ตั้งค่า MikroTik RouterOS v7 Container เพื่อรัน Docker-based App ในองค์กร

การใช้งาน Container บน MikroTik RouterOS v7: กรณีศึกษาจริง

เมื่อไม่นานมานี้ ทีมวิศวกรของเราได้รับการติดต่อจากองค์กรขนาดกลางที่ต้องการรัน Docker-based Application ภายในองค์กร เช่น ระบบ Monitoring (Prometheus) และ Reverse Proxy (NGINX) แต่พวกเขาไม่มีทรัพยากรเพียงพอสำหรับการลงทุนใน Server แยกเฉพาะ การใช้ MikroTik RouterOS v7 Container จึงเป็นทางออกที่ตอบโจทย์ทั้งในแง่ของประสิทธิภาพและงบประมาณ

สเปกฮาร์ดแวร์ที่แนะนำ

ตั้งค่า Container บน MikroTik RouterOS v7

ในตัวอย่างนี้ เราจะรัน NGINX ใน Container บน MikroTik RB5009:

/container
add name=nginx-container interface=veth1 root-dir=disk1/nginx-container envlist=nginx-environment registry-url=https://registry-1.docker.io image=nginx:latest

# สร้าง veth interface เพื่อเชื่อมต่อกับ Container
/interface/veth
add name=veth1 address=192.168.100.2/24 gateway=192.168.100.1

# ตั้งค่า IP Address บน veth interface
/ip/address
add address=192.168.100.1/24 interface=veth1

# สร้าง Firewall NAT Rule เพื่อให้ Container เข้าถึงอินเทอร์เน็ตได้
/ip/firewall/nat
add chain=srcnat out-interface=ether1 action=masquerade

คำอธิบายคำสั่ง:

• add name=nginx-container: ตั้งชื่อ Container เป็น "nginx-container"
• interface=veth1: ระบุ Interface เสมือนที่ Container จะใช้
• root-dir=disk1/nginx-container: ระบุ Directory ที่ใช้เก็บข้อมูล Container
• registry-url=https://registry-1.docker.io: URL ของ Docker Registry

วิธีตรวจสอบสถานะ Container

หลังจากตั้งค่าเสร็จสิ้น ให้ใช้คำสั่งดังนี้เพื่อทดสอบ:

/container/print
/container/env/print

ตรวจสอบว่า Container มีสถานะ running และไม่มี Error ใน /log

การตั้งค่ารองรับ Failover และ Recursive Routing

หากองค์กรของคุณมีอินเทอร์เน็ต 2 สาย การตั้งค่า Failover ร่วมกับ Container ช่วยเพิ่มความมั่นใจในความเสถียรของระบบ:

/ip/route
add dst-address=0.0.0.0/0 gateway=ISP1 check-gateway=ping distance=1
add dst-address=0.0.0.0/0 gateway=ISP2 check-gateway=ping distance=2

คำอธิบาย: check-gateway=ping ใช้ตรวจสอบว่าสายหลักยังใช้งานได้หรือไม่ หากล่ม ระบบจะสลับไปใช้สายสำรองทันที

FAQ

• สลับสายเน็ตสำรอง MikroTik ทำงานอย่างไรเมื่อเน็ตสายหลักล่ม?
  RouterOS ใช้ฟีเจอร์ Recursive Routing หรือ Netwatch เพื่อตรวจสอบสถานะ Gateway และสลับสายสำรองอัตโนมัติ
• ทำไมต้องเปิด Safe Mode ใน WinBox ก่อนวางสคริปต์ Failover?
  เพื่อป้องกันการคอนฟิกผิดพลาดที่อาจทำให้ Router ไม่สามารถเข้าถึงได้
• รองรับ MikroTik RouterOS v7 เวอร์ชันใดบ้าง?
  Container ต้องการ RouterOS v7.4 ขึ้นไป แต่แนะนำ v7.14+ เพื่อความเสถียร

สรุป

การตั้งค่า MikroTik RouterOS v7 Container เพื่อรัน Docker-based Application เป็นโซลูชันที่ทรงพลังสำหรับองค์กรที่ต้องการลดต้นทุนฮาร์ดแวร์ และยังรองรับการตั้งค่า Failover เพื่อเพิ่มเสถียรภาพของระบบได้อีกด้วย หากคุณต้องการความช่วยเหลือเพิ่มเติม ติดต่อทีมวิศวกร SIAM-LOGIN ได้ทันทีที่ LINE: @vrnetwork หรือโทร 095-254-4519