【虹科分享】在容器上使用 ntop 工具的最佳实践

许多人使用软件容器来简化应用程序的部署。如你所知，ntop工具也可在docker hub上使用Docker或其他容器管理工具（如Portainer或Kubernetes）快速部署。在使用容器时，有几件事需要注意：

 

服务的持续性

 

 

ntopng依赖于第三方服务，如Redis（必需）和InfluxDB（可选）来运行。为了不在容器重启时丢失信息，你需要持续地存储数据或配置ntopng工具，使其依赖于外部容器上的此类服务，这些容器持久地提供此类服务。

 

文件系统的持续性

 

 

ntopng数据通常存储在/var/lib/ntopng/上，这个目录必须在重新启动时是持续的。你可以用-v把它映射到一个本地目录 "docker run -it -v /var/lib/ntopng/:/var/lib/ntopng/:rw ntop/ntopng:stable -i eth0"

 

PF_RING
 

 

 

容器中，内核是共享的，因此PF_RING必须在主主机上加载，并由容器访问。请确保PF_RING的版本在主机和容器之间是相同的，否则在启动容器时你会看到如下错误

 

root@dell:/home/ntop# docker run -it ntop/ntopng:stable -v /etc/ntopng.license:/etc/ntopng.license:ro
 

Starting redis-server: redis-server.

 

 

[PF_RING] Wrong RING version: kernel is 20, libpfring was compiled with 18

 

当内核PF_RING和容器应用程序（使用PF_RING）不是同一版本时。

 

数据包采集

 

 

容器网络接口无法看到主机流量。如果你打算在容器上部署ntop工具并监控主机流量，请考虑在启动容器时使用"-network=host"。

 

许可证

 

 

来自主机的许可证在所有运行的容器中共享（即用一个许可证可以运行 "n "个容器）。为了做到这一点，你需要映射许可证文件，如下 "-v /etc/nprobe.license:/etc/nprobe.license:ro"