搜索

[23953] 2015-06-03_如何在Docker容器之间设置网络

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-06-03_如何在Docker容器之间设置网络 如 何 在   D o c k e r   容 器 之 间 设 置 网 络 原 创   b a z z 2   L i n u x 中 国   2 0 1 5 - 0 6 - 0 3 你 也 许 已 经 知 道 了 ， D o c k e r   容 器 技 术 是 现 有 的 成 熟 虚 拟 化 技 术 的 一 个 替 代 方 案 。 它 被 企 业 应 用 在 越 来 越 多 的 领 域 中 ， 比 如 快 速 部 署 环 境 、 简 化 基 础 设 施 的 配 置 流 程 、 多 客 户 环 境 间 的 互 相 隔 离 等 等 。 当 你 开 始 在 真 实 的 生 产 环 境 使 用   D o c k e r   容 器 去 部 署 应 用 沙 箱 时 ， 你 可 能 需 要 用 到 多 个 容 器 部 署 一 套 复 杂 的 多 层 应 用 系 统 ， 其 中 每 个 容 器 负 责 一 个 特 定 的 功 能 （ 例 如 负 载 均 衡 、 L A M P   栈 、 数 据 库 、 U I   等 ） 。 那 么 问 题 来 了 ： 有 多 台 宿 主 机 ， 我 们 事 先 不 知 道 会 在 哪 台 宿 主 机 上 创 建 容 器 ， 如 果 保 证 在 这 些 宿 主 机 上 创 建 的 容 器 们 可 以 互 相 联 网 ？ 联 网 技 术 哪 家 强 ？ 开 源 方 案 找   w e a v e 。 这 个 工 具 可 以 为 你 省 下 不 少 烦 恼 。 听 我 的 准 没 错 ， 谁 用 谁 知 道 。 于 是 本 教 程 的 主 题 就 变 成 了 “ 如 何 使 用 如 何 使 用   w e a v e   在 不 同 主 机 上 的 在 不 同 主 机 上 的   D o c k e r   容 器 之 间 设 置 网 络 容 器 之 间 设 置 网 络 ” 。 W e a v e   是 如 何 工 作 的 让 我 们 先 来 看 看   w e a v e   怎 么 工 作 ： 先 创 建 一 个 由 多 个   p e e r   组 成 的 对 等 网 络 ， 每 个   p e e r   是 一 个 虚 拟 路 由 器 容 器 ， 叫 做 “ w e a v e   路 由 器 ” ， 它 们 分 布 在 不 同 的 宿 主 机 上 。 这 个 对 等 网 络 的 每 个   p e e r   之 间 会 维 持 一 个   T C P   链 接 ， 用 于 互 相 交 换 拓 扑 信 息 ， 它 们 也 会 建 立   U D P   链 接 用 于 容 器
间 通 信 。 一 个   w e a v e   路 由 器 通 过 桥 接 技 术 连 接 到 本 宿 主 机 上 的 其 他 容 器 。 当 处 于 不 同 宿 主 机 上 的 两 个 容 器 想 要 通 信 ， 一 台 宿 主 机 上 的   w e a v e 路 由 器 通 过 网 桥 截 获 数 据 包 ， 使 用   U D P   协 议 封 装 后 发 给 另 一 台 宿 主 机 上 的   w e a v e   路 由 器 。 每 个   w e a v e   路 由 器 会 刷 新 整 个 对 等 网 络 的 拓 扑 信 息 ， 可 以 称 作 容 器 的   M A C   地 址 （ 如 同 交 换 机 的   M A C   地 址 学 习 一 样 获 取 其 他 容 器 的   M A C 地 址 ） ， 因 此 它 可 以 决 定 数 据 包 的 下 一 跳 是 往 哪 个 容 器 的 。 w e a v e   能 让 两 个 处 于 不 同 宿 主 机 的 容 器 进 行 通 信 ， 只 要 这 两 台 宿 主 机 在   w e a v e   拓 扑 结 构 内 连 到 同 一 个   w e a v e   路 由 器 。 另 外 ， w e a v e   路 由 器 还 能 使 用 公 钥 加 密 技 术 将   T C P   和   U D P   数 据 包 进 行 加 密 。 准 备 工 作 在 使 用   w e a v e   之 前 ， 你 需 要 在 所 有 宿 主 机 上 安 装   D o c k e r   环 境 ， 参 考 这 些 教 程 ， 在   U b u n t u   或   C e n t O S / F e d o r a   发 行 版 中 安 装   D o c k e r 。 