?
This document uses PHP Chinese website manual Release
本文使用一個(gè)示例來解釋創(chuàng)建多主機(jī)網(wǎng)絡(luò)的基礎(chǔ)知識(shí)。Docker 通過overlay網(wǎng)絡(luò)驅(qū)動(dòng)程序支持多主機(jī)網(wǎng)絡(luò)。與bridge網(wǎng)絡(luò)不同，覆蓋網(wǎng)絡(luò)需要一些預(yù)先存在的條件才能創(chuàng)建一個(gè)：
Docker以群集模式運(yùn)行
使用密鑰值存儲(chǔ)的主機(jī)群集
覆蓋網(wǎng)絡(luò)和群集模式
使用以群模式運(yùn)行的 Docker，您可以在管理器節(jié)點(diǎn)上創(chuàng)建覆蓋網(wǎng)絡(luò)。
群體使覆蓋網(wǎng)絡(luò)只能用于群體中需要服務(wù)的節(jié)點(diǎn)。當(dāng)您創(chuàng)建使用覆蓋網(wǎng)絡(luò)的服務(wù)時(shí)，管理器節(jié)點(diǎn)會(huì)自動(dòng)將覆蓋網(wǎng)絡(luò)擴(kuò)展到運(yùn)行服務(wù)任務(wù)的節(jié)點(diǎn)。
要了解有關(guān)在群集模式下運(yùn)行 Docker 的更多信息，請(qǐng)參閱群集模式概述。
下面的例子顯示了如何創(chuàng)建一個(gè)網(wǎng)絡(luò)并將其用于群中管理器節(jié)點(diǎn)的服務(wù)：
# Create an overlay network `my-multi-host-network`.$ docker network create \ --driver overlay \ --subnet 10.0.9.0/24 \ my-multi-host-network 400g6bwzd68jizzdx5pgyoe95 # Create an nginx service and extend the my-multi-host-network to nodes where # the service's tasks run.$ docker service create --replicas 2 --network my-multi-host-network --name my-web nginx 716thylsndqma81j6kkkb5aus
群集的覆蓋網(wǎng)絡(luò)不適用于非托管容器。有關(guān)更多信息，請(qǐng)參閱 Docker 群集模式覆蓋網(wǎng)絡(luò)安全模型。
另請(qǐng)參閱將服務(wù)附加到覆蓋網(wǎng)絡(luò)。
使用外部鍵值存儲(chǔ)覆蓋網(wǎng)絡(luò)
要將 Docker 引擎與外部鍵值存儲(chǔ)一起使用，您需要以下內(nèi)容：
訪問鍵值存儲(chǔ)。Docker 支持 Consul，Etcd 和 ZooKeeper（分布式存儲(chǔ)）鍵值存儲(chǔ)。
連接到鍵值存儲(chǔ)的主機(jī)集群。
daemon集群中每臺(tái)主機(jī)上配置正確的引擎。
集群中的主機(jī)必須具有唯一主機(jī)名，因?yàn)殒I值存儲(chǔ)使用主機(jī)名來標(biāo)識(shí)集群成員。
雖然 Docker Machine 和 Docker Swarm 不是強(qiáng)制性體驗(yàn) Docker 多主機(jī)網(wǎng)絡(luò)的關(guān)鍵值存儲(chǔ)，但此示例使用它們來說明它們是如何集成的。您將使用 Machine 來創(chuàng)建鍵值存儲(chǔ)服務(wù)器和主機(jī)群集。這個(gè)例子創(chuàng)建了一個(gè)swarm 集群。
注意：以群集模式運(yùn)行的 Docker Engine 與外部鍵值存儲(chǔ)的網(wǎng)絡(luò)不兼容。
先決條件
在開始之前，請(qǐng)確保您的網(wǎng)絡(luò)上安裝了最新版本的 Docker Engine 和 Docker Machine。這個(gè)例子也依賴于VirtualBox。如果您使用 Docker Toolbox 安裝在 Mac 或 Windows上，則已經(jīng)安裝了所有這些設(shè)備。
如果您尚未這樣做，請(qǐng)確保將 Docker Engine 和 Docker Machine 升級(jí)到最新版本。
設(shè)置一個(gè)鍵值存儲(chǔ)
覆蓋網(wǎng)絡(luò)需要鍵值存儲(chǔ)。鍵值存儲(chǔ)保存有關(guān)網(wǎng)絡(luò)狀態(tài)的信息，其中包括發(fā)現(xiàn)，網(wǎng)絡(luò)，端點(diǎn)，IP 地址等。Docker 支持 Consul，Etcd 和 ZooKeeper鍵值存儲(chǔ)。這個(gè)例子使用 Consul。
登錄到使用先決條件 Docker Engine，Docker Machine 和 VirtualBox軟件準(zhǔn)備的系統(tǒng)。
配置名為的 VirtualBox 機(jī)器
mh-keystore。
$ docker-machine create -d virtualbox mh-keystore
當(dāng)您供應(yīng)新機(jī)器時(shí)，該流程會(huì)將 Docker Engine 添加到主機(jī)。這意味著不是手動(dòng)安裝 Consul，而是使用Docker Hub 的 consul鏡像創(chuàng)建一個(gè)實(shí)例。你會(huì)在下一步做到這一點(diǎn)。
將您的本地環(huán)境設(shè)置為
mh-keystore機(jī)器。$ eval“$（docker-machine env mh-keystore）”
啟動(dòng)
progrium/consul在mh-keystore機(jī)器上運(yùn)行的容器。
