Docker容器的跨主机连接

Docker容器的跨主机连接

使用网桥实现跨主机容器连接

网络拓扑

网络连接使用的是Bridge

操作

1. 修改/etc/network/interfaces文件，分配静态IP地址

1.auto br0
2.iface br0 inet static
3.address 10.211.55.3
4.netmask 255.255.255.0
5.gateway 10.211.55.1
6.bridge_ports eth0

2. 修改/etc/default/docker文件，限定分配IP地址段，防止冲突

1.-b 指定使用自定义网桥
2.  -b=br0
3.--fixed-cidr 限制ip地址分配范围
4.  IP地址划分：
5.  Host1:10.211.55.64/26
6.    地址范围:10.211.55.65~10.211.55.126
7.  Host2:192.168.59.128/26
8.    地址范围:10.211.55.129~10.211.55.190

优点：

• 配置简单，不依赖第三方软件
  缺点：
• 与主机在同网段，需要小心划分IP地址
• 需要有网段控制权，在生产环境中不易实现
• 不易管理
• 兼容性不佳

使用Open vSwitch实现跨主机容器连接

Open vSwitch是什么？

Open vSwitch是一个高质量的、多层虚拟交换机，使用开源Apache2.0许可协议，由Nicira Networks开发，主要实现代码为可移植的C代码。它的目的是让大规模网络自动化可以通过编程扩展，同时仍然支持标准的管理接口和协议(例如NetFlow，sFlow，SPAN，RSPAN，CLI，LACP，802.1ag)
原理：

什么是GRE隧道？

GRE：通用路由协议封装
隧道技术(Tunneling)是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据(或负载)可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。(点对点的再封装技术)

网络连接使用双网卡，Host-Only & NAT

操作

1. 建立ovs网桥
   查看ovs版本

1.sudo ovs-vsctl show

建立一个名为obr0的网桥

1.sudo ovs-vsctl add-br obr0

2. 添加gre连接，接口名为gre0

1.sudo ovs-vsctl add-port obr0 gre0

为接口设置类型和远程另一台主机的地址192.168.59.104

1.sudo ovs-vsctl set interface gre0 type=gre options:remote_ip=192.168.59.104

3. 配置docker容器虚拟网桥

1.sudo ifconfig br0 192.168.1.1 netmask 255.255.255.0

4. 为虚拟网桥添加ovs接口

1.sudo brctl addif br0 obr0

修改/etc/default/docker，用新建的网桥来代替默认的docker0

1.DOCKER_OPTS="-b=br0"

重启服务sudo service docker restart

5. 添加不同Docker容器网段路由

1.sudo ip route add 192.168.2.0/24 via 192.168.59.104 dev eth0

使用weave实现跨主机容器连接

weave是什么？

语义：编织
建立一个虚拟的网络，用于将运行在不同主机的Docker容器连接起来
http://weave.works
https://github.com/weaveworks/weave#readme

网络连接使用双网卡，Host-Only & NAT

操作

1. 安装weave
   下载

1.sudo wget -O /usr/bin/weave https://raw.githubusercontent.com/zettio/weave/master/weave

更改weave文件夹的权限

1.sudo chmod a+x /usr/bin/weave

2. 启动weave

1.weave launch

在启动weave时，实际上是在docker中运行一个weave的容器

3. 连接不同主机
   为了是两个docker主机能够正确的连接到一起，在运行weave的时候传入另一主机的IP

1.weave launch 192.168.59.103

4. 通过weave启动容器
   通过weave创建一个容器，返回容器的id

1.c2=$(weave run 192.168.1.2/24 -it ubuntu /bin/bash)

查看id

1.echo $c2

进入容器

1.docker attach $c2

或者直接

1.weave run 192.168.1.2/24 -it --name wc1  ubuntu /bin/bash