D o c k e r   环 境 部 署 完 成 后 ， 使 用 下 面 的 命 令 安 装   w e a v e ： 注 意 你 的   P A T H   环 境 变 量 要 包 含   / u s r / l o c a l / b i n   这 个 路 径 ， 请 在   / e t c / p r o f i l e   文 件 中 加 入 一 行 （ L C T T   译 注 ： 要 使 环 境 变 量 生 效 ， 你 需 要 执 行 这 个 命 令 ：   s o u r c e   / e t c / p r o f i l e ） ： 在 每 台 宿 主 机 上 重 复 上 面 的 操 作 。 W e a v e   在   T C P   和   U D P   上 都 使 用   6 7 8 3   端 口 ， 如 果 你 的 系 统 开 启 了 防 火 墙 ， 请 确 保 这 两 个 端 口 不 会 被 防 火 墙 挡 住 。 在 每 台 宿 主 机 上 启 动   W e a v e   路 由 器 当 你 想 要 让 处 于 在 不 同 宿 主 机 上 的 容 器 能 够 互 相 通 信 ， 第 一 步 要 做 的 就 是 在 每 台 宿 主 机 上 启 动   w e a v e   路 由 器 。 第 一 台 宿 主 机 ， 运 行 下 面 的 命 令 ， 就 会 创 建 并 开 启 一 个   w e a v e   路 由 器 容 器 （ L C T T   译 注 ： 前 面 说 过 了 ， w e a v e   路 由 器 也 是 一 个 容 器 ） ： 第 一 次 运 行 这 个 命 令 的 时 候 ， 它 会 下 载 一 个   w e a v e   镜 像 ， 这 会 花 一 些 时 间 。 下 载 完 成 后 就 会 自 动 运 行 这 个 镜 像 。 成 功 启 动 后 ， 终 端 会 输 出 这 个   w e a v e   路 由 器 的   I D   号 。 下 面 的 命 令 用 于 查 看 路 由 器 状 态 ： 1 .   $   w g e t   h t t p s : / / g i t h u b . c o m / z e t t i o / w e a v e / r e l e a s e s / d o w n l o a d / l a t e s t _ r e l e a s e / w e a v e 2 .   $   c h m o d   a + x   w e a v e 3 .   $   s u d o   c p   w e a v e   / u s r / l o c a l / b i n   1 .   e x p o r t   P A T H = " $ P A T H : / u s r / l o c a l / b i n " 1 .   $   s u d o   w e a v e   l a u n c h   1 .   $   s u d o   w e a v e   s t a t u s  
第 一 个   w e a v e   路 由 器 就 绪 了 ， 目 前 为 止 整 个   p e e r   对 等 网 络 中 只 有 一 个   p e e r   成 员 。 你 也 可 以 使 用   d o c k e r   的 命 令 来 查 看   w e a v e   路 由 器 的 状 态 ： 第 二 台 宿 主 机 部 署 步 骤 稍 微 有 点 不 同 ， 我 们 需 要 为 这 台 宿 主 机 的   w e a v e   路 由 器 指 定 第 一 台 宿 主 机 的   I P   地 址 ， 命 令 如 下 ： 当 你 查 看 路 由 器 状 态 ， 你 会 看 到 两 个   p e e r   成 员 ： 当 前 宿 主 机 和 第 一 个 宿 主 机 。 1 .   $   d o c k e r   p s   1 .   $   s u d o   w e a v e   l a u n c h   < f i r s t - h o s t - I P - a d d r e s s >  
