Docker容器跨主機通信overlay網絡的解決方案

更新時間：2022年02月17日 11:41:35 作者：Bigberg

Overlay網絡是指在不改變現(xiàn)有網絡基礎設施的前提下，通過某種約定通信協(xié)議，把二層報文封裝在IP報文之上的新的數(shù)據(jù)格式，本文給大家介紹Docker容器跨主機通信overlay網絡的方案，感興趣的朋友一起看看吧

一、Docker主機間容器通信的解決方案

Docker網絡驅動

Overlay: 基于VXLAN封裝實現(xiàn)Docker原生Overlay網絡
Macvlan: Docker主機網卡接口邏輯上分為多個子接口，每個子接口標識一個VLAN。容器接口直接連接Docker主機
網卡接口: 通過路由策略轉發(fā)到另一臺Docker主機

第三方網絡項目

隧道方案

-- Flannel: 支持UDP和VLAN封裝傳輸方式

-- Weave: 支持UDP（sleeve模式）和 VXLAN（優(yōu)先fastdb模式）

-- OpenvSwitch: 支持VXLAN和GRE協(xié)議

路由方案

Calico: 支持BGP協(xié)議和IPIP隧道。每臺宿主機作為虛擬路由，通過BGP協(xié)議實現(xiàn)不同主機容器間通信　

二、Docker Overlay Network

Overlay網絡是指在不改變現(xiàn)有網絡基礎設施的前提下，通過某種約定通信協(xié)議，把二層報文封裝在IP報文之上的新的數(shù)據(jù)格式。這樣不但能夠充分利用成熟的IP路由協(xié)議進程數(shù)據(jù)分發(fā)；而且在Overlay技術中采用擴展的隔離標識位數(shù)，能夠突破VLAN的4000數(shù)量限制支持高達16M的用戶，并在必要時可將廣播流量轉化為組播流量，避免廣播數(shù)據(jù)泛濫。

因此，Overlay網絡實際上是目前最主流的容器跨節(jié)點數(shù)據(jù)傳輸和路由方案。

要想使用Docker原生Overlay網絡，需要滿足下列任意條件

Docker 運行在Swarm
使用鍵值存儲的Docker主機集群

三、使用鍵值存儲搭建Docker主機集群

需滿足下列條件：

集群中主機連接到鍵值存儲，Docker支持 Consul、Etcd和Zookeeper
集群中主機運行一個Docker守護進程
集群中主機必須具有唯一的主機名，因為鍵值存儲使用主機名來標識集群成員
集群中l(wèi)inux主機內核版本在3.12+,支持VXLAN數(shù)據(jù)包處理，否則可能無法通行四、部署

4.1 系統(tǒng)環(huán)境

# docker -v
Docker version 17.12.0-ce, build c97c6d6

4.2 安裝Consul

# wget https://releases.hashicorp.com/consul/0.9.2/consul_0.9.2_linux_386.zip
 
# unzip consul_1.0.6_linux_amd64.zip
# mv consul /usr/bin/ && chmod a+x /usr/bin/consul
# 啟動
nohup consul agent -server -bootstrap -ui -data-dir /data/docker/consul \
> -client=172.16.200.208 -bind=172.16.200.208 &> /var/log/consul.log &
#-ui : consul 的管理界面
#-data-dir : 數(shù)據(jù)存儲

4.3 節(jié)點配置Dockre守護進程連接Consul

在兩臺機器上都要修改

docker2

# vim /lib/systemd/system/docker.service
 
ExecStart=/usr/bin/dockerd  -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock --cluster-store consul://172.16.200.208:8500 --cluster-advertise 172.16.200.208:2375
# systemctl daemon-reload
# systemctl restart docker

docker3

# vim /lib/systemd/system/docker.service
 
ExecStart=/usr/bin/dockerd  -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock --cluster-store consul://172.16.200.208:8500 --cluster-advertise 172.16.200.223:2375
# systemctl daemon-reload
# systemctl restart docker

4.4 查看consul 中的節(jié)點信息

http://172.16.200.208:8500

4.5 創(chuàng)建overlay網絡　　

# docker network create -d overlay multi_host
53b042104f366cde2cc887e7cc27cde52222a846c1141690c93e1e17d96120c5
 
# docker network ls
NETWORK ID          NAME                  DRIVER              SCOPE
3f5ff55c93e6        bridge                bridge              local
1e3aff32ba48        composelnmp_default   bridge              local
0d60b988fe59        composetest_default   bridge              local
b4cf6d623265        host                  host                local
53b042104f36        multi_host

　　-d : 指定創(chuàng)建網絡的類型

　　另一臺機器會自動同步新建的網絡

　　詳細信息

# docker network inspect multi_host
[
    {
        "Name": "multi_host",
        "Id": "53b042104f366cde2cc887e7cc27cde52222a846c1141690c93e1e17d96120c5",
        "Created": "2018-03-07T16:23:38.682906025+08:00",
        "Scope": "global",
        "Driver": "overlay",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "10.0.0.0/24",
                    "Gateway": "10.0.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {},
        "Labels": {}
    }
]

4.6 使用overlay網絡啟動容器

　　分別在兩臺機器上使用overlay網絡啟動一個容器

# docker run -it --net=multi_host busybox

這兩個節(jié)點上的容器的ip分別為：　

[root@docker2 ~]# docker run -it --net=multi_host busybox
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:0A:00:00:02 
          inet addr:10.0.0.2  Bcast:10.0.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1450  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:0A:00:00:03 
          inet addr:10.0.0.3  Bcast:10.0.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1450  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

它們之間是可以相互ping 通的

# ping 10.0.0.2
PING 10.0.0.2 (10.0.0.2): 56 data bytes
64 bytes from 10.0.0.2: seq=0 ttl=64 time=11.137 ms
64 bytes from 10.0.0.2: seq=1 ttl=64 time=0.251 ms
64 bytes from 10.0.0.2: seq=2 ttl=64 time=0.280 ms

到此這篇關于Docker容器跨主機通信--overlay網絡的文章就介紹到這了,更多相關Docker容器跨主機通信內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: