環境限制

• 必須安裝key-value儲存服務，如consul
• 宿主機已經安裝docker engine
• 宿主機的hostname必須不同
• 核心大於3.16

環境準備及角色分配

• 兩臺ubuntu的server

• 實驗目標:兩個CentOS7容器server1,server2網路互通,注意本文中的
  [email protected]和[email protected]

下載分散式發現服務協調軟體：consul

• 下載consul軟體並解壓，實際就是一個二進位制檔案放到$PATH下面即可

[email protected]:~$ wget https://releases.hashicorp.com/consul/0.6.3/consul_0.6.3_linux_amd64.zip

[email protected]:~$ unzip consul_0.6.3_linux_amd64.zip；

[email protected]:~$ sudo mv consul /bin

 

• 啟動consul

[email protected]:~$ nohup sudo consul agent -server -bootstrap -data-dir /home/hanxt/workspace/data/consul -bind=192.168.1.75 &

[email protected]:~$ nohup sudo consul agent -data-dir /home/hanxt/workspace/data/consul -bind=192.168.1.76 &

[email protected]:~$ consul join 192.168.1.75

 

可以啟動一個server和多個agent(此處是一個)，然後讓agent，join到consul叢集中

配置Docker並重啟

• 在每一臺docker宿主機上做如下配置，並重啟docker

 sudo vi /etc/default/docker

DOCKER_OPTS="-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock --cluster-store consul://localhost:8500 --cluster-advertise eth0:2375"



sudo service docker restart

• 叢集配置

–cluster-store= 引數指向docker daemon所使用key value service的地址（本例中即consul的服務地址）
–cluster-advertise= 引數決定了所使用網絡卡以及docker daemon埠資訊

• 宿主機配置

上面的-H 的引數分別指定了docker demon服務的地址和協議

建立overlay網路

• 建立

[email protected]:~$ sudo docker network create -d overlay  multihost

• 驗證

在server1上建立的multihost網路，會通過consul服務同步到server2上面

[email protected]:~$ docker network ls

NETWORK ID          NAME                DRIVER

4956314037af        multihost           overlay             

e17295058b38        bridge              bridge              

e4ef9ba16838        none                null                

f3312e582310        host                host                

建立容器

docker run -d --net=multihost --name=host1 hanxt/centos:7

docker run -d --net=multihost --name=host2 hanxt/centos:7

驗證網路互通

[email protected]:~$ docker exec -it host2 bash

[[email protected] /]# ifconfig eth0

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1450

        inet 10.0.0.3  netmask 255.255.255.0  broadcast 0.0.0.0

        inet6 fe80::42:aff:fe00:3  prefixlen 64  scopeid 0x20<link>

        ether 02:42:0a:00:00:03  txqueuelen 0  (Ethernet)

        RX packets 29  bytes 2522 (2.4 KiB)

        RX errors 0  dropped 0  overruns 0  frame 0

        TX packets 22  bytes 1964 (1.9 KiB)

        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[[email protected] /]# 

[[email protected] /]# ping 192.168.1.75

PING 192.168.1.75 (192.168.1.75) 56(84) bytes of data.

64 bytes from 192.168.1.75: icmp_seq=1 ttl=63 time=0.790 ms

64 bytes from 192.168.1.75: icmp_seq=2 ttl=63 time=0.825 ms

64 bytes from 192.168.1.75: icmp_seq=3 ttl=63 time=0.907 ms

^C

--- 192.168.1.75 ping statistics ---

3 packets transmitted, 3 received, 0% packet loss, time 2002ms

rtt min/avg/max/mdev = 0.790/0.840/0.907/0.059 ms

[[email protected] /]# 

[[email protected] /]# ping 10.0.0.2

PING 10.0.0.2 (10.0.0.2) 56(84) bytes of data.

64 bytes from 10.0.0.2: icmp_seq=1 ttl=64 time=1.13 ms

64 bytes from 10.0.0.2: icmp_seq=2 ttl=64 time=1.03 ms

64 bytes from 10.0.0.2: icmp_seq=3 ttl=64 time=1.06 ms

64 bytes from 10.0.0.2: icmp_seq=4 ttl=64 time=1.09 ms

^C

--- 10.0.0.2 ping statistics ---

4 packets transmitted, 4 received, 0% packet loss, time 3004ms

rtt min/avg/max/mdev = 1.031/1.080/1.130/0.043 ms

[[email protected] /]#

• 驗證結論，server2容器host2的ip=10.0.0.3，可以ping通server1，可以ping通server1上的容器host1的ip=10.0.0.2

如何使用靜態ip

• 以上的實驗步驟。container的ip都是自動分配的，如果需要靜態的固定ip，怎麼辦？
• 在建立網路的過程中有區別

sudo docker network create -d overlay --ip-range=192.168.2.0/24 --gateway=192.168.2.1 --subnet=192.168.2.0/24 multihost


docker run -d --name host1 --net=multihost --ip=192.168.2.2 hanxt/centos:7

docker run -d --name host2 --net=multihost --ip=192.168.2.3 hanxt/centos:7