当 你 开 启 更 多 路 由 器 ， 这 个   p e e r   成 员 列 表 会 更 长 。 当 你 新 开 一 个 路 由 器 时 ， 要 指 定 前 一 个 宿 主 机 的   I P   地 址 ， 请 注 意 不 是 第 一 个 宿 主 机 的   I P 地 址 （ L C T T   译 注 ： 链 状 结 构 ） 。 现 在 你 已 经 有 了 一 个   w e a v e   网 络 了 ， 它 由 位 于 不 同 宿 主 机 的   w e a v e   路 由 器 组 成 。 把 不 同 宿 主 机 上 的 容 器 互 联 起 来 接 下 来 要 做 的 就 是 在 不 同 宿 主 机 上 开 启   D o c k e r   容 器 ， 并 使 用 虚 拟 网 络 将 它 们 互 联 起 来 。 假 设 我 们 创 建 一 个 私 有 网 络   1 0 . 0 . 0 . 0 / 2 4   来 互 联   D o c k e r   容 器 ， 并 为 这 些 容 器 随 机 分 配   I P   地 址 。 如 果 你 想 新 建 一 个 能 加 入   w e a v e   网 络 的 容 器 ， 你 就 需 要 使 用   w e a v e   命 令 来 创 建 ， 而 不 是   d o c k e r   命 令 。 原 因 是   w e a v e   命 令 内 部 会 调 用   d o c k e r 命 令 来 新 建 容 器 然 后 为 它 设 置 网 络 。 下 面 的 命 令 是 在 宿 主 机   h o s t A   上 建 立 一 个   U b u n t u   容 器 ， 然 后 将 它 放 到   1 0 . 0 . 0 . 0 / 2 4   网 络 中 ， 分 配 的   I P   地 址 为   1 0 . 0 . 0 . 1 ： 成 功 运 行 后 ， 终 端 会 显 示 出 容 器 的   I D   号 。 你 可 以 使 用 这 个   I D   来 访 问 这 个 容 器 ： 在 宿 主 机   h o s t B   上 ， 也 创 建 一 个   U b u n t u   容 器 ， I P   地 址 为   1 0 . 0 . 0 . 2 ： 1 .   h o s t A : ~ $   s u d o   w e a v e   r u n   1 0 . 0 . 0 . 1 / 2 4   - t   - i   u b u n t u   1 .   h o s t A : ~ $   d o c k e r   a t t a c h   < c o n t a i n e r - i d >   1 .   h o s t B : ~ $   s u d o   w e a v e   r u n   1 0 . 0 . 0 . 2 / 2 4   - t   - i   u b u n t u  
访 问 下 这 个 容 器 的 控 制 台 ： 这 两 个 容 器 能 够 互 相   p i n g   通 ， 你 可 以 通 过 容 器 的 控 制 台 检 查 一 下 。 如 果 你 检 查 一 下 每 个 容 器 的 网 络 配 置 ， 你 会 发 现 有 一 块 名 为 “ e t h w e ” 的 网 卡 ， 你 分 配 给 容 器 的   I P   地 址 出 现 在 它 们 那 里 （ 比 如 这 里 分 别 是 1 0 . 0 . 0 . 1   和   1 0 . 0 . 0 . 2 ） 。 W e a v e   的 其 他 高 级 用 法 w e a v e   提 供 了 一 些 非 常 巧 妙 的 特 性 ， 我 在 这 里 作 下 简 单 的 介 绍 。 应 用 分 离 使 用   w e a v e ， 你 可 以 创 建 多 个 虚 拟 网 络 ， 并 为 每 个 网 络 设 置 不 同 的 应 用 。 比 如 你 可 以 为 一 群 容 器 创 建   1 0 . 0 . 0 . 0 / 2 4   网 络 ， 为 另 一 群 容 器 创 建 1 0 . 1 0 . 0 . 0 / 2 4   网 络 ， w e a v e   会 自 动 帮 你 维 护 这 些 网 络 ， 并 将 这 两 个 网 络 互 相 隔 离 。 另 外 ， 你 可 以 灵 活 地 将 一 个 容 器 从 一 个 网 络 移 到 另 一 个 网 1 .   h o s t B : ~ $   d o c k e r   a t t a c h   < c o n t a i n e r - i d >  
