Docker(六):Docker网络配置进阶
1、Docker集群网络配置之Weave
Weave是Github上一个比较热门的Docker容器网络方案,具有非常良好的易用性且功能强大。仓库地址:https://github.com/weaveworks/weave.git。
Weave由两大主要组件组成:
Weave:用户态shell脚本,用于安装Weave,将container连接到Weave虚拟网络,并为他们分配IP。
Weaver:运行于container内,每个Weave网络内的主机都要运行,它是一个Go语言实现的虚拟网络路由器,不同主机之间的网络通信都依赖于Weaver路由。
Weave简单使用:
Host1
启动Weave:weave launch
启动容器:weave run 10.2.1.1/24 -t -i ubuntu bash
Host2
启动Weave并连接Host1:weave launch $Host1-IP
启动容器:weave run 10.2.1.2/24 -t -i ubuntu bash
测试两个容器之间可以通信。
Weave其他命令:
weave launch [-password] [-nickname]:启动时设置节点之间互通的密码
weave connect $OTHER_HOST_IP:连接其他weave host主机
weave attach IP $ID:将已经运行的容器动态添加到网络,detach命令为剥离
weave ps:查看containers列表
weave status:查看weave状态
Weave缺点:
不支持服务发现,主机不能动态加入节点网络,只能手动通过weave launch或connect加入weave网络
不支持动态分配IP
2、Docker集群网络配置之Flannel
安装:从https://github.com/coreos/flannel/releases和https://github.com/coreos/etcd/releases分别下载Flannel和Etcd的最新版本二进制包。
解压后将Flannel的二进制文件“flanneld”和脚本文件“mk-docker-opts.sh”、以及Etcd的二进制文件“etcd”和“etcdctl”放到系统的PATH目录下即可。
创建集群:
Host1:IP 172.16.10.189
etcd -name infra0 -initial-advertise-peer-urls http://172.16.10.189:2380 -listen-peer-urls http://172.16.10.189:2380 -initial-cluster-token etcd-cluster-1 -initial-cluster infra0=http://172.16.10.189:2380,infra1=http://172.16.10.88:2380 -initial-cluster-state new
Host2:IP 172.16.10.88
etcd -name infra1 -initial-advertise-peer-urls http://172.16.10.88:2380 -listen-peer-urls http://172.16.10.88:2380 -initial-cluster-token etcd-cluster-1 -initial-cluster infra0=http://172.16.10.189:2380,infra1=http://172.16.10.88:2380 -initial-cluster-state new
查看集群成员列表(任一主机都可):
[root@kvm ~]# etcdctl member list
5b2b3a252a3f1a96: name=infra1 peerURLs=http://172.16.10.88:2380 clientURLs=http://localhost:2379 isLeader=false
70b69a104d137154: name=infra0 peerURLs=http://172.16.10.189:2380 clientURLs=http://localhost:2379 isLeader=true
写入Flannel网络配置
etcdctl mkdir /coreos.com/network/
etcdctl set /coreos.com/network/config '{"Network":"10.1.0.0/16","SubnetLen":24,"SubnetMin":"10.1.0.0","SubnetMax":"10.1.128.0"}'
每台主机都运行flanneld
每台主机重新配置docker
sudo mk-docker-opts.sh -i
source /run/flannel/subnet.env
sudo rm /var/run/docker.pid
sudo ifconfig docker0 ${FLANNEL_SUBNET}
重启docker进程,之后在启动容器,此时主机1和2的容器互通 3、Docker集群网络配置之SocketPlane
仓库地址:https://github.com/socketplane/socketplane
SocketPlane的安装配置比较简单,只需要运行源码目录下的scripts/install.sh就可安装。
会下载SocketPlane和Powerstrip两个镜像,以容器的方式运行SocketPlane主程序。
查看SocketPlane运行是否正常
docker ps #显示socketplane正在运行
socketplane agent logs #日志无异常,满足这两个条件即运行正常
创建socketplane网络:socketplane network create frontend 192.168.0.1/24
创建一个名为frontend,IP段为192.168.0.1/24的子网。
查看当前集群内包含几个子网:socketplane network list,结果以集合的方式的显示
利用socketplane启动容器:socketplane run -n frontend -tid ubuntu:latest bash
进去容器查看网络:docket exec -ti $ID ip addr show
可看到容器自动从frontend子网获取了一个IP,socketplane底层使用consul同步数据,保证IP不冲突
查看socketplane信息:socketplane info
Docker(六):Docker网络配置进阶的更多相关文章
- docker系列之网络配置
docker 网络配置 docker 安装后, 会自动在系统做一个网桥配置 docker0 . 其容器都会分配到此网桥配置下的独立, 私有 IP 地址. 如果你要自己配置桥接, 也可以把 docker ...
