单主机Docker容器VLAN划分-低调大师

单主机Docker容器VLAN划分

2018-03-03 632

2 单主机Docker容器VLAN划分
pipework不仅可以使用Linux bridge连接Docker容器，还可以与OpenVswitch结合，实现Docker容器的VLAN划分。下面，就来简单演示一下，在单机环境下，如何实现Docker容器间的二层隔离。
为了演示隔离效果，我们将4个容器放在了同一个IP网段中。但实际他们是二层隔离的两个网络，有不同的广播域。

安装openvswitch

安装基础环境

 
        yum 
        install 
        gcc 
        make 
        python-devel openssl-devel kernel-devel graphviz \ 
       
        kernel-debug-devel autoconf automake rpm-build redhat-rpm-config \
       
        libtool

下载openvswitch的包

wgethttp://openvswitch.org/releases/openvswitch-2.3.1.tar.gz

解压与打包

 
        [root@localhost src]
        # tar zxf openvswitch-2.3.1.tar.gz  
       
        [root@localhost src]
        # cd /root/ 
       
        [root@localhost ~]
        # mkdir -p ~/rpmbuild/SOURCES 
       
        [root@localhost src]
        # cp openvswitch-2.3.1.tar.gz ~/rpmbuild/SOURCES/ 
       
        [root@localhost src]
        # sed 's/openvswitch-kmod, //g' openvswitch-2.3.1/rhel/openvswitch.spec > openvswitch-2.3.1/rhel/openvswitch_no_kmod.spec

之后会在~/rpmbuild/RPMS/x86_64/里有2个文件

 
        [root@localhost src]
        # ls ~/rpmbuild/RPMS/x86_64/ 
       
        openvswitch-2.3.1-1.x86_64.rpm  openvswitch-debuginfo-2.3.1-1.x86_64.rpm

安装第一个就行

 
        [root@localhostsrc]
        #yum localinstall ~/rpmbuild/RPMS/x86_64/openvswitch-2.3.1-1.x86_64.rpm

或

systemctl start openvswitch

启动

 
        root@localhost src]
        # /sbin/chkconfig openvswitch on 
       
        [root@localhost src]
        # /sbin/service openvswitch start 
       
        Starting openvswitch (via systemctl):                      [  OK  ]
       
        查看状态

 
        [root@localhost src]
        # /sbin/service openvswitch status 
       
        ovsdb-server is not running
       
        ovs-vswitchd is not running

或

[root@localhost src]# systemctl status openvswitch

安装pipework过程略，参考前面的操作

创建交换机，把物理网卡加入ovs1

 
        [root@localhost ~]
        # ovs-vsctl add-br ovs1 
       
        [root@localhost ~]
        # ovs-vsctl  add-port ovs1 eno16777736 
       
        [root@localhost ~]
        # ip link set ovs1 up 
       
        [root@localhost ~]
        # ifconfig eno16777736

Ifconfig 查看

在主机A上创建4个Docker容器，test1、test2、test3、test4

 
        [root@localhost ~]
        # docker run -itd --name test1 centos7:http /bin/bash 
       
        0ef176613e34b045112f84f860643a071b903c10d23ffc1b1a233ff1367bc312
       
        [root@localhost ~]
        # docker run -itd --name test2 centos7:http /bin/bash 
       
        cf99eb3b2558d87226f5624f2cb3144e5e34425b73f3da15a1ea5b86027dbb5d
       
        [root@localhost ~]
        # docker run -itd --name test3 centos7:http /bin/bash 
       
        3abd9472a1075241d900c9d2e4ed6b6860e2e140efb104036ae7cfbbd27fd570
       
        [root@localhost ~]
        # docker run -itd --name test4 centos7:http /bin/bash 
       
        09a73f1a6284e4380c1b4e271756a422caa10f384fd6a532d8522e7e9de5ca37

将test1，test2划分到一个vlan中，vlan在mac地址后加@指定，此处mac地址省略。

[root@localhost ~]# pipework ovs1 test1 192.168.1.1/24@100

[root@localhost ~]# pipework ovs1 test2 192.168.1.2/24@100

[root@localhost ~]# pipework ovs1 test3 192.168.1.3/24@200

[root@localhost ~]# pipework ovs1 test4 192.168.1.4/24@200

[root@0ef176613e34 /]# ping 192.168.1.3

测试ping

PING 192.168.1.3 (192.168.1.3) 56(84) bytes of data.

64 bytes from 192.168.1.3: icmp_seq=1 ttl=64 time=0.564 ms

64 bytes from 192.168.1.3: icmp_seq=2 ttl=64 time=0.053 ms

完成上述操作后，使用docker attach连到容器中，然后用ping命令测试连通性，发现test1和test2可以相互通信，但与test3和test4隔离。这样，一个简单的VLAN隔离容器网络就已经完成。
由于OpenVswitch本身支持VLAN功能，所以这里pipework所做的工作和之前介绍的基本一样，只不过将Linux bridge替换成了OpenVswitch，在将veth pair的一端加入ovs0网桥时，指定了tag。底层操作如下：
ovs-vsctl add-port ovs0 veth* tag=100

本文转自柴鑫旺 51CTO博客，原文链接：http://blog.51cto.com/chaixinwang/1959620 ，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/508331

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Cinder安装

Cinder安装块存储服务cinder提供了块存储给instance使用，这种存储的提供和消耗的方法是由块存储驱动确定的，支持多种可用驱动：NAS/SAN, NFS, iSCSI, Ceph和更多。块存储API和调度程序服务通常在控制器节点上运行。根据所使用的驱动程序，卷服务可以在控制器节点、计算节点或独立存储节点上运行。本节描述如何为块存储服务安装和配置存储节点。为简单起见，此配置操作一个带有空的本地块存储设备的存储节点，使用/dev/sdb。在设备上使用LVM驱动提供一个逻辑卷并通过iSCSI提供。安装和配置存储节点安装和配置控制节点：前期准备： 1、创建数据库并授权： 1 2 3 4 5 6 7 MariaDB[(none)]>CREATEDATABASEcinder; QueryOK,1rowaffected(0.00sec) MariaDB[(none)]>GRANTALLPRIVILEGESONcinder.*TO 'cinder' @ 'localhost' \ ->IDENTIFIEDBY '123456' ; QueryOK,0rows...

2018-03-04

734

Docker社区版从17.12版本开始已经提供了对Kubernetes的支持。但是由于其安装过程依赖的镜像服务在国内访问很不稳定，很多朋友都无法配置成功。我们提供了一个简单的工具帮助大家开启Docker社区版的Kubernetes功能开启 Kubernetes 从Docker官方站点下载并安装Docker for Mac或Docker for Windows 在 Docker -> Preferences ... 中，配置 registry mirror 为 https://registry.docker-cn.com 运行下列脚本可以从阿里云镜像服务下载Kubernetes安装所需Docker镜像，您也可以通过修改 images.properties 文件定义自己安装所需的Docker镜像 git clone https://gi

2018-03-04

635

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。