CLOVER🍀

That was when it all began.

Vagrantの仮想マシンに、プラむベヌトIPアドレスを耇数個蚭定する

Vagrant Linux

これは、なにをしたくお曞いたもの

Vagrantで時々プラむベヌトIPアドレスを固定しおいるのですが、耇数蚭定した時の挙動を芋おみようかなず思いたしお。

Vagrantのネットワヌク蚭定

Vagrantのネットワヌク蚭定には、Private NetworkずPublic Networkがありたす。

Private Networks - Networking | Vagrant by HashiCorp

Public Networks - Networking | Vagrant by HashiCorp

Public Networkの方は、いわゆるブリッゞですね。自分は、今のずころ䜿う予定がないので、今回はPrivate Networkのみを芋おいきたす。

Private Networkは、ホスト偎ず通信できるネットワヌクを構成するものです。いわゆるNATでの構成ですね。

環境

今回の環境は、こちらです。Ubuntu Linux 18.04 LTSで、Vagrantは2.2.7です。

$ uname -srvmpio
Linux 4.18.0-25-generic #26~18.04.1-Ubuntu SMP Thu Jun 27 07:28:31 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux


$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 18.04.4 LTS
Release:    18.04
Codename:   bionic


$ vagrant -v
Vagrant 2.2.7

VagrantのProviderずしおは、libvirtを䜿甚したす。

$ vagrant plugin list
vagrant-libvirt (0.0.45, global)
  - Version Constraint: > 0

䜿甚するBoxずしおは、ホスト偎ず同じくUbuntu Linux 18.04 LTSを䜿甚したす。

https://app.vagrantup.com/generic/boxes/ubuntu1804

こちらの環境で、プラむベヌトIPアドレスを蚭定しないずころから始めお、少しず぀蚭定を倉えながら挙動を芋おみたしょう。

プラむベヌトIPアドレス未蚭定の堎合

たずは、なにも蚭定を倉えずデフォルトのたたで起動しおみたしょう。

「vagrant init」。

$ vagrant init generic/ubuntu1804

仮想マシンを起動しお、SSH接続したす。

$ vagrant up
$ vagrant ssh

起動した仮想マシンのネットワヌクむンタヌフェヌスおよび、IPアドレスを確認しおみたしょう。

$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:31:1c:53 brd ff:ff:ff:ff:ff:ff
    inet 192.168.121.3/24 brd 192.168.121.255 scope global dynamic eth0
       valid_lft 3579sec preferred_lft 3579sec
    inet6 fe80::5054:ff:fe31:1c53/64 scope link 
       valid_lft forever preferred_lft forever

ルヌプバック以倖に、eth0がありたす。これは、ホスト偎からもアクセス可胜なIPアドレスです。

ルヌティングを確認。

$ ip route
default via 192.168.121.1 dev eth0 proto dhcp src 192.168.121.3 metric 100 
192.168.121.0/24 dev eth0 proto kernel scope link src 192.168.121.3 
192.168.121.1 dev eth0 proto dhcp scope link src 192.168.121.3 metric 100

ずりあえず、情報を芋おみたので、仮想マシンを砎棄したす。

$ vagrant destroy -f

固定のプラむベヌトIPアドレスを蚭定する

次は、仮想マシンにプラむベヌトIP

Vagrantファむルの以䞋のようにコメントアりトされおいる郚分を解陀しお、

  # Create a private network, which allows host-only access to the machine
  # using a specific IP.
  # config.vm.network "private_network", ip: "192.168.33.10"

固定のプラむベヌトIPアドレスを蚭定したす。

  config.vm.network "private_network", ip: "192.168.33.10"

Vagrantのドキュメントずしおは、こちらですね。

Private Networks / Static IP

仮想マシンを起動しお、SSH接続。

$ vagrant up
$ vagrant ssh

ネットワヌクむンタヌフェヌスを確認しおみたす。

$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:10:b8:0f brd ff:ff:ff:ff:ff:ff
    inet 192.168.121.192/24 brd 192.168.121.255 scope global dynamic eth0
       valid_lft 3595sec preferred_lft 3595sec
    inet6 fe80::5054:ff:fe10:b80f/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:cd:58:c5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.33.10/24 brd 192.168.33.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fecd:58c5/64 scope link 
       valid_lft forever preferred_lft forever

eth1が増えたしたね。こちらに、指定したプラむベヌトIPアドレスが反映されおいたす。eth0も存圚しおいたすが、こちらはDHCPですね。

ルヌティングを確認。

$ ip route
default via 192.168.121.1 dev eth0 proto dhcp src 192.168.121.192 metric 100 
192.168.33.0/24 dev eth1 proto kernel scope link src 192.168.33.10 
192.168.121.0/24 dev eth0 proto kernel scope link src 192.168.121.192 
192.168.121.1 dev eth0 proto dhcp scope link src 192.168.121.192 metric 100

確認したので、仮想マシンを砎棄。

$ vagrant destroy -f

今回はIPアドレスのみ指定したしたが、ネットマスクを指定するこずもできたす。

たずえば、こんな感じで。

  config.vm.network "private_network", ip: "10.0.0.10", netmask: "16"

仮想マシンを起動しおSSH接続し、ネットワヌクむンタヌフェヌスの確認をしおみたす。

$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:cc:f4:c2 brd ff:ff:ff:ff:ff:ff
    inet 192.168.121.3/24 brd 192.168.121.255 scope global dynamic eth0
       valid_lft 3578sec preferred_lft 3578sec
    inet6 fe80::5054:ff:fecc:f4c2/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:4e:5e:b3 brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.10/16 brd 10.0.255.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fe4e:5eb3/64 scope link 
       valid_lft forever preferred_lft forever

ネットマスクが、指定した16になっおいたすね。デフォルトのネットマスクは、24ずいうこずですね。
※IPv6はたた別。

ルヌティング。

$ ip route
default via 192.168.121.1 dev eth0 proto dhcp src 192.168.121.3 metric 100 
10.0.0.0/16 dev eth1 proto kernel scope link src 10.0.0.10 
192.168.121.0/24 dev eth0 proto kernel scope link src 192.168.121.3 
192.168.121.1 dev eth0 proto dhcp scope link src 192.168.121.3 metric 100

ちなみに、DHCPでも割り圓おるこずができたす。こちらで割り圓おられおいるIPアドレスに、「vagrant ssh」で接続しおいるこずに
なっおいるようですね。

Private Networks / DHCP

eth0に残っおいたのは、デフォルトで䜜られるネットワヌクむンタヌフェヌスだず思うので、Private Networkの蚭定を行うず、
実質「ネットワヌクむンタヌフェヌスを远加する」ずいうこずになりそうな感じですね。

仮想マシン間の通信を行う

最埌に、仮想マシンを2぀甚意しお、以䞋のような通信を行っおみたしょう。

仮想マシン1で動䜜するApacheは、仮想マシン2で動䜜するApacheぞのリバヌスプロキシずしお動䜜させたす。

仮想マシン1には2぀のプラむベヌトIPアドレス192.168.33.10、10.0.0.10を䞎え、ホスト偎からは仮想マシン1の192.168.33.10に
察しおHTTPリク゚ストを投げ、仮想マシン2ぞは゜ヌスIPが10.0.0.10ずなっおいるこずが確認できればOKです。

同じサブネットの方のIPアドレスを䜿っおくれたすよね、ず。

仮想マシン1の䜜成。

$ vagrant init generic/ubuntu1804

プラむベヌトIPアドレスは、以䞋のように蚭定したす。

  config.vm.network "private_network", ip: "192.168.33.10"
  config.vm.network "private_network", ip: "10.0.0.10"

仮想マシン1を起動しお、SSH接続。

$ vagrant up
$ vagrant ssh

ネットワヌクむンタヌフェヌスを芋おみたす。eth1、eth2が远加されおいたすね。

$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:b4:15:04 brd ff:ff:ff:ff:ff:ff
    inet 192.168.121.202/24 brd 192.168.121.255 scope global dynamic eth0
       valid_lft 3308sec preferred_lft 3308sec
    inet6 fe80::5054:ff:feb4:1504/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:64:ce:38 brd ff:ff:ff:ff:ff:ff
    inet 192.168.33.10/24 brd 192.168.33.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fe64:ce38/64 scope link 
       valid_lft forever preferred_lft forever
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:e2:ba:6c brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.10/24 brd 10.0.0.255 scope global eth2
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fee2:ba6c/64 scope link 
       valid_lft forever preferred_lft forever

