docker network

前言:前面的部分一直都是单机跑docker,但实际生产环境不可能只用一台来跑。肯定会用到多台,因为他们都是内部私有ip,那么多台主机之间的容器如何通信?这个是个很头疼的问题!目前主流几种方法如下:

1、使用路由机制打通网络

2、使用Open vSwitch(OVS)打通网络

3、使用flannel来打通网络

4、使用Quagga来实现自动学习路由

第一种:使用路由机制打通网络

使用linux的路由来打通网络

优点:

  • 常规路由技术
  • 使用传统网络技术
  • 简单
  • 高性能

缺点:

  • 与现有网络融为一体
  • 灵活性低

现在有两台Docker实例:

具体如图,因为Docker默认的内部ip为172.17.42网段,所以必须要修改其中一台的默认网段以免ip冲突。

#vim /etc/sysconfig/docker-network

DOCKER_NETWORK_OPTIONS= --bip=172.18.42.1/16 -H fd://
-H=unix:///var/run/docker.sock

#systemctl daemon-reload

#reboot

ok。现在就可以开始操作了。

其实就是执行两台route add命令

docker 130上执行 route add -net 172.18.0.0/16 gw
192.168.18.128

docker 128上执行 route add -net 172.17.0.0/16 gw
192.168.18.130

ok,现在两台宿主机里的容器就可以通信了。

第二种:使用Open vSwitch(OVS)打通网络

是一种主流的虚拟化大二层技术

优点:

  • 灵活
  • 对现有物理网络没要求
  • 业界主流

缺点:

  • 软件封装导致性能下降
  • 复杂度相对较高
  • 排错难度高

流程图如下:

首先安装ovs的rpm包

file:///C:/Users/Don/Documents/My%20Knowledge/temp/d12921d0-891e-4a7f-9f37-4addd92a86fc_128_files/267978203.png

# yum install openvswitch-2.4.0-1.x86_64.rpm    #安装软件包

#
/etc/init.d/openvswitch restart          
    #重启服务

#
/etc/init.d/openvswitch status          
     #查看状态

安装网桥管理工具

#yum -y install bridge-utils

配置网络

ovs-vsctl add-br br0

ovs-vsctl add-port br0 gre1 -- set interface
gre1 type=gre option:remote_ip=192.168.18.128

#添加br0到本地docker0,使得容器流量通过ovs流经tunnel

brctl addif docker0
br0

ip link set dev br0 up

ip link set dev docker0
up

iptables -t nat -F; iptables -F

ip route add 172.17.0.0/16 dev docker0

其余节点同样的配置,注意ip地址即可。

第三种:使用flannel来打通网络

新设计的Flannel,一种结合了路由机制与隧道技术

原理:每个主机配置一个ip段和子网个数。例如,可以配置一个覆盖网络使用 10.100.0.0/16段,每个主机/24个子网。因此主机a可以接受10.100.5.0/24,主机B可以接受10.100.18.0/24的包。flannel使用etcd来维护分配的子网到实际的ip地址之间的映射。对于数据路径,flannel 使用udp来封装ip数据报,转发到远程主机。选择UDP作为转发协议是因为他能穿透防火墙。例如,AWS Classic无法转发IPoIP or GRE 网络包,是因为它的安全组仅仅支持TCP/UDP/ICMP。

下图解释了数据报通过覆盖网络转发的路线:

部署也不是很复杂,仅需要etcd和flannel两项支持即可。

etcd一般部署在单独机器上,那么flannel就部署在docker节点上,每个docker节点上都需部署。

1、部署etcd,假设地址为192.168.1.121

yum -y install etcd          
                 
                 
             #安装软件包

vim
/etc/etcd/etcd.conf             
                 
                 
      #修改配置文件

修改为如下:(默认只监听本地回环地址)

ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"

ETCD_ADVERTISE_CLIENT_URLS="http://0.0.0.0:2379"

systemctl restart
etcd                
                 
                    
 #重启服务

etcdctl set /coreos.com/network/config
‘{ "Network": "10.1.0.0/16" }‘    
     #添加一条网络配置记录,这个配置将用于flannel分配给每个Docker的虚拟IP地址段

2、部署flannel

https://github.com/coreos/flannel/releases 下载最新稳定版本,这里以0.5.5版本为例。

tar zxf flannel-0.5.5-linux-amd64.tar.gz      #解压文件

cp flannel-0.5.5/* /usr/bin/    
             #拷贝可执行文件至系统变量path

使用systemd来管理flannel服务

vim /usr/lib/systemd/system/flanneld.service

[Unit]

Description=Flanneld
overlay address etcd agent

After=network.target

Before=docker.service

[Service]

Type=notify

EnvironmentFile=/etc/sysconfig/flanneld

EnvironmentFile=-/etc/sysconfig/docker-network

ExecStart=/usr/bin/flanneld
-etcd-endpoints=${FLANNEL_ETCD} $FLANNEL_OPTIONS

[Install]

RequiredBy=docker.service

WantedBy=multi-user.target

设置etcd地址

vim /etc/sysconfig/flanneld

FLANNEL_ETCD= "http://192.168.1.121:2379"

