位置: 编程技术 - 正文

在Docker的容器之间设置网络设置网络通信的方法(dockers容器)

编辑:rootadmin

推荐整理分享在Docker的容器之间设置网络设置网络通信的方法(dockers容器),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:在容器平台中,docker的应用场景包括,docker容器使用,docker容器存放路径,dockers容器,docker容器使用,docker容器的启动可以在()级实现,docker容器的启动可以在()级实现,docker容器在哪个文件夹,内容如对您有帮助,希望把文章链接给更多的朋友!

你也许已经知道了,Docker 容器技术是现有的成熟虚拟化技术的一个替代方案。它被企业应用在越来越多的领域中,比如快速部署环境、简化基础设施的配置流程、多客户环境间的互相隔离等等。当你开始在真实的生产环境使用 Docker 容器去部署应用沙箱时,你可能需要用到多个容器部署一套复杂的多层应用系统,其中每个容器负责一个特定的功能(例如负载均衡、LAMP 栈、数据库、UI 等)。

那么问题来了:有多台宿主机,我们事先不知道会在哪台宿主机上创建容器,如果保证在这些宿主机上创建的容器们可以互相联网?

联网技术哪家强?开源方案找 weave。这个工具可以为你省下不少烦恼。听我的准没错,谁用谁知道。

于是本教程的主题就变成了“如何使用 weave 在不同主机上的 Docker 容器之间设置网络”。Weave 是如何工作的Notice: Undefined index: CMSdown in /data/webroot/gcms/lib/Api/Open/Article.php on line img////_da3fdc6db.png" alt="查看图片" />

让我们先来看看 weave 怎么工作:先创建一个由多个 peer 组成的对等网络,每个 peer 是一个虚拟路由器容器,叫做“weave 路由器”,它们分布在不同的宿主机上。这个对等网络的每个 peer 之间会维持一个 TCP 链接,用于互相交换拓扑信息,它们也会建立 UDP 链接用于容器间通信。一个 weave 路由器通过桥接技术连接到本宿主机上的其他容器。当处于不同宿主机上的两个容器想要通信,一台宿主机上的 weave 路由器通过网桥截获数据包,使用 UDP 协议封装后发给另一台宿主机上的 weave 路由器。

每个 weave 路由器会刷新整个对等网络的拓扑信息,可以称作容器的 MAC 地址(如同交换机的 MAC 地址学习一样获取其他容器的 MAC 地址),因此它可以决定数据包的下一跳是往哪个容器的。weave 能让两个处于不同宿主机的容器进行通信,只要这两台宿主机在 weave 拓扑结构内连到同一个 weave 路由器。另外,weave 路由器还能使用公钥加密技术将 TCP 和 UDP 数据包进行加密。准备工作

在使用 weave 之前,你需要在所有宿主机上安装 Docker 环境,参考这些教程,在 Ubuntu 或 CentOS/Fedora 发行版中安装 Docker。

Docker 环境部署完成后,使用下面的命令安装 weave:

复制代码代码如下:$ wget $ chmod a+x weave $ sudo cp weave /usr/local/bin

注意你的 PATH 环境变量要包含 /usr/local/bin 这个路径,请在 /etc/profile 文件中加入一行(LCTT 译注:要使环境变量生效,你需要执行这个命令: source /etc/profile):

复制代码代码如下: export PATH="$PATH:/usr/local/bin"

在每台宿主机上重复上面的操作。

Weave 在 TCP 和 UDP 上都使用 端口,如果你的系统开启了防火墙,请确保这两个端口不会被防火墙挡住。在每台宿主机上启动 Weave 路由器

当你想要让处于在不同宿主机上的容器能够互相通信,第一步要做的就是在每台宿主机上启动 weave 路由器。

第一台宿主机,运行下面的命令,就会创建并开启一个 weave 路由器容器(LCTT 译注:前面说过了,weave 路由器也是一个容器):

复制代码代码如下: $ sudo weave launch

第一次运行这个命令的时候,它会下载一个 weave 镜像,这会花一些时间。下载完成后就会自动运行这个镜像。成功启动后,终端会输出这个 weave 路由器的 ID 号。

下面的命令用于查看路由器状态:

复制代码代码如下: $ sudo weave status

Notice: Undefined index: CMSdown in /data/webroot/gcms/lib/Api/Open/Article.php on line img////_daec3.jpg" alt="查看图片" />

第一个 weave 路由器就绪了,目前为止整个 peer 对等网络中只有一个 peer 成员。

你也可以使用 docker 的命令来查看 weave 路由器的状态:

复制代码代码如下:$ docker ps Notice: Undefined index: CMSdown in /data/webroot/gcms/lib/Api/Open/Article.php on line img////_daa4e8.jpg" alt="查看图片" />

