Tengo un host con OpenVZ instalado con varios contenedores.
Quiero configurar una red virtual entre algunos de ellos pero sin tener que usar ningún dispositivo físico, pero soy nuevo en OpenVZ y su wiki no tiene soluciones obvias.
Respuesta1
Cambiar de la red VENET a la red VETH sería ideal para eso. Con VETH agregas interfaces de contenedores a puentes (ver "brctl show", "brctl add" y otros). La wiki de OpenVZ describe cómo configurar VETH. Es bastante fácil pero no te saltes ningún paso.
Una vez configurado, simplemente crea dispositivos puente persistentes en el HN y agrega una sola línea a cada configuración de contenedor (/etc/vz/config/*). Cuando los contenedores arrancan, estarán en las redes privadas de capa MAC que desee.
Utilicé esto en producción durante 2 años en servidores web y clústeres HPC. Te da todo el control necesario. También encontré que VETH es de alto rendimiento, confiable y seguro.