Docker入门学习笔记 (六)

矫情吗；* 2021-11-10 07:10 413阅读 0赞

# Docker入门学习笔记(六) #

B站——[【公开课】Docker入坑教程【33集】 庄七][Docker_33_]

--------------------

16. Docker容器的跨主机连接

--------------------

#### 16. Docker容器的跨主机连接 ####

*  使用网桥实现跨主机连接
    
    原理：
    
    网络拓扑
    
    ![Alt][]
    
    环境准备：
    
        Mac OS X + Parallels
          两台Ubuntu 14.04 虚拟机
          安装网桥管理工具：
              apt-get install bridge-utils
          IP地址：Host1：10.211.55.3
                  Host2：10.211.55.5
    
    网络配置：
    
        修改/etc/network/interfaces 文件
          auto br0
          iface br0 inet static
          address 10.211.55.3
          netmask 255.255.255.0
          gateway 10.211.55.1
          bridge_ports eth0
    
    Docker设置：
    
        修改/etc/default/docker文件
          -b 指定使用自定义网桥
              -b=br0
          --fixed-cidr限制IP地址分配范围
              IP地址划分：
              Host1：10.211.55.64/26
                  地址范围：10.211.555.65~10.211.55.126
              Host2:192.168.59.126/26
                  地址范围：10.211.55.129~10.211.55.190
    
    优点：
    
        配置简单，不依赖第三方软件
    
    缺点：
    
        与主机在同网段，需要小心划分IP地址
          需要有网段控制权，在生产环境中不易实现
          不容易管理
          兼容性不佳
 *  使用Open vSwitch实现跨主机容器连接
    
    Open vSwitch是什么？
    
      Open vSwitch是一个高质量、多层虚拟交换机，使用开源Apache2.0许可协议，由Nicira Networks开发，主要实现代码为可移植的C代码。它的目的是让大规模网络自动化可以通过编程扩展，同时仍然支持标准的管理接口和协议（例如NetFlow，sFlow，SPAN，RSPAN，CLI，LACP，8022.lag）
    
    原理：
    
    ![Alt][Alt 1]
    
    什么是GRE隧道？
    
      GRE：通用路由协议封装
    
      隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用随带传递的数据（或负载）可以使不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。
    
    环境准备：
    
        Mac OS X + Virtualbox
          两台Ubuntu14.04虚拟机
          双网卡，Host-Only&NAT
          安装Open vSwitch：
              apt-get install openvswitch-switch
          安装网桥管理工具：
              apt-get install bridge-utils
          IP地址：Host1：192.168.59.103
                  Host2：192.168.59.104
    
    操作：
    
        建立ovs网桥
          添加gre连接
          配置docker容器虚拟网桥
          为虚拟网桥添加ovs接口
          添加不同Docker容器网段路由
        
          主机：192.168.59.103
          查看ovs状态
          $ sudo ovs-vsctl show
          建立ovs网桥
          $ sudo ovs-vsctl add-br obr0
          添加gre接口
          $ sudo ovs-vsctl add-port obr0 gre0
          $ sudo ovs-vsctl set interface gre0 type=gre options:remote_ip=192.168.59.104
          $ sudo ovs-vsctl show
        
          建立本机docker需要使用的网桥
          $ sudo brctl addbr br0
          $ sudo ifconfig br0 192.168.1.1 netmask 255.255.255.0
          $ sudo brctl addif br0 obr0
          $ sudo brctl show
        
          配置docker，用新建的网桥代替docker0
          $ sudo vim /etc/default/docker
              DOCKER_OPTS="obr0"
          $ sudo service docker restart
        
          新建一个docker容器
          $ sudo docker run -it ubuntu /bin/bash
          /# ifconfig
              inet addr:192.168.1.2
          /# ping 192.168.59.104
        
          切换主机：192.168.59.104
          $ ifconfig
              inet addr:192.168.2.1
          启动一个docker容器
          $ sudo docker run -it ubuntu /bin/bash
          /# ifconfig
              inet addr:192.168.2.4
          /# ping 192.168.59.104
        
          切回主机：192.168.59.103
          /# ping 192.168.2.4
              ping不通，因为不同网段需要查找路由表来确定不同网段的网络地址
          $ route
          $ sudo ip route add 192.168.2.0/24 via 192.168.59.104 dev eth0
        
          $ sudo docker run -it ubuntu /bin/bash
          /# ping 192.168.2.4
 *  使用weave实现跨主机容器连接
    
    weave是什么？
    
        语义：编织
          建立一个虚拟的网络，用于将运行在不同主机的Docker容器连接起来
          https://www.weave.works/
          https://github.com/weaveworks/weave#readme
    
    ![Alt][Alt 2]
    
    环境准备：
    
        Mac OS X + Virtualbox
          两台Ubuntu14.04虚拟机
          双网卡，Host-Only&NAT
          IP地址：Host1：192.168.59.103
                  Host2:192.168.59.104
    
    操作：
    
        安装weave
          启动weave
              $ weave launch
          连接不同主机
          通过weave启动容器
        
          主机：192.168.59.103
          $ sudo wget -O /usr/bin/weave https://raw.githubusercontent.com/zettio/weave/master/weave
          $ sudo chmod a+x /usr/bin/weave
          $ weave launch
          $ sudo docker ps -l
        
          切换主机：192.168.59.104
          重复安装操作
          $ sudo wget -O /usr/bin/weave https://raw.githubusercontent.com/zettio/weave/master/weave
          $ sudo chmod a+x /usr/bin/weave
          $ weave launch 192.168.59.103
          启动容器，将ID赋值给c2
          c2=$(weave run 192.168.1.2/24 -it ubuntu /bin/bash)
          $ echo $c2
          $ docker attach $ c2
          /# ifconfig
          多了一个网络设备ethwe，inet addr：192.168.1.2
        
          切换Host1:192.168.59.103
          $ weave run 192.168.1.10/24 -it --name wc1 ubuntu /bin/bash
          相同网段的IP地址
          $ sudo docker aatach wc1
          /# ifconfig
          增加wthwe，inet addr:192.168.1.10
          /# ping 192.168.1.2
          能够ping通

--------------------

[Docker_33_]: https://www.bilibili.com/video/av17854410?from=search&seid=1543774132825041407
[Alt]: /images/20211109/5f40f513644b4fa88c5fbacb25b178c3.png
[Alt 1]: /images/20211109/1ac491fdf9b04d77a4fc92150dcae5df.png
[Alt 2]: /images/20211109/af8f9f8c0f32431198e9c32598a41ae3.png