Прохождение через сетевые устройства RDMA в контейнеры докеров

Я хочу передать infiniband в контейнер докеров, чтобы я мог запускать некоторые высокопроизводительные приложения через ipoib и использовать rdma.

В настоящее время я делаю это с виртуальными машинами xen. Теперь я смотрю на использование CoreOS и docker как на гораздо более легкую и более простую в управлении альтернативу.

У меня есть IPoIB-устройство ib0 со статическим IP-адресом 10.10.10.10. Мне удалось получить это внутри контейнера докеров с помощью следующего:

docker run --net = host --device = / dev / infiniband / uverbs0 --device = / dev / infiniband / rdma_cm -t -i ubuntu: 14.04 / bin / bash

Отлично, это работает. ib0 доступен внутри контейнера докеров.

Теперь предположим, что у меня есть двухпортовый HCA. На хосте они отображаются как ib0 и ib1 и имеют два назначенных ip. 10.10.10.10/ib0 и 10.10.10.11/ib1

А теперь я хочу передать ib0 первому контейнеру, а ib1 - второму. При использовании описанного выше метода оба появятся в обоих контейнерах из-за параметра --net = host. Однако отсутствие указания означает, что устройства вообще не появляются.

Другой сценарий: у меня есть много машин, которые используют SR-IOV для передачи устройств Infiniband на виртуальные машины xen. Как я мог передать вместо этого виртуальное устройство Infiniband в контейнер докера и получить его?

Примечание. В этой ситуации конвейерная система не работает, но, если я лучше понимаю, ее можно взломать, чтобы она делала то, что я хочу. Я просто не совсем понимаю, что он делает ... пока.