- 【爬坑系列】之docker的overlay网络配置(未完,待续)
理论知识储备: 想了解vxlan网络的知识:https://www.cnblogs.com/shuiguizi/p/10923841.html 想了解docker网络的原理知识:https://www ...
- Docker网络配置进阶
Docker启动会默认创建docker0虚拟网桥,是Linux的一个bridge,可以理解成一个软件交换机.它会在挂载到它的网口之间进行转发. 之后所有容器都是在172.17.0.x的网段上,并且可以 ...
- docker 容器间网络配置
创建一个docker容器,docker系统会自动为该容器分配一个ip地址,通常是172.17开头. 我们可以在主机上用 docker inspect 命令 或者进入容器用ifconfig命令来查看容器 ...
- docker网络配置方法总结
docker启动时,会在宿主主机上创建一个名为docker0的虚拟网络接口,默认选择172.17.42.1/16,一个16位的子网掩码给容器提供了65534个IP地址.docker0只是一个在绑定到这 ...
- 高级网络功能(Docker支持的网络定制配置)
网络的高级知识,包括网络的启动和配置参数.DNS的使用配置.容器访问和端口映射的相关实现. 在一些具体场景中,Docker支持的网络定制配置,通过Linux命令来调整.补充.甚至替换Docker默认的 ...
- Docker Network Configuration 高级网络配置
Network Configuration TL;DR When Docker starts, it creates a virtual interface named docker0 on the ...
- Docker 四种网络模式
原文 https://www.cnblogs.com/gispathfinder/p/5871043.html 我们在使用docker run创建Docker容器时,可以用--net选项指定容器的网络 ...
- 网络配置——Linux运维基础
今天把Linux的网络配置总结了一下,尽管并不难可是是个比較重要的基础.然后我也不知到自己以后是否会做运维,可是我知道自己比較喜欢刨根问底.还有就是我很珍惜我以前掌握过的这些运维的技能.今天突然间问自 ...
随机推荐
- [react] 细数 React 的原罪
Props & onChange 的原罪 .「props & onChange 接口规范」它不是一个典型的「程序接口规范」. 当你拿到一个可视组件的 ref,却没有类似 setProp ...
- Cesium基础使用介绍
前言 最近折腾了一下三维地球,本文简单为大家介绍一款开源的三维地球软件--Cesium,以及如何快速上手Cesium.当然三维地球重要的肯定不是数据显示,这只是数据可视化的一小部分,重要的应该是背后的 ...
- CentOS 7.2 配置mysql5.7
准备篇:一.配置防火墙,开启80端口.3306端口CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙.1.关闭firewall:systemctl stop f ...
- 关于PHP 采集类
伟大的筒子们,我们需要经常采集. 不知道大家每次采集的时候会不会烦躁,不用八爪鱼,不用PYTHON 是不是感到手无力,看到正则匹配每次匹配不对,一换采集内容就是头疼,重新拼写正则? 不要说是高手 ,就 ...
- Java消息服务初步学习(基于Spring In Action的整理)
几个名词 Java消息服务(Java Message Service)是一个Java标准,定义了使用消息代理的通用API. 消息代理(message broker):类似于邮局的作用,确保消息被投递到 ...
- FreeRTOS--疑难解答
此章节涉及新手最常遇见的3种问题: 错误的中断优先级设置 栈溢出 不恰当的使用printf() 使用configASSERT()能够显著地提高生产效率,它能够捕获.识别多种类型的错误.强烈建议在开发或 ...
- bitcms内容管理系统 3.1版源码发布
开源bitcms内容管理系统采用ASP.NET MVC5+MySql的组合开发,更适应中小型系统低成本运行. bitcms的主要功能 1.重写了APS.NET MVC的路由机制.bitcms使用路由参 ...
- Guice之IOC教程
Guice 在上一篇博客中, 我们讲解了Spring中的IOC示例与实现, 本文着重介绍Guice注入以及与Spring中的差异. Guice是Google开发的, 一个轻量级的依赖注入框架, 跟Sp ...
- 通过Javascript调用微软认知服务情感检测接口的两种实现方式
这是今天在黑客松现场写的代码.我们的项目需要调用认知服务的情感识别接口.官方提供了一种方式,就是从一个远程图片进行识别.我另外写了一个从本地文件读取并上传进行识别的例子. 官方文档,请参考 https ...
- OBS源码解析(2)run_program函数
static int run_program(fstream &logFile, int argc, char *argv[]){ /*初始化和读取profile相关信息*/ int ret ...