LXCコンテナでopenstackを実行していますが、LXCコンテナネットワークは非常に遅いですが、ホストは非常に高速です。
所有者
[root@ostack-infra-01 ~]# time wget http://mirror.cc.columbia.edu/pub/linux/centos/7.5.1804/updates/x86_64/repodata/0d7e660988dcc434ec5dec72067655f9b0ef44e6164d3fb85bda2bd1b09534db-primary.sqlite.bz2
--2018-08-04 00:24:09-- http://mirror.cc.columbia.edu/pub/linux/centos/7.5.1804/updates/x86_64/repodata/0d7e660988dcc434ec5dec72067655f9b0ef44e6164d3fb85bda2bd1b09534db-primary.sqlite.bz2
Resolving mirror.cc.columbia.edu (mirror.cc.columbia.edu)... 128.59.59.71
Connecting to mirror.cc.columbia.edu (mirror.cc.columbia.edu)|128.59.59.71|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 4515677 (4.3M) [application/x-bzip2]
Saving to: ‘0d7e660988dcc434ec5dec72067655f9b0ef44e6164d3fb85bda2bd1b09534db-primary.sqlite.bz2’
100%[===========================================================================================================================================>] 4,515,677 23.1MB/s in 0.2s
2018-08-04 00:24:09 (23.1 MB/s) - ‘0d7e660988dcc434ec5dec72067655f9b0ef44e6164d3fb85bda2bd1b09534db-primary.sqlite.bz2’ saved [4515677/4515677]
real 0m0.209s
user 0m0.008s
sys 0m0.014s
同じホスト上のLXCコンテナ
[root@ostack-infra-01 ~]# lxc-attach -n ostack-infra-01_neutron_server_container-fbf14420
[root@ostack-infra-01-neutron-server-container-fbf14420 ~]# time wget http://mirror.cc.columbia.edu/pub/linux/centos/7.5.1804/updates/x86_64/repodata/0d7e660988dcc434ec5dec72067655f9b0ef44e6164d3fb85bda2bd1b09534db-primary.sqlite.bz2
--2018-08-04 00:24:32-- http://mirror.cc.columbia.edu/pub/linux/centos/7.5.1804/updates/x86_64/repodata/0d7e660988dcc434ec5dec72067655f9b0ef44e6164d3fb85bda2bd1b09534db-primary.sqlite.bz2
Resolving mirror.cc.columbia.edu (mirror.cc.columbia.edu)... 128.59.59.71
Connecting to mirror.cc.columbia.edu (mirror.cc.columbia.edu)|128.59.59.71|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 4515677 (4.3M) [application/x-bzip2]
Saving to: ‘0d7e660988dcc434ec5dec72067655f9b0ef44e6164d3fb85bda2bd1b09534db-primary.sqlite.bz2’
100%[===========================================================================================================================================>] 4,515,677 43.4KB/s in 1m 58s
2018-08-04 00:26:31 (37.3 KB/s) - ‘0d7e660988dcc434ec5dec72067655f9b0ef44e6164d3fb85bda2bd1b09534db-primary.sqlite.bz2’ saved [4515677/4515677]
real 1m59.121s
user 0m0.002s
sys 0m0.361s
ネットワークの制限を設定する素晴らしい構成はありません。うまく動作し、最高速度を提供する他のホストがあります。ここで何が間違っていると思いますか？
kernel version Linux ostack-infra-01 3.10.0-862.3.3.el7.x86_64 #1 SMP
セントOS 7.5
ベストアンサー1
解決策
ホストには次の設定があり、これにより私のdmesgに多数のカーネルエラースタックが溢れます。 (7 - デバッグレベル)。
[root@lxc ~]# cat /proc/sys/kernel/printk
7 4 1 3
私はそれを次のように変更しました：
[root@lxc ~]# cat /proc/sys/kernel/printk
3 4 1 3
iptables --checksum-fill後で私のルールはiptables多くのチェックサムエラーを生成し、カーネルスタックエラーが発生することを発見しましたdmesg。