络 而 不 需 要 重 启 容 器 。 举 个 例 子 ： 首 先 开 启 一 个 容 器 ， 运 行 在   1 0 . 0 . 0 . 0 / 2 4   网 络 上 ： 然 后 让 它 脱 离 这 个 网 络 ： 最 后 将 它 加 入 到   1 0 . 1 0 . 0 . 0 / 2 4   网 络 中 ： 现 在 这 个 容 器 可 以 与   1 0 . 1 0 . 0 . 0 / 2 4   网 络 上 的 其 它 容 器 进 行 通 信 了 。 这 在 当 你 创 建 一 个 容 器 而 网 络 信 息 还 不 确 定 时 就 很 有 帮 助 了 。 将   w e a v e   网 络 与 宿 主 机 网 络 整 合 起 来 有 时 候 你 想 让 虚 拟 网 络 中 的 容 器 能 访 问 物 理 主 机 的 网 络 。 或 者 相 反 ， 宿 主 机 需 要 访 问 容 器 。 为 满 足 这 个 功 能 ， w e a v e   允 许 虚 拟 网 络 与 宿 主 机 网 络 整 合 。 举 个 例 子 ， 在 宿 主 机   h o s t A   上 一 个 容 器 运 行 在   1 0 . 0 . 0 . 0 / 2 4   中 ， 运 行 使 用 下 面 的 命 令 ： 1 .   $   s u d o   w e a v e   r u n   1 0 . 0 . 0 . 2 / 2 4   - t   - i   u b u n t u 1 .   $   s u d o   w e a v e   d e t a c h   1 0 . 0 . 0 . 2 / 2 4   < c o n t a i n e r - i d > 1 .   $   s u d o   w e a v e   a t t a c h   1 0 . 1 0 . 0 . 2 / 2 4   < c o n t a i n e r - i d >  
这 个 命 令 把   I P   地 址   1 0 . 0 . 0 . 1 0 0   分 配 给 宿 主 机   h o s t A ， 这 样 一 来 宿 主 机   h o s t A   也 连 到 了   1 0 . 0 . 0 . 0 / 2 4   网 络 上 了 。 显 然 ， 你 在 为 宿 主 机 选 择   I P   地 址 的 时 候 ， 需 要 选 一 个 没 有 被 其 他 容 器 使 用 的 地 址 。 现 在   h o s t A   就 可 以 访 问   1 0 . 0 . 0 . 0 / 2 4   上 的 所 有 容 器 了 ， 不 管 这 些 容 器 是 否 位 于   h o s t A   上 。 好 巧 妙 的 设 定 啊 ， 3 2   个 赞 ！ 总 结 如 你 所 见 ， w e a v e   是 一 个 很 有 用 的   d o c k e r   网 络 配 置 工 具 。 这 个 教 程 只 是 它 强 悍 功 能 的 冰 山 一 角 。 如 果 你 想 进 一 步 玩 玩 ， 你 可 以 试 试 它 的 以 下 功 能 ： 多 跳 路 由 功 能 ， 这 个 在   m u l t i - c l o u d   环 境 （ L C T T   译 注 ： 多 云 ， 企 业 使 用 多 个 不 同 的 云 服 务 提 供 商 的 产 品 ， 比 如   I a a S   和   S a a S ， 来 承 载 不 同 的 业 务 ） 下 还 是 很 有 用 的 ； 动 态 重 路 由 功 能 是 一 个 很 巧 妙 的 容 错 技 术 ； 或 者 它 的 分 布 式   D N S   服 务 ， 它 允 许 你 为 你 的 容 器 命 名 。 如 果 你 决 定 使 用 这 个 好 东 西 ， 欢 迎 分 享 你 的 使 用 心 得 。 v i a :   h t t p : / / x m o d u l o . c o m / n e t w o r k i n g - b e t w e e n - d o c k e r - c o n t a i n e r s . h t m l 作 者 ： D a n   N a n n i   译 者 ： b a z z 2   校 对 ： 校 对 者 I D 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文 1 .   h o s t A : ~ $   s u d o   w e a v e   e x p o s e   1 0 . 0 . 0 . 1 0 0 / 2 4  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理