第二台宿主机部署步骤稍微有点不同,我们需要为这台宿主机的 weave 路由器指定第一台宿主机的 IP 地址,命令如下:

复制代码代码如下:$ sudo weave launch <first-host-IP-address>

当你查看路由器状态,你会看到两个 peer 成员:当前宿主机和第一个宿主机。Notice: Undefined index: CMSdown in /data/webroot/gcms/lib/Api/Open/Article.php on line img////_daaa2.jpg" alt="查看图片" />

当你开启更多路由器,这个 peer 成员列表会更长。当你新开一个路由器时,要指定前一个宿主机的 IP 地址,请注意不是第一个宿主机的 IP 地址(LCTT 译注:链状结构)。

现在你已经有了一个 weave 网络了,它由位于不同宿主机的 weave 路由器组成。把不同宿主机上的容器互联起来

在Docker的容器之间设置网络设置网络通信的方法(dockers容器)

接下来要做的就是在不同宿主机上开启 Docker 容器,并使用虚拟网络将它们互联起来。

假设我们创建一个私有网络 .0.0.0/ 来互联 Docker 容器,并为这些容器随机分配 IP 地址。

如果你想新建一个能加入 weave 网络的容器,你就需要使用 weave 命令来创建,而不是 docker 命令。原因是 weave 命令内部会调用 docker 命令来新建容器然后为它设置网络。

下面的命令是在宿主机 hostA 上建立一个 Ubuntu 容器,然后将它放到 .0.0.0/ 网络中,分配的 IP 地址为 .0.0.1:

复制代码代码如下: hostA:~$ sudo weave run .0.0.1/ -t -i ubuntu

成功运行后,终端会显示出容器的 ID 号。你可以使用这个 ID 来访问这个容器:

复制代码代码如下:hostA:~$ docker attach <container-id>

在宿主机 hostB 上,也创建一个 Ubuntu 容器,IP 地址为 .0.0.2:

复制代码代码如下:hostB:~$ sudo weave run .0.0.2/ -t -i ubuntu

访问下这个容器的控制台:

复制代码代码如下:hostB:~$ docker attach <container-id>

这两个容器能够互相 ping 通,你可以通过容器的控制台检查一下。Notice: Undefined index: CMSdown in /data/webroot/gcms/lib/Api/Open/Article.php on line img////_dae.jpg" alt="查看图片" />

如果你检查一下每个容器的网络配置,你会发现有一块名为“ethwe”的网卡,你分配给容器的 IP 地址出现在它们那里(比如这里分别是 .0.0.1 和 .0.0.2)。Notice: Undefined index: CMSdown in /data/webroot/gcms/lib/Api/Open/Article.php on line img////_da.jpg" alt="查看图片" />

Weave 的其他高级用法

weave 提供了一些非常巧妙的特性,我在这里作下简单的介绍。应用分离

使用 weave,你可以创建多个虚拟网络,并为每个网络设置不同的应用。比如你可以为一群容器创建 .0.0.0/ 网络,为另一群容器创建 ..0.0/ 网络,weave 会自动帮你维护这些网络,并将这两个网络互相隔离。另外,你可以灵活地将一个容器从一个网络移到另一个网络而不需要重启容器。举个例子:

首先开启一个容器,运行在 .0.0.0/ 网络上:

复制代码代码如下:$ sudo weave run .0.0.2/ -t -i ubuntu

然后让它脱离这个网络:

复制代码代码如下:$ sudo weave detach .0.0.2/ <container-id>

最后将它加入到 ..0.0/ 网络中:

复制代码代码如下:$ sudo weave attach ..0.2/ <container-id> Notice: Undefined index: CMSdown in /data/webroot/gcms/lib/Api/Open/Article.php on line img////_daba7.jpg" alt="查看图片" />

现在这个容器可以与 ..0.0/ 网络上的其它容器进行通信了。这在当你创建一个容器而网络信息还不确定时就很有帮助了。将 weave 网络与宿主机网络整合起来

有时候你想让虚拟网络中的容器能访问物理主机的网络。或者相反,宿主机需要访问容器。为满足这个功能,weave 允许虚拟网络与宿主机网络整合。

举个例子,在宿主机 hostA 上一个容器运行在 .0.0.0/ 中,运行使用下面的命令:

复制代码代码如下: hostA:~$ sudo weave expose .0.0./

这个命令把 IP 地址 .0.0. 分配给宿主机 hostA,这样一来宿主机 hostA 也连到了 .0.0.0/ 网络上了。显然,你在为宿主机选择 IP 地址的时候,需要选一个没有被其他容器使用的地址。

