容器Container是MikroTik RouterOS对Linux Docker的实现，允许用户在RouterOS中运行Docker。Container是在 RouterOS v7.4beta4中开始支持的（其实之前RC版本也支持过）。可以说RouterOS V7版本开始用Container替代了原来的KVM比较合适，目前RouterOS V7不支持KVM了。
一、环境准备
1、RouterOS V7.6
2、AdGuard Home Docker镜像
二、RouterOS Container Package安装
1、把container-7.6的包上传到ROS的Files，重启安装
三、RouerOS Device-Mode设置
ROS新增了Device-mode，默认情况下是限制container使用。Device-mode是一种对设备功能限制属性，即限制对特定功能配置的访问。有两种模式: enterprise和home（企业模式和家庭模式），所有设备默认都使用enterprise。目前Winbox无法管理，只能使用命令。
如果直接使用container会报错，报错提示”Couldn’t add Container – not allowed by device-mode (6)“
1、查看当前Device-Mode
[admin@MikroTik] > /system/device-mode/ print
2、当在enterprise模式下，启用container模式
[admin@MikroTik] > /system/device-mode/ update container=yes
3、重启设备（这步要非常注意）
说明：需要在5分钟内，拔插电源重启设备（远程重启无效）或者按设备的reset按钮确认执行container模式，设备会重启生效进入container模式。如果在规定的时间内没有关机或按下reset按钮，则取消模式切换。如果同时运行另一个更新命令，则两个更新命令都将被取消。
目前这部最好的操作就是看到这个提示，什么也不要操作，拔电源重启（虚拟机直接在外部关机重启）即可
四、网络设置
情况1：如果当前有Briage，可以进行以下操作。设置container网卡的ip和网关（根据需求设置），然后在把veth1加入到当前bridge1。
[admin@MikroTik] > /interface/veth/add name=veth1 address=172.16.0.2/24 gateway=172.16.0.1 [admin@MikroTik] > /interface/bridge/port add bridge=bridge1 interface=veth1
情况2：如果当前没有Briage，那么就需要创建Briage，并设置局域网IP
[admin@MikroTik] > /interface/bridge/add name=docker [admin@MikroTik] > /ip/address/add address=172.16.0.1/24 interface=docker
然后设置container网卡ip和网关，再加入到bridge
[admin@MikroTik] > /interface/veth/add name=veth1 address=172.16.0.2/24 gateway=172.16.0.1 [admin@MikroTik] > /interface/bridge/port add bridge=docker interface=veth1
最后设置NAT以及端口转发
[admin@MikroTik] > /ip/firewall/nat/add chain=srcnat action=masquerade [admin@MikroTik] > /ip firewall/nat/add action=dst-nat chain=dstnat dst-port=3000 protocol=tcp to-addresses=172.16.0.2 to-ports=3000
五、外部镜像安装AdGuardHome
1、Container设置Docker镜像地址和目录
[admin@MikroTik] > /container/config/set registry-url=https://registry-1.docker.io tmpdir=container
2、创建AdGuardHome
[admin@MikroTik] > /container/add remote-image=adguard/adguardhome:latest interface=veth1 root-dir=container/adgurdhome logging=yes
3、等到Status变成Stopped，然后就可以启动了。
[admin@MikroTik] > /container/print [admin@MikroTik] > /container/start 1
4、通过web地址，可以访问了。
六、上传镜像安装AdGuardHome
当然ROS也提供了离线上传镜像安装的方式
1、从其他Docker上导出镜像
root@debian:/home/staryu# docker save adguard/adguardhome > adguardhome.tar
2、上传adguardhome.tar到ROS Files
3、创建AdGuardHome
[admin@MikroTik] > /container/add file=adguardhome.tar interface=veth1 root-dir=container/adgurdhome logging=yes
4、选中，点击Start运行，同时可以通过Log查看日志
七、结尾
目前在Winbox中的file目录下无法看到container的配置文件，只能通过FTP去查看。
评论(0)