$ docker run -d \ -p“8500：8500”\ -h“consul”\ progrium / consul -server -bootstrap
客戶端啟動(dòng)progrium/consul在mh-keystore機(jī)器中運(yùn)行的映像。服務(wù)器被調(diào)用consul并正在偵聽端口8500。
Run the
docker pscommand to see theconsulcontainer. $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 4d51392253b3 progrium/consul "/bin/start -server -" 25 minutes ago Up 25 minutes 53/tcp, 53/udp, 8300-8302/tcp, 0.0.0.0:8500->8500/tcp, 8400/tcp, 8301-8302/udp admiring_panini Keep your terminal open and move onto the next step.Create a swarm clusterIn this step, you usedocker-machine為您的網(wǎng)絡(luò)配置主機(jī)。此時(shí)，您不會(huì)真正創(chuàng)建網(wǎng)絡(luò)。您將在VirtualBox中創(chuàng)建多臺(tái)機(jī)器。其中一臺(tái)機(jī)器將作為swarm master; 你會(huì)先創(chuàng)建它。在創(chuàng)建每臺(tái)主機(jī)時(shí)，您需要在overlay網(wǎng)絡(luò)驅(qū)動(dòng)程序所需的機(jī)器上傳遞引擎。
創(chuàng)建一個(gè)swarm主。
$ docker-machine create \ -d virtualbox \ --swarm --swarm-master \ --swarm-discovery =“consul：// $（docker-machine ip mh -keystore）：8500”\ --engine-opt = “cluster-store = consul：// $（docker-machine ip mh -keystore）：8500”\ --engine-opt =“cluster-advertise = eth1：2376”\ mhs-demo0
在創(chuàng)建時(shí)，您可以為引擎daemon提供--cluster-store選項(xiàng)。該選項(xiàng)告訴引擎overlay網(wǎng)絡(luò)的鍵值存儲(chǔ)位置。bash擴(kuò)展$(docker-machine ip mh-keystore)解析為您在“步驟1”中創(chuàng)建的Consul服務(wù)器的IP地址。該--cluster-advertise選項(xiàng)通告網(wǎng)絡(luò)上的機(jī)器。
創(chuàng)建另一個(gè)主機(jī)并將其添加到群集。$ docker-machine create -d virtualbox \ --swarm \ --swarm-discovery =“consul：// $（docker-machine ip mh -keystore）：8500”\ --engine-opt =“cluster-store = consul ：// $（docker-machine ip mh-keystore）：8500“\ --engine-opt =”cluster-advertise = eth1：2376“\ mhs-demo1
列出您的機(jī)器以確認(rèn)它們?nèi)空＿\(yùn)行。
$ docker-machine ls NAME ACTIVE DRIVER STATE URL SWARM default - virtualbox運(yùn)行tcp：//192.168.99.100：2376 mh -keystore * virtualbox運(yùn)行tcp：//192.168.99.103：2376 mhs-demo0 - virtualbox運(yùn)行tcp：//192.168 .99.104：2376 mhs-demo0（主）mhs-demo1 - virtualbox運(yùn)行tcp：//192.168.99.105：2376 mhs-demo0
此時(shí)，您的網(wǎng)絡(luò)上正在運(yùn)行一組主機(jī)。您已準(zhǔn)備好使用這些主機(jī)為容器創(chuàng)建多主機(jī)網(wǎng)絡(luò)。
將您的終端打開并繼續(xù)下一步。
創(chuàng)建覆蓋網(wǎng)絡(luò)
創(chuàng)建覆蓋網(wǎng)絡(luò)
將 docker 環(huán)境設(shè)置為 swarm master。$ eval $（docker-machine env --swarm mhs-demo0）使用該
--swarm標(biāo)志docker-machine限制了docker單獨(dú)集群信息的命令。
使用該
docker info命令查看群。
