中にdockerでvyosのルーターを乱立させようとしました
hoge@hoge:~$ lxc launch ubuntu:18.04 vyos -c security.nesting=true -c security.privileged=true
hoge@hoge:~$ lxc file push -r /lib/modules/ vyos/lib/modules/
hoge@hoge:~$ lxc exec vyos /bin/bash
root@vyos:~# curl https://get.docker.com | sh
dockerまではちゃんと導入できたのですが、
root@vyos:~# sudo docker run -d --name router1 --net=none --privileged -v /lib/modules:/lib/modules kurochan/vyos /sbin/init
docker: Error response from daemon: OCI runtime create failed: container_linux.go:349:
starting container process caused "process_linux.go:449:
container init caused \"process_linux.go:415:
setting cgroup config for procHooks process caused \\\"failed to write \\\\\\\"a *:* rwm\\\\\\\" to \\\\\\\"/sys/fs/cgroup/devices/docker/0fdd9b15c67ee50f89b91f0a865e9ee8106e2241551aa68115f653ec1db79929/devices.allow\\\\\\\":
write /sys/fs/cgroup/devices/docker/0fdd9b15c67ee50f89b91f0a865e9ee8106e2241551aa68115f653ec1db79929/devices.allow: operation not permitted\\\"\"": unknown.
というエラーが表示されます。
root@vyos:~# sudo docker run -d --name router1 --net=none-v /lib/modules:/lib/modules kurochan/vyos /sbin/init
--privileged
オプションを消してやるとdockerは正常に立つのですが、vyosの関係上カーネルをいじれないとだめっぽいです。
ご存知の方がいましたらぜひ、解決方法を教えて欲しいです。