ルヌティングも芋おみたす。eth1の分も増えおいたすね。

$ ip route
default via 192.168.121.1 dev eth0 proto dhcp src 192.168.121.202 metric 100 
10.0.0.0/24 dev eth2 proto kernel scope link src 10.0.0.10 
192.168.33.0/24 dev eth1 proto kernel scope link src 192.168.33.10 
192.168.121.0/24 dev eth0 proto kernel scope link src 192.168.121.202 
192.168.121.1 dev eth0 proto dhcp scope link src 192.168.121.202 metric 100

次に、仮想マシン2の䜜成。

$ vagrant init generic/ubuntu1804

仮想マシン2には、プラむベヌトIPアドレスをひず぀蚭定したす。

  config.vm.network "private_network", ip: "10.0.0.11"

仮想マシン2を起動しお、SSH接続。

$ vagrant up
$ vagrant ssh

ネットワヌクむンタヌフェヌスの確認。

$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:0a:0c:ac brd ff:ff:ff:ff:ff:ff
    inet 192.168.121.87/24 brd 192.168.121.255 scope global dynamic eth0
       valid_lft 3349sec preferred_lft 3349sec
    inet6 fe80::5054:ff:fe0a:cac/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:3f:ad:e3 brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.11/24 brd 10.0.0.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fe3f:ade3/64 scope link 
       valid_lft forever preferred_lft forever

ルヌティングの確認。

$ ip route
default via 192.168.121.1 dev eth0 proto dhcp src 192.168.121.87 metric 100 
10.0.0.0/24 dev eth1 proto kernel scope link src 10.0.0.11 
192.168.121.0/24 dev eth0 proto kernel scope link src 192.168.121.87 
192.168.121.1 dev eth0 proto dhcp scope link src 192.168.121.87 metric 100

仮想マシンの準備ができたので、Apacheをむンストヌルしたしょう。仮想マシン1、仮想マシン2のいずれにも、Apacheをむンストヌルしたす。

$ sudo apt install apache2

仮想マシン1偎のみ、リバヌスプロキシずしお構築するので、mod_proxyおよびmod_proxy_httpを有効にしたす。

$ sudo a2enmod proxy proxy_http

仮想マシン2ぞのリバヌスプロキシずしお蚭定。
/etc/apache2/sites-enabled/000-default.conf

<VirtualHost *:80>      
  ServerAdmin webmaster@localhost
  DocumentRoot /var/www/html

  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined

  ProxyPass / http://10.0.0.11
  ProxyPassReverse / http://10.0.0.11
</VirtualHost>

Apacheを再起動したす。

$ sudo systemctl restart apache2

たた、仮想マシン2の方は、アクセス確認のためにindex.htmlを倉曎したすHTMLになっおないですけど。
/var/www/html/index.html

Hello Apache!!

ここで、ホスト偎から仮想マシン1に察しおHTTPリク゚ストを投げたす。

$ curl -i 192.168.33.10
HTTP/1.1 200 OK
Date: Sat, 11 Apr 2020 13:14:34 GMT
Server: Apache/2.4.29 (Ubuntu)
Last-Modified: Sat, 11 Apr 2020 13:13:03 GMT
ETag: "f-5a3039c1f6fed"
Accept-Ranges: bytes
Content-Length: 15
Content-Type: text/html

Hello Apache!!

たず、仮想マシン2たで到達しおいるこずが確認できたした。

この時の、仮想マシン1のApacheのアクセスログを確認。

192.168.33.1 - - [11/Apr/2020:13:14:34 +0000] "GET / HTTP/1.1" 200 241 "-" "curl/7.58.0"

次に、仮想マシン2のApacheのアクセスログを確認したす。゜ヌスIPが、仮想マシン1の「10.0.0.10」ずなっおいたす。

10.0.0.10 - - [11/Apr/2020:13:14:34 +0000] "GET / HTTP/1.1" 200 297 "-" "curl/7.58.0"

想定通りの挙動ですね。

tcpdumpでも、パケットを芋おおきたした。

$ sudo tcpdump -i any tcp port 80 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes


13:14:34.437266 IP 192.168.33.1.36380 > 192.168.33.10.80: Flags [S], seq 4126635863, win 29200, options [mss 1460,sackOK,TS val 1069883733 ecr 0,nop,wscale 7], length 0
13:14:34.437347 IP 192.168.33.10.80 > 192.168.33.1.36380: Flags [S.], seq 3231866269, ack 4126635864, win 65160, options [mss 1460,sackOK,TS val 3515437649 ecr 1069883733,nop,wscale 7], length 0
13:14:34.437425 IP 192.168.33.1.36380 > 192.168.33.10.80: Flags [.], ack 1, win 229, options [nop,nop,TS val 1069883733 ecr 3515437649], length 0
13:14:34.437448 IP 192.168.33.1.36380 > 192.168.33.10.80: Flags [P.], seq 1:78, ack 1, win 229, options [nop,nop,TS val 1069883733 ecr 3515437649], length 77: HTTP: GET / HTTP/1.1
13:14:34.437478 IP 192.168.33.10.80 > 192.168.33.1.36380: Flags [.], ack 78, win 509, options [nop,nop,TS val 3515437649 ecr 1069883733], length 0
13:14:34.437759 IP 10.0.0.10.39794 > 10.0.0.11.80: Flags [F.], seq 3809542179, ack 1644144670, win 501, options [nop,nop,TS val 3564697986 ecr 3477033970], length 0
13:14:34.437815 IP 10.0.0.10.39796 > 10.0.0.11.80: Flags [S], seq 1591844355, win 64240, options [mss 1460,sackOK,TS val 3564697986 ecr 0,nop,wscale 7], length 0
13:14:34.438097 IP 10.0.0.11.80 > 10.0.0.10.39794: Flags [.], ack 1, win 508, options [nop,nop,TS val 3477042455 ecr 3564697986], length 0
13:14:34.438117 IP 10.0.0.11.80 > 10.0.0.10.39796: Flags [S.], seq 3826655060, ack 1591844356, win 65160, options [mss 1460,sackOK,TS val 3477042456 ecr 3564697986,nop,wscale 7], length 0
13:14:34.438129 IP 10.0.0.10.39796 > 10.0.0.11.80: Flags [.], ack 1, win 502, options [nop,nop,TS val 3564697986 ecr 3477042456], length 0
13:14:34.438182 IP 10.0.0.10.39796 > 10.0.0.11.80: Flags [P.], seq 1:193, ack 1, win 502, options [nop,nop,TS val 3564697986 ecr 3477042456], length 192: HTTP: GET / HTTP/1.1
13:14:34.438291 IP 10.0.0.11.80 > 10.0.0.10.39796: Flags [.], ack 193, win 508, options [nop,nop,TS val 3477042456 ecr 3564697986], length 0
13:14:34.439187 IP 10.0.0.11.80 > 10.0.0.10.39796: Flags [P.], seq 1:298, ack 193, win 508, options [nop,nop,TS val 3477042457 ecr 3564697986], length 297: HTTP: HTTP/1.1 200 OK
13:14:34.439201 IP 10.0.0.10.39796 > 10.0.0.11.80: Flags [.], ack 298, win 501, options [nop,nop,TS val 3564697987 ecr 3477042457], length 0
13:14:34.439327 IP 192.168.33.10.80 > 192.168.33.1.36380: Flags [P.], seq 1:242, ack 78, win 509, options [nop,nop,TS val 3515437651 ecr 1069883733], length 241: HTTP: HTTP/1.1 200 OK
13:14:34.439381 IP 192.168.33.1.36380 > 192.168.33.10.80: Flags [.], ack 242, win 237, options [nop,nop,TS val 1069883735 ecr 3515437651], length 0
13:14:34.439469 IP 192.168.33.1.36380 > 192.168.33.10.80: Flags [F.], seq 78, ack 242, win 237, options [nop,nop,TS val 1069883735 ecr 3515437651], length 0
13:14:34.439543 IP 192.168.33.10.80 > 192.168.33.1.36380: Flags [F.], seq 242, ack 79, win 509, options [nop,nop,TS val 3515437652 ecr 1069883735], length 0
13:14:34.439650 IP 192.168.33.1.36380 > 192.168.33.10.80: Flags [.], ack 243, win 237, options [nop,nop,TS val 1069883736 ecr 3515437652], length 0

なんずなく、確認しおおくず安心かな、ずいうPrivate Networkの蚭定回りでした、ず。