配置Docker多台宿主机间的容器互联-低调大师

配置Docker多台宿主机间的容器互联

2017-11-18 626

如果要在生产和测试环境大规模采用docker技术，首先就需要解决不同物理机建的docker容器互联问题。本文介绍在centos7环境下采用open vswitch实现不同物理服务器上的docker容器互联的配置。

环境介绍：

Server1: 192.168.115.5/24

Server2: 192.168.115.6/24

一：在Server1和Server2上分别用rpm方式安装docker并启动服务

 
        # yum list *docker*
       
        # yum -y install docker
       
        # service docker start
       
        Redirecting to /bin/systemctl start  docker.service

二: 在Server1和Server2上分别安装open vswitch

 
        # yum -y install wget openssl-devel kernel-devel
       
        # yum groupinstall "Development Tools"
       
        # adduser ovswitch
       
        # su - ovswitch
       
        $ wget http://openvswitch.org/releases/openvswitch-2.3.0.tar.gz
       
        $ tar -zxvpf openvswitch-2.3.0.tar.gz 
       
        $ mkdir -p ~/rpmbuild/SOURCES
       
        $ sed 's/openvswitch-kmod, //g' openvswitch-2.3.0/rhel/openvswitch.spec > openvswitch-2.3.0/rhel/openvswitch_no_kmod.spec
       
        $ cp openvswitch-2.3.0.tar.gz rpmbuild/SOURCES/
       
        $ rpmbuild -bb --without check ~/openvswitch-2.3.0/rhel/openvswitch_no_kmod.spec
       
        $ exit
       
        # yum localinstall /home/ovswitch/rpmbuild/RPMS/x86_64/openvswitch-2.3.0-1.x86_64.rpm
       
        #  mkdir /etc/openvswitch
       
        # setenforce 0
       
        # systemctl start openvswitch.service
       
        # systemctl  status openvswitch.service -l

三：在Server1和Server2上建立OVS Bridge并配置路由

Server1: docker容器内网ip网段172.17.1.0/24

 
        # cat /proc/sys/net/ipv4/ip_forward 
       
        1
       
        # ovs-vsctl add-br obr0
       
        # ovs-vsctl add-port obr0 gre0 -- set Interface gre0 type=gre options:remote_ip=192.168.115.5
       
        # brctl addbr kbr0 
       
        # brctl addif kbr0 obr0 
       
        # ip link set dev docker0 down 
       
        # ip link del dev docker0 
       
        # vi /etc/sysconfig/network-scripts/ifcfg-kbr0
       
        ONBOOT=yes
       
        BOOTPROTO=static
       
        IPADDR=172.17.1.1
       
        NETMASK=255.255.255.0
       
        GATEWAY=172.17.1.0
       
        USERCTL=no
       
        TYPE=Bridge
       
        IPV6INIT=no
       
        # cat /etc/sysconfig/network-scripts/route-ens32 
       
        172.17.2.0/24 via 192.168.115.6 dev ens32
       
        # systemctl  restart network.service

Server2: docker容器内网ip网段172.17.2.0/24

 
        # cat /proc/sys/net/ipv4/ip_forward 
       
        1
       
        # ovs-vsctl add-br obr0
       
        # ovs-vsctl add-port obr0 gre0 -- set Interface gre0 type=gre options:remote_ip=192.168.115.6
       
        # brctl addbr kbr0 
       
        # brctl addif kbr0 obr0 
       
        # ip link set dev docker0 down 
       
        # ip link del dev docker0 
       
        # vi /etc/sysconfig/network-scripts/ifcfg-kbr0
       
        ONBOOT=yes
       
        BOOTPROTO=static
       
        IPADDR=172.17.2.1
       
        NETMASK=255.255.255.0
       
        GATEWAY=172.17.2.0
       
        USERCTL=no
       
        TYPE=Bridge
       
        IPV6INIT=no
       
        # cat /etc/sysconfig/network-scripts/route-ens32 
       
        172.17.1.0/24 via 192.168.115.5 dev ens32
       
        # systemctl  restart network.service

四:启动容器测试

Server1和Server2上修改docker启动的虚拟网卡绑定为kbr0，重启docker进程

Server1:

# docker run -idt --name test1 registry.fjhb.cn/centos6 /bin/bash

Server2:

# docker run -idt --name test2 registry.fjhb.cn/centos6 /bin/bash

Server1:

本文转自斩月博客51CTO博客，原文链接http://blog.51cto.com/ylw6006/1606239如需转载请自行联系原作者

ylw6006

微信关注我们

原文链接：https://yq.aliyun.com/articles/407634

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网站部署之~阿里云系列汇总

阿里云9折推荐码：AQAKK8，第一次购买云服务器或云数据库可享受原价9折优惠，可多人使用。 1.购买域名阿里云系列——1.域名创建（详细步骤）---2015-11.12 http://www.cnblogs.com/dunitian/p/4957946.html 2.云服务器阿里云系列——2.服务器购买（详细步骤）---2015-11.12 http://www.cnblogs.com/dunitian/p/4958621.html 3.网站备案阿里云系列——3.网站备案初步核审（详细步骤）---2015-11.12 http://www.cnblogs.com/dunitian/p/4958268.html 阿里云系列——4.网站备案后续（详细步骤）---2015-11.12 http://www.cnblogs.com/dunitian/p/4958566.html 阿里云系列——3.企业网站备案步骤---2018-1-4 http://www.cnblogs.com/dunitian/p/8213998.html 4.环境部署阿里云系列——5.网站云解析快速配置（...

2017-11-19

539

本系列会分析OpenStack 的高可用性（HA）概念和解决方案：（1）OpenStack 高可用方案概述（2）Neutron L3 Agent HA - VRRP （虚拟路由冗余协议）（3）Neutron L3 Agent HA - DVR （分布式虚机路由器）（4）Pacemaker 和 OpenStack Resource Agent （RA）（5）RabbitMQ HA （6）MySQL HA 1. 基础知识 1.1 高可用（High Availability，简称HA）高可用性是指提供在本地系统单个组件故障情况下，能继续访问应用的能力，无论这个故障是业务流程、物理设施、IT软/硬件的故障。最好的可用性，就是你的一台机器宕机了，但是使用你的服务的用户完全感觉不到。你的机器宕机了，在该机器上运行的服务肯定得做故障切换（failover），切换有两个维度的成本：RTO （Recovery Time Objective）和 RPO（Recovery Point Objective）。RTO 是服务恢复的时间，最佳的情况是 0，这意味着服务立即恢复；最坏是无穷大意...

2017-11-20

666

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。