Docker容器利用weave實(shí)現(xiàn)跨主機(jī)互聯(lián)

yimo 發(fā)布于2019-06-28 16:22 / 2653人閱讀

摘要：找到規(guī)則的編號(hào)將它刪除打開本地和對(duì)的端口會(huì)自動(dòng)進(jìn)行檢測(cè)，把它關(guān)掉啟動(dòng)啟動(dòng)并連接主機(jī)，注意主機(jī)不要去連接主機(jī)等待下載剩下的支持容器啟動(dòng)容器，使用網(wǎng)橋給容器分配溝通地址容器測(cè)試容器跨主機(jī)通信成功

Docker容器利用weave實(shí)現(xiàn)跨主機(jī)互聯(lián)

環(huán)境：

實(shí)現(xiàn)目的：實(shí)現(xiàn)主機(jī)A中容器1與主機(jī)B中容器1的網(wǎng)絡(luò)互聯(lián)

主機(jī)A步驟：

①下載復(fù)制weave二進(jìn)制執(zhí)行文件（需要internet）
[root@192 ~]#git clone https://github.com/weaveworks... #如沒有g(shù)it，yum install git
[root@192 ~]#cp -p /root/weave/weave /usr/local/bin/
[root@192 ~]#weave version
weave version會(huì)檢測(cè)weave運(yùn)行容器狀態(tài)，所以會(huì)先從注冊(cè)服務(wù)器下載weaveexec容器

②在第一次weave launch會(huì)報(bào)各種錯(cuò)誤，根據(jù)提示先排除錯(cuò)誤在進(jìn)行啟動(dòng)。
[root@192 ~]# iptables -L FORWARD --line-numbers
找到規(guī)則REJECT all anywhere anywhere reject-with icmp-host-prohibited的編號(hào)將它刪除
[root@192 ~]# iptables -D FORWARD 19
打開本地tcp和udp對(duì)weave的端口
[root@192 ~]# iptables -I INPUT -m state --state NEW,ESTABLISHED -p tcp --dport 6783 -j ACCEPT
[root@192 ~]# iptables -I INPUT -m state --state NEW,ESTABLISHED -p udp --dport 6783 -j ACCEPT
weave launch會(huì)自動(dòng)進(jìn)行tls檢測(cè)，把它關(guān)掉啟動(dòng)
[root@192 ~]# weave launch --no-detect-tls
等待下載weave剩下的支持容器

③啟動(dòng)docker容器，使用weave網(wǎng)橋給容器分配溝通地址
[root@192 ~]# docker run -dit -P centos/httpd:v1
[root@192 ~]# weave attach 192.168.2.1/24 容器ID
192.168.2.1

主機(jī)B步驟：

①下載復(fù)制weave二進(jìn)制執(zhí)行文件（需要internet）
[root@192 ~]#git clone https://github.com/weaveworks...
[root@192 ~]#cp -p /root/weave/weave /usr/local/bin/
[root@192 ~]#weave version
weave version會(huì)檢測(cè)weave運(yùn)行容器狀態(tài)，所以會(huì)先從注冊(cè)服務(wù)器下載weaveexec容器

②在第一次weave launch會(huì)報(bào)各種錯(cuò)誤，根據(jù)提示先排除錯(cuò)誤在進(jìn)行啟動(dòng)。
[root@192 ~]# iptables -L FORWARD --line-numbers
找到規(guī)則REJECT all anywhere anywhere reject-with icmp-host-prohibited的編號(hào)將它刪除
[root@192 ~]# iptables -D FORWARD 19
打開本地tcp和udp對(duì)weave的端口
[root@192 ~]# iptables -I INPUT -m state --state NEW,ESTABLISHED -p tcp --dport 6783 -j ACCEPT
[root@192 ~]# iptables -I INPUT -m state --state NEW,ESTABLISHED -p udp --dport 6783 -j ACCEPT
weave launch會(huì)自動(dòng)進(jìn)行tls檢測(cè)，把它關(guān)掉啟動(dòng)
[root@192 ~]# weave launch 192.168.1.9 --no-detect-tls #啟動(dòng)并連接主機(jī)A，注意主機(jī)A不要去連接主機(jī)B
等待下載weave剩下的支持容器

③啟動(dòng)docker容器，使用weave網(wǎng)橋給容器分配溝通地址
[root@192 ~]# docker run -dit -P centos/httpd:v1
[root@192 ~]# weave attach 192.168.2.2/24 容器ID
192.168.2.2

測(cè)試：

[root@192 ~]# docker exec -it 容器ID /bin/bash
[root@192 ··]# ping 192.168.2.2
PING 192.168.2.2 (192.168.2.2) 56(84) bytes of data.
64 bytes from 192.168.2.2: icmp_seq=1 ttl=64 time=3.06 ms
64 bytes from 192.168.2.2: icmp_seq=2 ttl=64 time=2.21 ms
跨主機(jī)通信成功