Escenario 3C. LXC: Máis sobre contedores Incus - Historial de revisiones

Joselv: /* Contedores en modo ponte */

2026-01-19T19:17:51Z

Contedores en modo ponte

Mostrar los cambios

Joselv: /* Contedores e redes wifi */

2026-01-19T19:11:57Z

Contedores e redes wifi

Joselv: /* Comunicacións entre contedores no equipo real e máquinas virtuais sobre Virtualbox */

2026-01-19T19:04:43Z

Comunicacións entre contedores no equipo real e máquinas virtuais sobre Virtualbox

Joselv: /* Contedores con contorno gráfico */

2026-01-19T19:02:18Z

Contedores con contorno gráfico

Joselv: /* Contedores en modo Macvlan */

2026-01-19T18:57:57Z

Contedores en modo Macvlan

Mostrar los cambios

Joselv: /* Contedores en modo ponte */

2026-01-19T18:54:08Z

Contedores en modo ponte

Joselv: /* Crear certificado e otorgar confianza */

2026-01-19T18:53:48Z

Crear certificado e otorgar confianza

Joselv: Página creada con «= Introdución = Veremos como facer alguhas cousas a maiores das vistas nos anteriores escenarios * Incus-UI - web interface de xestión * Modos de rede avanzados: macvlan…»

2026-01-19T18:53:03Z

Página creada con «= Introdución = Veremos como facer alguhas cousas a maiores das vistas nos anteriores escenarios * Incus-UI - web interface de xestión * Modos de rede avanzados: macvlan…»

Página nueva

= Introdución =
Veremos como facer alguhas cousas a maiores das vistas nos anteriores escenarios
* Incus-UI - web interface de xestión
* Modos de rede avanzados: macvlan e ponte.
* Contedores e redes wifi
* Comunicacións entre contedores no equipo real e máquinas virtuais sobre Virtualbox.
* Contedores con contorno gráfico.

== Incus-UI - web interface de xestión ==

Hai unha interface web de xestión que permite realizar as operacións vistas nos capítulos anteriores a través dun navegador.

Hai algún outro proxecto de interfaz gráfica pero éste é o oficial.

A continuación os pasos para a súa instalación e uso:

=== instalar e habilitar incus-ui ===
<pre>
~$ sudo apt install -y incus-ui-canonical
~$ incus config show
config: {}
~$ incus config set core.https_address 127.0.0.1:8443
~$ incus config show
config:
core.https_address: 127.0.0.1:8443
asir@incus:~$ sudo netstat -putan | grep 8443
tcp 0 0 127.0.0.1:8443 0.0.0.0:* ESCUCHAR 957/incusd
</pre>

=== Crear certificado e otorgar confianza ===
Acceder co navegador á: https://127.0.0.1:8443

Entrar premendo en Login with TLS e xerar certificado:

Seguimos os pasos indicados: xerar certificado e protexer con contrasinal, otorgar confianza (ollo que a ruta e o nome do arquivo descargado non ten porque coincidir co indicado no comando incus config trust do exemplo).

<pre>
~$ incus config trust list
+------+------+-------------+----------------+---------------------+
| NAME | TYPE | DESCRIPCIÓN | HUELLA DIGITAL | FECHA DE EXPIRACIÓN |
+------+------+-------------+----------------+---------------------+
~$ ls -lhF Descargas/
total 4,0K
-rw-rw-r-- 1 asir asir 1,1K ene 17 17:38 incus-ui.crt
~$ incus config trust add-certificate Descargas/incus-ui.crt
~$ incus config trust list
+--------------+--------+-------------+----------------+-----------------------+
| NAME | TYPE | DESCRIPCIÓN | HUELLA DIGITAL | FECHA DE EXPIRACIÓN |
+--------------+--------+-------------+----------------+-----------------------+
| incus-ui.crt | client | | 721108b3c8ba | 2028/10/13 18:38 CEST |
+--------------+--------+-------------+----------------+-----------------------+
<pre>

Descargar e importar .pfx

=== Acceso ===

Unha vez instalado o certificado no navegador hai que proceder a pechalo e volver a abrilo e acceder á web de INCUS-UI. Aparecerá unha mensace relativa á aceptación do certificado e unha vez aceptado xa poderemos xestionar gráficamente os contedores.

