Docker网络之部署跨主机网络overlay

dcoker网络:

none网络:什么都没有的网络。
它的是使用常见:封闭空间意味着隔离,安全,比如生成随机码。
host网络:网络配置与dockerhost完全相同。
应用场景:性能好,但是没有灵活性,容易出现端口冲突问题。
brigde网络: 默认的网络驱动默认,用以实现主机网络接口与虚拟网络接口间的通信。

部署网络的基本操作命令:

//查看docker服务器中的网络:
[[email protected] ~]# docker network ls

//查看桥接网络:
[[email protected] ~]# brctl show

//在宿主机中查看容器中的信息(包括ip地址):
[[email protected] ~]# docker inspect test

//创建网络:
[[email protected] ~]# docker network create -d bridge my_net1##最后跟的是自定义的名称

//自定义网段及网关:
[[email protected] ~]# docker network create -d bridge --subnet 172.16.2.0/24 --gateway 172.16.2.1 my_net2

//运行容器时使用自定义的网络指定ip地址:
[[email protected] ~]# docker run -itd --name test2 --network my_net2 --ip 172.16.2.10 busybox

//将容器加入自定义的网络,使其容器间的通信:
[[email protected] ~]# docker network connect my_net2 test
//删除网络:
[[email protected] ~]# docker network rm myolay1 ##后面跟上需要删除的网卡名称

1,单主机容器间通信:

1)基于docker默认的网络创建2个容器,box1,box2

[[email protected] ~]# docker run -itd --name box1 busybox
[[email protected] ~]# docker run -itd --name box2 busybox 

2)创建自定义网络,驱动类型为bridge,基于此网络创建两个容器box3,box4.

[[email protected] ~]# docker network create  -d bridge my_net1
[[email protected] ~]# docker run -itd --name box3 --network my_net1  busybox
[[email protected] ~]# docker run -itd --name box4 --network my_net1  busybox

3) 创建自定义网络,驱动类型为bridge,my_net2,指定网段为172.20.18.0/24.基于此网络创建两个容器box5(ip 为172.20.18.6,),box6(172.20.18.8)

[[email protected] ~]# docker network  create -d bridge  --subnet  172.20.18.0/24 my_net2
[[email protected] ~]# docker run -itd --name  box5 --network my_net2  --ip 172.20.18.6 busybox
[[email protected] ~]# docker run -itd --name  box6 --network my_net2  --ip 172.20.18.8 busybox

4)box2与box3相互通信:
[[email protected] ~]# docker network connect my_net1 box2

5)box4和box5相互通信:
[[email protected] ~]# docker network connect my_net2 box4

总结:
容器之间可以使用容器名称通信,但前提是网络是使用的自定义网络。
并且,如果在创建自定义网络的同时,制定了网段,那么,使用此网络的容器同样可以指定ip地址。
box2和box3以及box4和box5为不同的网卡,也在不同的网段,所以需要搭建网卡与容器之间的网络。

2,部署跨主机网络overlay:

环境准备:

三台docker主机(centos7):
docker01:172.16.1.30
docker02:172.16.1.31
docker03:172.16.1.32

项目操作:

(1)docker01上下载 profrium-consul镜像。
consul:数据中心。
[[email protected] ~]# docker pull progrium/consul

运行consul服务:
[[email protected] ~]# docker run -d -p 8500:8500 -h consul --name consul --restart=always progrium/consul -server -bootstrap

参数解释:
-d:后台运行
-p:映射端口
-h:容器的主机名
--name : 容器名
--restart=always :保持容器开启的状态
-server -bootstrap:如果该服务在集群当中,它会以master的角色出现

登录consul网页:
URL:http://172.16.1.30:8500

(2)在docker02上进行部署:

修改docker配置文件:
[[email protected] ~]# vim /usr/lib/systemd/system/docker.service

参数解释:
/var/run/docker.sock:#docker的一个编程接口。
-H tcp://0.0.0.0:2376:#使用本机的tcp2376端口。
--cluster-store=consul://172.16.1.30:8500:#集群存储指向的是docker01服务器的ip地址及监听端口。
--cluster-advertise=ens33:2376:#从本机的ens33网卡通过2376端口收集网络信息,存储在consul上。

修改完配置文件,重启docker服务:

[[email protected] ~]# systemctl daemon-reload
[[email protected] ~]# systemctl restart docker

(3)在docker03上进行部署:(与docker02操作相同)
//可以将docker01上将docker配置文件拷贝给docker02:
[[email protected] ~]# scp /usr/lib/systemd/system/docker.service [email protected]:/usr/lib/systemd/system/docker.service
//重启docker服务:

[[email protected] ~]# systemctl daemon-reload
[[email protected] ~]# systemctl restart docker

登陆网页查看节点:

点击进入nodes/选项:

(4)接下来创建overlay网络:
在docker02上进行创建(自定义网段):
[[email protected] ~]# docker network create -d overlay --subnet 172.16.200.0/24 --gateway 172.16.200.1 my_olay1

[[email protected] ~]# docker network ls

#基于overlay网络运行一个容器(指定ip地址):
[[email protected] ~]# docker run -itd --name test1 --network my_olay1 --ip 172.16.200.10 busybox
#验证test1的ip地址:
[[email protected] ~]# docker exec  test1 ip a

docker03主机上会通过consul数据中心自动收集信息,无须创建,自然会有与docker02上相同的overlay网络。

//在docker03上基于overlay创建一个容器
[[email protected] ~]# docker run -itd --name test2 --network my_olay1 --ip 172.16.200.20 busybox

