Docker跨主机通信方案

Rocky大约 4 分钟

方案一：pipework

主要参照的是：https://www.jianshu.com/p/4d8605bea2bbopen in new window 这篇博文。

  • 可以达到容器与宿主机保持在同一个网段
  • 但是无法指定docker容器IP，IP是递增的
  • 操作过程中可能会中断网络
  • 容器内部有时可以联网有时不可以（估计是ip无效）
  • 跨主机的网络互通未测试了
  • 重启宿主机后信息会丢失，又要重新执行下设置步骤

注意： 上诉问题也许是我个人操作不当才有的问题，但我还是不建议采用

方案二：weave

采用这个方案后，我测试了下方案一出现的问题，貌似都没有

我是在自己电脑（ 192.168.43.209 ）上测试的，用vmware安装了一个centos7.4的系统，网络采用桥接方式，然后进入系统安装了一些我自己常用的工具后关机，使用vmware的 create linked clone 功能创建了三个节点：

  • test1 （192.168.43.155）
  • test2 （192.168.43.2）
  • test4 （192.168.43.126）
enter description here
enter description here
enter description here
enter description here

步骤一：在所有节点上安装weave

curl -L git.io/weave -o /usr/local/bin/weave
chmod a+x /usr/local/bin/weave

步骤二：在所有节点上设置防火墙

  • 可以直接简单粗暴关闭防火墙
➜  ~ systemctl disable firewalld.service  //禁止防火墙开机启动
➜  ~ systemctl start firewalld			//开启防火墙
➜  ~ firewall-cmd --state               //查看防火墙是否启动
running
➜  ~ systemctl stop firewalld 			//关闭防火墙
➜  ~ firewall-cmd --state               
not running
  • 第二种就是放行weave需要的端口
iptables -t filter -I INPUT -p tcp --dport 6783 -j ACCEPT
iptables -t filter -I INPUT -p udp --dport 6783 -j ACCEPT
iptables -t filter -I INPUT -p udp --dport 6784 -j ACCEPT

具体iptables的用法参考（如果不关心，只需要执行上面三行命令就行）：http://www.zsythink.net/archives/tag/iptables/page/2/open in new window

注意： 是所有节点都要执行

在所有节点上启动weave

在test1 上执行：

weave launch

这个命令会启动一个docker容器

在test2 上执行：

weave launch 192.168.43.155

这个命令会启动一个docker容器

在test4 上执行：

weave launch 192.168.43.155 192.168.43.2
这个命令会启动一个docker容器

在节点n上执行：

weave launch ip1 ip2 ip3 ipn
这个命令会启动一个docker容器

启动docker容器

注意： 启动容器前，先执行: eval $(weave env) ，将docker命令代理给weave 执行,(如果先执行这个, docker命令启动的容器就会被自动加入weave网络,并自动分配IP)

test1: 
docker run -itd --name t1 centos

test2:
docker run -itd --name t2 centos

test4:
docker run -itd --name t4 centos

上诉的命令正常来说不会设置docker容器的hostname为name的值，但由于执行了eval $(weave env)命令，所以上诉的命令会自动设置docker容器的hostname为name参数的值

enter description here
enter description here

其他

我尝试过重启宿主机，重启docker。这个时候重启之前的t1 t2 t4后它们还是能互通，若要新建docker容器，需要再执行下 eval $(weave env)

WEAVE 扩展资料


系统推荐







  • 随机毒鸡汤：天下没有不散的宴席，只要你请客，我可以陪你多吃会。