Nas seguintes imaxes poden verse algunhas capturas de pantalla da interface de xestión:

== Contedores en modo Macvlan ==

== Contedores en modo ponte ==

== Contedores e redes wifi

== Comunicacións entre contedores no equipo real e máquinas virtuais sobre Virtualbox.

== Contedores con contorno gráfico.

= Referencias =
* [https://blog.simos.info/how-to-install-and-setup-the-incus-web-ui Early access to the Incus graphical user interface]

← Revisión anterior		Revisión del 19:11 19 ene 2026
Línea 327:		Línea 327:

	== Contedores e redes wifi ==		== Contedores e redes wifi ==
		+
		+	Ás veces temos que traballar con equipos con conexión á rede mediante wifi e poden xurdir dificultades; xa que o modo ponte con interfaces wifi é problemático, polo que podemos atoparnos con dúas solucións:
		+
		+	===Contedores correndo directamente sobre un equipo anfitrión real con wifi ===
		+
		+	Nesta situación a solución máis sinxela é aproveitar a rede incusbr0 creada durante a inicialización de incus e asociada ó perfil por defecto (profile default). Lembrando o explicado nun punto anterior
		+
		+	<pre>
		+	~$ ifconfig -a
		+	enp0s3 Link encap:Ethernet direcciónHW 08:00:27:48:e3:f7
		+	Direc. inet:192.168.1.150 Difus.:192.168.1.255 Másc:255.255.255.0
		+	Dirección inet6: fe80::a00:27ff:fe48:e3f7/64 Alcance:Enlace
		+	ACTIVO DIFUSIÓN FUNCIONANDO MULTICAST MTU:1500 Métrica:1
		+	Paquetes RX:3685 errores:0 perdidos:0 overruns:0 frame:0
		+	Paquetes TX:1229 errores:0 perdidos:0 overruns:0 carrier:0
		+	colisiones:0 long.colaTX:1000
		+	Bytes RX:3736822 (3.7 MB) TX bytes:131513 (131.5 KB)
		+
		+	lo Link encap:Bucle local
		+	Direc. inet:127.0.0.1 Másc:255.0.0.0
		+	Dirección inet6: ::1/128 Alcance:Anfitrión
		+	ACTIVO BUCLE FUNCIONANDO MTU:65536 Métrica:1
		+	Paquetes RX:160 errores:0 perdidos:0 overruns:0 frame:0
		+	Paquetes TX:160 errores:0 perdidos:0 overruns:0 carrier:0
		+	colisiones:0 long.colaTX:1
		+	Bytes RX:11840 (11.8 KB) TX bytes:11840 (11.8 KB)
		+
		+	incusbr0 Link encap:Ethernet direcciónHW fe:77:8a:5a:b1:09
		+	Direc. inet:10.119.191.1 Difus.:0.0.0.0 Másc:255.255.255.0
		+	Dirección inet6: fe80::94c6:34ff:fe9e:9f92/64 Alcance:Enlace
		+	Dirección inet6: fd42:380b:4b9f:3572::1/64 Alcance:Global
		+	ACTIVO DIFUSIÓN FUNCIONANDO MULTICAST MTU:1500 Métrica:1
		+	Paquetes RX:224 errores:0 perdidos:0 overruns:0 frame:0
		+	Paquetes TX:243 errores:0 perdidos:0 overruns:0 carrier:0
		+	colisiones:0 long.colaTX:1000
		+	Bytes RX:21346 (21.3 KB) TX bytes:38451 (38.4 KB)
		+	</pre>
		+	Gráficamente a rede incusbr0 podería entenderse como:
		+
		+	rede lxdbr0
		+
		+	Fig. Rede en Incus - interfaz incusbr0
		+
		+	Asociado á interface incusbr0 hai unha regras de filtrado, DNAT e SNAT que permite que os contedores situados nesa rede poidan saír a través da interface facendo SNAT (ip masquerade) e temos o seguinte:
		+	* Os contedores e o equipo anfitrión poden comunicarse directamente ó estar conectados ambos á rede incusbr0.
		+	* Os contedores nesa rede poderán saír ó exterior grazas o SNAT. Polo tanto, a ip que se verán os equipos externos é a do equipo anfitrión.
		+	* Se desexamos facer accesible algún servizo dos contedores dende o exterior hai que facer DNAT ou empregar un dispositivo tipo proxy.
		+
		+	=== Contedores correndo nunha máquina virtualbox e o equipo real con wifi ===
		+
		+	Caso#1: máquina virtual en modo ponte e contedores usando a rede lxdbr0