(5)docke02与docker03相互通信:

基于ip地址通信:

基于容器名通信:

至此使用overlay网络技术实现了跨主机之间的通信。

———————— 本文至此结束,感谢阅读 ————————

原文地址:https://blog.51cto.com/13972012/2446618

时间: 2024-10-10 07:53:34

Docker网络之部署跨主机网络overlay的相关文章

centos7下安装docker(14.2跨主机网络-overlay)

为支持容器跨主机通信,Docker提供了overlay driver,使用户可以创建基于VxLAN的overlay网络.VxLAN可将二层数据封装到UDP进行传输,VxLAN提供与VLAN相同的以太网二层服务,但是拥有更强的扩展性和灵活性. Docker overlay网络需要一个key-value数据库用于保存网络信息状态,包括Network,Endpoint,IP等.Consul,Etcd和Zookeeper都是docker支持的key-value软件,今天讨论的是consul 试验环境描述

centos7下安装docker(15.3跨主机网络-macvlan)

除了ovrlay,docker还开发了另一个支持跨主机容器的driver:macvlan macvlan本身是linu kernel模块,其功能是允许在同一物理网卡上配置多了MAC地址,即:多个interface,每个interface可以配置自己的ip.macvlan本身是一种网卡虚拟化技术,Docker用macvlan实现容器网络就不奇怪了 macvlan最大的优点是性能极好,相比其他方案,macvlan不需要创建Linux bridge,而是直接通过以太interface连接到物理网络.

centos7下安装docker(15.6docker跨主机网络---Weave)

Weave是weaveworks开发的容器网络解决方案.weave创建的虚拟网络可以将部署在多个主机上的容器连接起来.对于容器来说,weave就像一个巨大的网络交换机,容器可以直接通信,无需NAT和端口映射.除此之外,weave的DNS模块是容器可以通过hostname访问 weave不依赖分布式数据库(例如:consul和etcd)交换网络信息,每个主机上只需要运行weave组件就能建立起跨主机容器网络,weave网络能够穿透防火墙并运行在部分连接的网络上,weave支持加密网络接连,用户可以

docker的跨主机网络Overlay,MacVlan网络的实现

让外网能否访问容器的端口映射方法: 1.手动指定端口映射关系 两台虚拟机,第一台映射端口(第二台访问宿主机端口,就是访问容器端口 curl 192.168.1.1:90 .)docker run -itd --name web1 -p 90:80 nginx:latest 2>从宿主机随机映射端口到容器,docker run -itd --name web2 -p 80 nginx:latest 3>从宿主机随机映射端口到容器,容器内所有暴漏端口,都会一一映射.docker run -itd

跨主机网络-overlay(18)

docker overlay跨主机网络 1.环境 docker版本 Docker version 18.02.0-ce, build fc4de44 3台主机 192.168.55.51 host1 192.168.55.52 host2 192.168.55.53 host2 2.部署Consul Docerk overlay 网络需要一个 key-value 数据库用于保存网络状态信息,包括 Network.Endpoint.IP 等.Consul.Etcd 和 ZooKeeper 都是 D

Docker 跨主机网络(十六)

一.跨主机网络概述 前面已经学习了 Docker 的几种网络方案:none.host.bridge 和 joined 容器,它们解决了单个 Docker Host 内容器通信的问题.本章的重点则是讨论跨主机容器间通信的方案. docker 原生的 overlay 和 macvlan.第三方方案:常用的包括 flannel.weave 和 calico. 二.准备 overlay 环境 为支持容器跨主机通信,Docker 提供了 overlay driver.Docerk overlay 网络需要

跨主机网络概述 - 每天5分钟玩转 Docker 容器技术(48)

前面已经学习了 Docker 的几种网络方案:none.host.bridge 和 joined 容器,它们解决了单个 Docker Host 内容器通信的问题.本章的重点则是讨论跨主机容器间通信的方案. 跨主机网络方案包括: docker 原生的 overlay 和 macvlan. 第三方方案:常用的包括 flannel.weave 和 calico. docker 网络是一个非常活跃的技术领域,不断有新的方案开发出来,那么要问个非常重要的问题了: 如此众多的方案是如何与 docker 集成

[Kubernetes][Kubernetes容器网络2]深入解析容器跨主机网络

目录 深入解析容器跨主机网络 Flannel Flannel UDP模式基本原理 UDP模式的缺陷 Flannel VXLAN 模式 深入解析容器跨主机网络 在Docker默认配置下,不同宿主机上的容器通过IP地址是无法相互通信的. 因此社区出现了很多用于解决容器跨主机通信问题的方案. Flannel Flannel 支持三种后端实现: VXLAN host-gw UDP 先以 UDP 模式为例 Flannel UDP模式基本原理 假设有两台宿主机: Node1: container-1,IP

Docker学习总结之跨主机进行link

Docker学习总结之跨主机进行link Docker的功能非常强大,但要想驾驭好Docker却不是一件很容易的事情.下面就介绍一种日常工作中会遇到的一个user case.比如现在有两台host,分别标记为hostA和hostB.hostA用来运行oracle服务,hostB用来运行app服务. hostB中app产生的数据需要实时写入hostA中的oracle数据库.也就是hostB中的docker container需要link hostA中的docker container. 为了解决这