现在 hostA 就可以访问 .0.0.0/ 上的所有容器了,不管这些容器是否位于 hostA 上。好巧妙的设定啊, 个赞!总结

如你所见,weave 是一个很有用的 docker 网络配置工具。这个教程只是它强悍功能的冰山一角。如果你想进一步玩玩,你可以试试它的以下功能:多跳路由功能,这个在 multi-cloud 环境(LCTT 译注:多云,企业使用多个不同的云服务提供商的产品,比如 IaaS 和 SaaS,来承载不同的业务)下还是很有用的;动态重路由功能是一个很巧妙的容错技术;或者它的分布式 DNS 服务,它允许你为你的容器命名。

虚拟机打开提示 connect to the virtual machine该怎么办? 有时候我们打开虚拟机提示VMwareWorkstationcannotconnecttothevirtualmachine.,那怎样解决呢,其实是VMwareAuthorizationService没有启动的原因这个是授权服务,没有这

升级Win正式版后VMware虚拟机不能联网该怎么办? 刚升级到Win系统,其他团建都么有出现云梯,就是虚拟机不能联网了。提示系统服务项里缺少两个虚拟机用到的服务,打开虚拟机发现不能上网,下面

win系统中vmware与hyper-v不兼容该怎么处理? vmware与hyper-v不兼容该怎么处理?windows系统中,在vmwareworkstation中安装虚拟机的时候遇到提示WMwareWorkstation与Hyper-v不兼容。请先从系统中移除Hyper-v角色

标签: dockers容器

本文链接地址:https://www.jiuchutong.com/biancheng/354066.html 转载请保留说明!

上一篇:在Docker中安装Discours的教程(docker安装位置)

下一篇:虚拟机打开提示 connect to the virtual machine该怎么办?(虚拟机打开提示物理内存不足)

  • 发票没有申报能开票吗
  • 小微企业所得税优惠政策最新2022
  • 租赁厂房对方不租怎么办
  • 不付加工费怎么办
  • 销售旧货的增值税税率
  • 自然人独资企业股东承担连带责任
  • 应收款和应付款对抵
  • 社会团体所涉及的法律
  • 农民合作社交哪些税
  • 公允价值模式下,投资性房地产不计提折旧或摊销
  • 企业所得税弥补亏损年限
  • 政府补贴流程
  • 视同销售要确认收入吗?
  • 契税缴纳企业所得税吗
  • 购买商标权税率多少
  • 材料暂估入库后怎么做账
  • 收到法人的借款
  • 社保和公积金缴费基数怎么算
  • 取得特许权使用费收入增值税税率
  • 不是本公司员工
  • 实际缴纳增值税税额是什么意思
  • 预缴税款附加税怎么弄
  • 小规模纳税人3%减按1%的账务处理
  • 职业年金属于应交税费吗
  • 工程预算调整的主要内容
  • 预付款增加说明什么
  • 外贸企业申报出口退税商品名称可以改吗
  • 成本分摊会计
  • 关闭同步中心 win10
  • avgnt.exe
  • php array_chunk
  • 国家纪念品
  • 出售固定资产减免的税款账务处理
  • html的网址
  • 如何用html编写一个简单的网页
  • 如何在Android中找到关闭的文件
  • gp_dump命令
  • 亏损合同预计负债的会计分录
  • 研发支出的主要内容
  • pandas常见操作
  • phpcms二次开发教程
  • 编写脚本语言
  • 社会团体会费票据查询
  • 个体户银行开户选择哪个银行好
  • 银行会计的基本核算方法包括的内容有
  • 公司借款利息可以约定由某一股东承担
  • 应收账款是指什么
  • 房租没有发票如何处理
  • 职工福利费计提标准是多少
  • 员工出差车票属于哪个科目
  • 职工福利费税前扣除标准是应发工资还是实发工资
  • 临时工的工资如何申报个税
  • 先开收据再打款
  • 工资计提和发放账务处理
  • 旅游费的发票可以进成本吗?
  • 固定资产减值损失怎么算
  • 零售商品购进的核算需要设置什么科目
  • iis6配置网站
  • mac移动硬盘怎么改名
  • fedora s9
  • 微软推送Win11226x1.2050
  • 64位的ubuntu15.04怎么安装WPS?
  • windows8.1的设置在哪
  • excel 提示
  • win8系统开启摄像头权限
  • 打开电脑显示配置windows,可是一直0%,怎么办
  • dosbox批处理
  • cocos2d开发app
  • jquerycuishifeng
  • android 实例
  • perl-v
  • 经典都有什么
  • python的pip安装命令
  • 关于批处理的说法错误的是
  • 贝塞尔曲线生成器
  • 如何用python编写一个程序
  • 设置默认python版本
  • 上海个人所得税优惠政策
  • 财政局,人社局和法院哪个好
  • 五险一金和公积金冲突吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设