		+
		+	Nesta situación os contedores sairán sen problema grazas á rede incusbr0 e as regras NAT; eso si, as comunicacións aparecerán para o resto dos equipos da rede local como procedentes da máquina virtual que actúa como anfitriona para os contedores.
		+
		+	Caso#2: máquina virtual en modo ponte e contedores usando unha ponte br0
		+
		+	Pode dar problemas en función do hardware do equipo wifi e o punto de partida sería:
		+	* Equipo real con wifi.
		+	*Máquina virtual de virtualbox anfitriona dos contedores en modo ponte coa tarxeta wifi e con conexión a Internet polo wifi.
		+	Na máquina virtual de virtualbox anfitriona dos contedores hai definida unha ponte br0 á que se conectan os contedores.
		+	Se os contedores non teñen conexión co exterior podemos adoptar algunha das seguintes solucións:
		+
		+	* A primeira solución podería ser traballar na máquina virtual de virtualbox anfitriona dos contedores con rede incusbr0 como se explicou no punto anterior.
		+	* A segunda solución consiste en crear unha rede NAT en virtualbox e colocar ahí a máquina virtual de virtualbox anfitriona dos contedores e que éstes traballen en modo ponte co br0 do seu anfitrión. Os pasos a seguir nesta solución serían:
		+	:* Para crear a rede NAT en Virtualbox: Menú Archivo --> Preferencias --> Rede --> Redes NAT --> crear e indicar unha rede (p.e. na miña imaxe sería a 10.0.2.0/24)
		+	:* Rede NAT en virtualbox
		+
		+	Fig. Creando rede NAT en virtualbox
		+
		+	Na máquina virtual anfitriona cambiar o modo de rede do adaptador de ponte a rede NAT e escoller a rede NAT creada
		+	Rede NAT en virtualbox
		+
		+	Fig. Escollendo a rede NAT en virtualbox para a máquina anfitriona dos contedores
		+
		+	No sistema operativo da máquina virtual cambiar a configuración de rede do bridge br0:
		+	IP e máscara da rede NAT creada (non podes escoller a primeira que ven sendo o router NAT que fai virtualbox)
		+	Pasarela predeterminada: a primeira IP da rede NAT. No meu exemplo, 10.0.2.1.
		+	Os contedores que queiras que teñan saída debes poñelos cun perfil co parent br0 e con IP/máscara da rede NAT e gateway a primeira IP da rede NAT.
		+	Todas as máquinas virtuais conectadas a esa rede NAT poderá saír a Internet, e virtualbox encárgase de facer NAT de forma que saen ó exterior usando a IP do equipo real. Como recoñecen os programadores de virtualbox, o modo NAT funciona sempre en caso de usar wifi pero o modo bridge depende do hardware da tarxeta wifi e do punto de acceso.
		+
		+	O maior problema das redes NAT virtualbox é que os equipos situados nesas redes únicamente poden falar con equipos situados na mesma rede e con Internet. Se tes que comunicarte con esa máquina virtual (iniciar conexións hacia ela) dende o equipo real tes dúas opcións:
		+
		+	Colocar outra máquina virtual na mesma rede NAT.
		+	Configurar o reenvío de portos na rede NAT (semellante ó DNAT que vimos en iptables) mapeando a IP do equipo real e un porto cun equipo da rede NAT e un porto seu.
		+	Reenvío de portos
		+
		+	Fig. Reenvío de portos para facer accesible un servizo nun contedor a través da IP do anfitrión virtualbox

	== Comunicacións entre contedores no equipo real e máquinas virtuais sobre Virtualbox ==		== Comunicacións entre contedores no equipo real e máquinas virtuais sobre Virtualbox ==

← Revisión anterior		Revisión del 19:04 19 ene 2026
Línea 329:		Línea 329:

