在容器（Docker）中使用eRDMA

步骤一：为实例配置eRDMA

确认Docker所在实例的实例规格支持eRDMA、已绑定弹性RDMA网卡、已部署eRDMA驱动程序，同时eRDMA设备工作正常。

• 企业级CPU实例：请参见在企业级实例上配置eRDMA。

• GPU实例：请参见在GPU实例上配置eRDMA。

步骤二：（可选）为实例部署Docker

如果您的实例尚未部署Docker相关环境，无法使用Docker，您需要先在实例中安装Docker。

具体操作如下所示：

1. 远程连接实例。

   具体操作，请参见使用Workbench工具以SSH协议登录Linux实例。

2. 执行以下命令，确认实例是否已部署Docker环境。

    

   sudo docker -v

   如果Docker已正确部署，则输出具体版本号，如下所示：

   

   如果Docker尚未部署或出现异常，则可能出现如下执行结果，请您参考为实例部署Docker。

   

3. 为实例部署Docker。

• Alibaba Cloud Linux/CentOS镜像：请参见安装Docker。

• Ubuntu镜像：请参见Ubuntu帮助。

步骤三：（可选）为Docker部署镜像

如果您的Docker环境尚未部署任何镜像，您可以根据实际应用需求，部署对应的镜像。

本文以Alibaba Cloud Linux基础镜像为例，在Docker中下载Alibaba Cloud Linux镜像（需要开通公网）。

具体操作如下所示：

1. 远程连接ECS实例。

   具体操作，请参见使用Workbench工具以SSH协议登录Linux实例。

2. 执行以下命令，启动Docker服务。

    

   sudo systemctl start docker

3. 运行以下命令，下载Alibaba Cloud Linux的Docker镜像。

    

   sudo docker pull alibaba-cloud-linux-<image_version>-registry.<region_ID>.cr.aliyuncs.com/alinux<image_version>/alinux<image_version><:TAG>

   其中：

   如何查看镜像所在的地域以及镜像版本信息？

   示例命令如下：

• 在杭州地域下载220901.1版本的Alibaba Cloud Linux 3 Docker镜像

   

  sudo docker pull alibaba-cloud-linux-3-registry.cn-hangzhou.cr.aliyuncs.com/alinux3/alinux3:220901.1

• 在杭州地域下载最新版本的Alibaba Cloud Linux 2 Docker镜像

   

  sudo docker pull alibaba-cloud-linux-2-registry.cn-hangzhou.cr.aliyuncs.com/alinux2/alinux2

• <image_version>：Alibaba Cloud Linux的版本，例如2或者3。

• <region_ID>：Docker镜像所在的地域，例如cn-hangzhou。

• （可选）<:TAG>：Docker镜像的版本。如果填写，表示下载指定版本的镜像。如果不填，默认下载最新版本的镜像。

4. 运行以下命令，查看镜像是否下载成功。

    

   sudo docker images

   示例结果如下，表示已成功下载220901.1版本的Alibaba Cloud Linux 3 Docker镜像和最新版本的Alibaba Cloud Linux 2 Docker镜像。

   

步骤四：启动容器并挂载eRDMA设备

使用Docker的--device选项将/dev/infiniband/rdma_cm和/dev/infiniband/uverbsX两个字符设备映射到容器中，这样容器内的用户态程序就可以绕过操作系统内核直接访问eRDMA设备进行数据的收发。详细信息，请参见实现原理。

具体操作如下所示：

1. 远程连接ECS实例。

   具体操作，请参见使用Workbench工具以SSH协议登录Linux实例。

2. 执行以下命令，启动一个Docker容器实例并将eRDMA对应的字符设备映射到容器中。

    

   sudo docker run --net=host --device=/dev/infiniband/uverbsX --device=/dev/infiniband/rdma_cm --ulimit memlock=-1 -t -i <IMAGE ID> /bin/bash

   参数说明如下：

   本示例中执行命令

• --net=host：配置容器的通信模式为host。容器内的应用程序可以直接使用主机的网络接口和网络配置，从而实现与主机相同的网络通信能力。

• --device=/dev/infiniband/uverbsX和--device=/dev/infiniband/rdma_cm：将eRDMA对应的用户态字符设备暴露到容器中。

  执行以下命令，查看字符设备名称（uverbsX中的X）：

   

  ls /dev/infiniband | grep uverbs

  

• --ulimit memlock=-1：将maxlockedmemory设置为unlimited表示不限制非root用户锁定内存的数量。这可以确保eRDMA应用程序在非root用户下能够锁定所需的内存量，从而有效地使用eRDMA功能。

• <IMAGE ID>：请根据实际环境填写Docker镜像的镜像ID，可以通过sudo docker images命令查看。

  执行以下命令，查看目标镜像ID：

   

  sudo docker images

  本示例中，以步骤三中部署的Alibaba Cloud Linux镜像为例，执行结果如下：

  

步骤五：为Docker容器部署eRDMA驱动程序包

在容器内使用eRDMA还需要部署eRDMA的用户态驱动程序包，否则在容器内部无法识别eRDMA设备信息。阿里云提供了yum、apt源，用于便捷部署相应的程序包。

具体操作如下所示：

1. 远程连接实例。

   具体操作，请参见使用Workbench工具以SSH协议登录Linux实例。

2. 进入目标容器内部。

   如果您按照本文示例执行了步骤四的命令，那么已经直接进入Docker容器内部，直接在容器内安装用户态驱动包。

1. 执行以下命令，查看目标容器ID。

    

   sudo docker ps

   本示例中以步骤四中启动的容器为例，执行结果如下所示：

   

2. 执行以下命令，进入容器内部。

    

   sudo docker exec -it <CONTAINER ID> /bin/bash

   将CONTAINER ID替换为上一步您实际查询的目标容器ID。

3. 进入容器内部后，在容器内安装用户态驱动包。

   重要

   以下操作示例中，http://mirrors.cloud.aliyuncs.com表示内网源地址，如果您需要公网访问，需要将http://mirrors.cloud.aliyuncs.com替换为http://mirrors.aliyun.com。使用公网会产生公网流量，进而可能产生额外费用。有关公网的计费规则，请参见公网带宽计费。

   CentOS 7/CentOS 8

   Alibaba Cloud Linux

   Ubuntu 18.04/Ubuntu 20.04/Ubuntu 22.04

1. 在容器中运行以下命令，在/etc/yum.repos.d目录中创建一个erdma.repo源文件。

    

   sudo vim /etc/yum.repos.d/erdma.repo

2. 在erdma.repo文件中添加如下内容，然后保存退出。

    

   [erdma]
   name = ERDMA Repository
   baseurl = http://mirrors.cloud.aliyuncs.com/erdma/yum/redhat/$releasever/erdma/$basearch/gpgcheck = 1enabled = 1gpgkey = http://mirrors.cloud.aliyuncs.com/erdma/GPGKEY

3. 运行以下命令，更新yum源缓存。

    

   sudo yum makecache

4. 运行以下命令，安装用户态驱动包。

    

   sudo yum install libibverbs rdma-core librdmacm libibverbs-utils -y

4. 执行以下命令，在容器内部查看eRDMA设备信息。

    

   ibv_devinfo

   

   可以看到在容器内部，已经可以正常识别eRDMA设备。

Docker容器内配置eRDMA完成后，您可以通过SMC-R或者NetACC将eRDMA集成到容器内部的TCP应用中，实现应用加速。详细信息，请参见应用适配概述。