容器中跨主機的網路方案-Weave

衡子發表於2018-05-24

容器中的網路是建立docker叢集的重要內容。

本文將介紹如何用Weave實現容器的多節點互通。

Weave是一個開源的專案,其網站為:

https://www.weave.works/

其工作原理相當比較簡單,每個Docke的node和其他Docker的node建立peer的關係,如下圖:

在每個Node上,建立Weave的Router,由Weave Router轉發容器間的流量,如下圖:

安裝過程相對比較簡單:

一 安裝docker

在需要執行docker的node中安裝docker軟體

yum install docker -y
echo '{"registry-mirrors": ["registry.docker-cn.com"]}' > /etc/docker/daemon.json
systemctl enable docker
systemctl start docker

二 在節點上安裝Weave

sudo curl -L git.io/weave -o /usr/local/bin/weave
sudo chmod a+x /usr/local/bin/weave

三 執行Weave

1 在第一個node上執行

curl -L git.io/weave -o /usr/local/bin/weave
eval $(weave env)
weave launch
docker run -d --name w1 nginx

此時可以看到容器的情況:

檢視Bridge的情況:

進入容器內部,檢視網路情況:

容器內有兩個網路介面,eth0是網橋docker0的IP地址,ethwe是網橋Weave的地址。檢視路由情況:

可以看到,10.32.0.0/12的Weave網段的路由指向ethwe,預設路由指向eth0。

2 在第二個node上執行

curl -L git.io/weave -o /usr/local/bin/weave
eval $(weave env)
weave launch 10.1.1.6
docker run -d --name w3 nginx

可以看到與node1不同的是在weave launch後加入了node1的IP地址,node2與node1建立了peer。

或者在weave connect 10.1.1.6的方式實現。

進入到容器內檢視,也是兩個網路介面:

檢視路由:

檢視聯通性:

可以ping通。檢查外網:

也可以ping通。

總結:

Weave網路是支援docker不同節點間容器互通的技術,實施簡單,拓撲結構也非常清楚。是Docker環境中推薦的部署模式。

相關文章