	== Comunicacións entre contedores no equipo real e máquinas virtuais sobre Virtualbox ==		== Comunicacións entre contedores no equipo real e máquinas virtuais sobre Virtualbox ==
		+
		+	nha cousa curiosa que me aconteceu ó traballar con contedores foi que había problemas de comunicación na seguinte situación:
		+
		+	Contedores LXC/Incus correndo directamente nun equipo real e traballando en modo ponte (usando a interfaz br0 do equipo real).
		+	Máquina virtual sobre Virtualbox traballando en modo ponte.
		+	As comunicacións dos contedores con outros contedores, co equipo real, con equipos da rede local e con equipos da Internet non teñen problema. O mesmo acontece coas comunicacións entre a máquina virtual sobre Virtualbox e o equipo anfitrión, equipos da rede local e equipos da Internet. Sen embargo, entre contedores e máquina virtual non.
		+
		+	Tamén sucedía o mesmo se quería 'enganchar' unha máquina virtual Virtualbox a unha das redes Incus (por exemplo a rede incusbr0): configuraba o adaptador de rede da máquina virtual para conectarse a incusbr0 e non había comunicación entre os contedores da rede lxdbr0 e a máquina virtual.
		+
		+	O realmente curioso é que entre o contedor e a máquina virtual si se podía facer ping pero non funcionaba outro tipo de conexión. Tras buscar información, atopei que outra xente sufría o mesmo problema (que é achacado á forma de manexar o tráfico de rede por parte de Virtualbox) e que a solución era crear unha nova interface de rede a usar por Virtualbox e integrala na rede lxdbr0 ou no switch br0.
		+
		+	De non telo, instálanse os paquetes bridge-utils e uml-utilities e continuación creamos o seguinte script para incluir máquinas virtuais na rede lxdbr0:
		+	<pre>
		+	~$ sudo apt update
		+	~$ sudo apt install bridge-utils uml-utilities
		+	~$ nano interfaz_incusdbr0_para_virtualbox.sh
		+	#!/bin/bash
		+	tunctl -u root -g vboxusers -t vbox0
		+	ip link set up dev vbox0
		+	brctl addif incusbr0 vbox0
		+	~$ chmod 755 interfaz_incusdbr0_para_virtualbox.sh
		+	</pre>
		+
		+	E para executalo:
		+	<pre>
		+	~$ sudo ./interfaz_incusdbr0_para_virtualbox.sh
		+	Set 'vbox0' persistent and owned by uid 0 gid 122
		+	</pre>
		+
		+	Deste xeito, creouse unha nova interface chamada vbox0 conectada á rede lxdbr0:
		+
		+	<pre>
		+	~$ sudo brctl show
		+	bridge name bridge id STP enabled interfaces
		+	incusbr0 8000.902b343d8912 no veth2ac995c0
		+	</pre> vbox0
		+
		+	Esta interface será a que temos que indicar na configuración de rede en Virtualbox para que as comunicacións contedor <-> máquina virtual funcionen correctamente:
		+
		+	interface Vbox
		+
		+	Fig. Escollendo a nova interface vbox nas propiedades da máquina virtual.
		+
		+	Para non ter que executar a man o script, podemos configurar o equipo para que se execute ó inicio do equipo anfitrión

	== Contedores con contorno gráfico ==		== Contedores con contorno gráfico ==

@@ Línea 331: / Línea 331: @@
 == Contedores con contorno gráfico ==
 = Referencias =
 * [https://blog.simos.info/how-to-install-and-setup-the-incus-web-ui Early access to the Incus graphical user interface]

@@ Línea 65: / Línea 65: @@
 == Contedores en modo ponte ==
-== Contedores e redes wifi
+== Contedores e redes wifi ==
-== Comunicacións entre contedores no equipo real e máquinas virtuais sobre Virtualbox.
+== Comunicacións entre contedores no equipo real e máquinas virtuais sobre Virtualbox ==
-== Contedores con contorno gráfico.
+== Contedores con contorno gráfico ==
 = Referencias =
 * [https://blog.simos.info/how-to-install-and-setup-the-incus-web-ui Early access to the Incus graphical user interface]

@@ Línea 51: / Línea 51: @@
 | incus-ui.crt | client |             | 721108b3c8ba   | 2028/10/13 18:38 CEST |
 +--------------+--------+-------------+----------------+-----------------------+
-<pre>
+</pre>
 Descargar e importar .pfx