$ docker info容器：3圖像：2角色：主要策略：傳播過濾器：親和力，健康，約束，端口，依賴關(guān)系節(jié)點(diǎn)：2 mhs-demo0：192.168.99.104:2376└容器：2└保留的CPU：0/1└保留內(nèi)存：0 B / 1.021 GiB└標(biāo)簽：executiondriver = native-0.2，kernelversion = 4.1.10-boot2docker，operatingsystem = Boot2Docker 1.9.0（TCL 6.4）; master：4187d2c - Wed Oct 14 14:00:28 UTC 2015，provider = virtualbox，storagedriver = aufs mhs-demo1：192.168.99.105:2376└Containers：1└Reserved CPUs：0/1└Reserved Memory：0 B / 1.021 GiB└標(biāo)簽：executiondriver = native-0.2，kernelversion = 4.1.10-boot2docker，operatingsystem = Boot2Docker 1.9.0（TCL 6.4）; master：4187d2c - Wed Oct 14 14:00:28 UTC 2015，provider = virtualbox，storagedriver = aufs CPUs：2總內(nèi)存：2.043 GiB名稱：30438ece0915
根據(jù)這些信息，您可以看到您正在 Master 上運(yùn)行三個(gè)容器和兩個(gè)圖像。
創(chuàng)建您的
overlay網(wǎng)絡(luò)。$ docker network create --driver overlay --subnet = 10.0.9.0 / 24 my-net您只需要在集群中的單個(gè)主機(jī)上創(chuàng)建網(wǎng)絡(luò)。在這種情況下，您使用了swarm master，但您可以輕松地在集群中的任何主機(jī)上運(yùn)行它。 注意：強(qiáng)烈建議--subnet在創(chuàng)建網(wǎng)絡(luò)時(shí)使用該選項(xiàng)。如果--subnet未指定，則docker守護(hù)進(jìn)程會(huì)自動(dòng)選擇并為網(wǎng)絡(luò)分配一個(gè)子網(wǎng)，并且可能會(huì)與您的基礎(chǔ)架構(gòu)中未由 docker 管理的另一個(gè)子網(wǎng)重疊。當(dāng)容器連接到該網(wǎng)絡(luò)時(shí)，這種重疊會(huì)導(dǎo)致連接問題或失敗。
檢查網(wǎng)絡(luò)是否正在運(yùn)行：
$泊塢窗網(wǎng)LS網(wǎng)絡(luò)ID名稱驅(qū)動(dòng)程序412c2496d0eb MHS-demo1的/主機(jī)主機(jī)dd51763e6dd2 MHS-demo0 /橋橋6b07d0be843f b4234109bd9b MHS-demo0 /無空1aeead6dd890 MHS-demo0 /主機(jī)主機(jī)我的網(wǎng)覆蓋d0bb78cbe7bd MHS-demo1的/橋橋1c0eb8f69ebb MHS -demo1 / null的無
當(dāng)您處于 swarm master 環(huán)境中時(shí)，您會(huì)看到所有 swarm agent 上的所有網(wǎng)絡(luò)：每個(gè)引擎上的默認(rèn)網(wǎng)絡(luò)和單個(gè)覆蓋網(wǎng)絡(luò)。注意每個(gè)NETWORK ID都是唯一的。
Switch to each swarm agent in turn and list the networks. $ eval $(docker-machine env mhs-demo0) $ docker network ls NETWORK ID NAME DRIVER 6b07d0be843f my-net overlay dd51763e6dd2 bridge bridge b4234109bd9b none null 1aeead6dd890 host host $ eval $(docker-machine env mhs-demo1) $ docker network ls NETWORK ID NAME DRIVER d0bb78cbe7bd bridge bridge 1c0eb8f69ebb none null 412c2496d0eb host host 6b07d0be843f my-net overlay Both agents report they have the
my-netnetwork with the6b07d0be843fID。您現(xiàn)在正在運(yùn)行多主機(jī)容器網(wǎng)絡(luò)！在網(wǎng)絡(luò)上運(yùn)行應(yīng)用程序一旦創(chuàng)建了網(wǎng)絡(luò)，您就可以在任何主機(jī)上啟動(dòng)容器，并且它自動(dòng)成為網(wǎng)絡(luò)的一部分。
將你的環(huán)境指向 swarm master。
$ eval $（docker-machine env --swarm mhs-demo0）
在
mhs-demo0實(shí)例上啟動(dòng)一個(gè)Nginx Web服務(wù)器。$ docker run -itd --name = web --network = my-net --env =“constraint：node == mhs-demo0”nginx
在實(shí)例上運(yùn)行 BusyBox 實(shí)例
mhs-demo1并獲取Nginx服務(wù)器主頁(yè)的內(nèi)容。