由于flannel将覆盖docker0网桥,所以如果Docker服务已启动,则停止Docker服务

编写flannel启动脚本,并加入自启动

vim /etc/init.d/start_flannel.sh

#!/bin/bash

systemctl stop
docker                
    #停止docker服务

systemctl restart
flanneld                #启动flannel服务

mk-docker-opts.sh
-i                
     #生成环境变量

source
/run/flannel/subnet.env            #将环境变量生效

ifconfig docker0 ${FLANNEL_SUBNET} 
      #设置docker0的网卡ip

systemctl start
docker                
   #启动docker服务

ok,现在跨主机容器间已经可以通信。

第四种:使用Quagga来实现自动学习路由

其实这种方式是基于第一种方式的路由技术,只不过路由信息不需要自己手动添加,而是自动学习。试想一下,如果有10台docker,那么每台docker就需要手动写9条路由信息,是不是很惨?

Linux上安装路由器的软件名为Quagga,它可以配置很多种企业级的动态路由协议。我使用的是RIPV2和OSPF同时开启,但安装Quagga的方法和配置命令,太过于繁琐。所以网上有大神将其Docker化了。

下载Quagga镜像:

docker pull index.alauda.cn/georce/router

备用地址:http://pan.baidu.com/s/1sj26X8T

特别需要注意的是:docker0的网段不能一样,所以需要修改docker的子网地址,参考第一种的设置办法

运行镜像:

docker run -itd --name=router --privileged --net=host index.alauda.cn/georce/router

执行
ip route 查看下路由表,已有别的docker0的网段信息。

时间: 2024-11-03 05:41:58

docker network的相关文章

Docker Network 配置,自定义bridge网络

                    Docker Network 配置,自定义bridge网络      1.停止服务     service docker stop   2.关掉docker0     ifconfig docker0 down   3.删除docker     brctl delbr docker0   4.增加网桥br500     yum install bridge-utils       2, 网络配置     [[email protected] network

Docker Network Configuration 高级网络配置

Network Configuration TL;DR When Docker starts, it creates a virtual interface named docker0 on the host machine. It randomly chooses an address and subnet from the private range defined by RFC 1918 that are not in use on the host machine, and assign

docker network基础

前面介绍了nginx与php两个容器间是如何进行通信的: [[email protected] ~]# docker run -d --name=php -v /www:/usr/local/nginx/html php [[email protected] ~]# docker run -d --name=nginx --link=php:php -v /www:/usr/local/nginx/html -p 81:80 nginx [[email protected] ~]# docker

(转)Docker network命令

转:https://blog.csdn.net/gezhonglei2007/article/details/51627821 原文地址:https://docs.docker.com/engine/userguide/networking/work-with-networks/ docker network命令 docker network所有子命令如下: docker network create docker network connect docker network ls docker

docker - 关于network的一些理解

docker 提供给我们多种(4种)网络模式,我们可以根据自己的需求来使用.例如我们在一台主机(host)或者同一个docker engine上面运行continer的时候,我们就可以选择bridge网络模式:而当我们需要在多台host上来运行多个container来协同工作的时候,overlay模式就是我们的首选. 当我们完成docker engine的安装以后,docker会在每一个engine上面生成一个3种网络,他们是:bridge, none 还有host. 默认网络模式 - brid

Docker - 运行 containers 使用在 swarm 模式下创建的 overlay 模式的 network

前言 在Docker engine v1.12, 使用Swarm可以方便的创建overlay模式的网络,但是它只能被swarm下面的service所使用的,相对于container,这个网络是完全隔离的. 在v1.13,运行 containers 时,可以加入之前在swarm模式下自定义的overlay网络啦! 1.  Create swarm in one docker host (172.100.1.17) $ docker swarm init –advertise-address 172

[Docker]Docker1.9后的network

.. 声明: 本博客欢迎转发,但请保留原作者信息! 博客地址:http://blog.csdn.net/halcyonbaby 新浪微博:@寻觅神迹 内容系本人学习.研究和总结,如有雷同,实属荣幸! Docker1.9后的network 介绍与使用 1.9之后,在Docker中network从实验特性转为正式特性发布. 从命令行可以看到新增如下命令: [[email protected] system]# docker help network Usage: docker network [OP

docker 使用swarm overlay网络时,报“network xx not manually attachable”错误解决

当使用swarm的overlay网络,在该网络中运行容器时报"network xx not manually attachable"的错误 docker network create -d overlay --attachable my-attachable-overlay 默认情况下使用docker network create -d overlay NET 创建的网络只能被swarm service使用,如果需要被独立的容器使用,需要添加--attachable选项 docker

Docker 1 12新功能探索(9) network基础

docker1.12中的network功能作了一定改进, 但是关于network应该如何使用,docker中的网络模型是如何设计的,当我们在run起来一个container而全然没有意识到network的时候,docker是怎样处理的,在这篇文章中,我们回去尝试一探究竟. docker1.12有关network的特性增加 特性 Built-in Virtual-IP based internal and ingress load-balancing using IPVS Routing Mesh