$ docker run -it --rm --network=my-net --env="constraint:node==mhs-demo1" busybox wget -O- http://web Unable to find image 'busybox:latest' locally latest: Pulling from library/busybox ab2b8a86ca6c: Pull complete 2c5ac3f849df: Pull complete Digest: sha256:5551dbdfc48d66734d0f01cafee0952cb6e8eeecd1e2492240bf2fd9640c2279 Status: Downloaded newer image for busybox:latest Connecting to web (10.0.0.2:80) <!DOCTYPE html> <html> <head> <title>Welcome to nginx!</title> <style> body { width: 35em; margin: 0 auto; font-family: Tahoma, Verdana, Arial, sans-serif; } </style> </head> <body> <h1>Welcome to nginx!</h1> <p>If you see this page, the nginx web server is successfully installed and working. Further configuration is required.</p> <p>For online documentation and support please refer to <a href="http://nginx.org/">nginx.org</a>.<br/> Commercial support is available at <a href="http://nginx.com/">nginx.com</a>.</p> <p><em>Thank you for using nginx.</em></p> </body> </html> - 100% |*******************************| 612 0:00:00 ETA
檢查外部連接
如您所見，Docker 的內(nèi)置覆蓋網(wǎng)絡(luò)驅(qū)動(dòng)程序可在同一網(wǎng)絡(luò)中多個(gè)主機(jī)上的容器之間提供開箱即用的連接。另外，連接到多主機(jī)網(wǎng)絡(luò)的容器會(huì)自動(dòng)連接到docker_gwbridge網(wǎng)絡(luò)。該網(wǎng)絡(luò)允許容器在群集外部具有外部連接。
將您的環(huán)境更改為swarm agent。$ eval $（docker-machine env mhs-demo1）
docker_gwbridge通過列出網(wǎng)絡(luò)來查看網(wǎng)絡(luò)。
$ LS泊塢窗網(wǎng)絡(luò)ID網(wǎng)絡(luò)名稱驅(qū)動(dòng)程序6b07d0be843f我網(wǎng)覆蓋dd51763e6dd2橋橋b4234109bd9b返回null 1aeead6dd890主機(jī)主橋e1dbd5dff8be docker_gwbridge
重復(fù)swarm master上的步驟1和2。$ eval $（docker-machine env mhs-demo0）$ docker network ls NETWORK ID NAME DRIVER 6b07d0be843f my-net overlay d0bb78cbe7bd bridge bridge 1c0eb8f69ebb none null 412c2496d0eb host host 97102a22e8d2 docker_gwbridge bridge
檢查Nginx容器的網(wǎng)絡(luò)接口。
00：00：00：00：00 brd 00：00：00：00：00：$ docker exec web ip addr 1：lo：<LOOPBACK，UP，LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group默認(rèn)鏈接/ 00 inet 127.0.0.1/8作用域主機(jī)lo valid_lft永遠(yuǎn)preferred_lft永遠(yuǎn)inet6 :: 1/128作用域主機(jī)valid_lft永遠(yuǎn)preferred_lft永遠(yuǎn)22：eth0：<BROADCAST，MULTICAST，UP，LOWER_UP> mtu 1450 qdisc noqueue狀態(tài)UP組默認(rèn)鏈接/ ether 02：42：0a：00：09：03 brd ff：ff：ff：ff：ff：inet 10.0.9.3/24 scope global eth0 valid_lft forever preferred_lft forever inet6 fe80 :: 42：aff：fe00：903/64 scope永久鏈接valid_lft preferred_lft forever 24：eth1：<BROADCAST，MULTICAST，UP，LOWER_UP> mtu 1500 qdisc noqueue state UP group default link / ether 02：42：ac：12：00：02 brd ff：ff：ff：ff：ff ：ff inet 172.18.0。2/16范圍全局eth1 valid_lft永遠(yuǎn)preferred_lft永遠(yuǎn)inet6 fe80 :: 42：acff：fe12：2/64范圍鏈接valid_lft forever永遠(yuǎn)preferred_lft永遠(yuǎn)
該eth0接口表示連接到my-net覆蓋網(wǎng)絡(luò)的容器接口。雖然eth1接口代表連接到所述容器的接口docker_gwbridge網(wǎng)絡(luò)。
使用Docker撰寫額外功勞
請(qǐng)參閱 Compose V2 格式中介紹的網(wǎng)絡(luò)功能，并在上述群集中執(zhí)行多主機(jī)網(wǎng)絡(luò)場(chǎng)景。
相關(guān)信息
了解 Docker 容器網(wǎng)絡(luò)
使用網(wǎng)絡(luò)命令
Docker群集概述
Docker機(jī)器概述