Docker的部署比较麻烦的地方就是网络, 容器虽然极大的节约了资源,提高了安全性,但是由于每一个容器都是一个独立的环境,其网络也是独立的网络,和其他容器进行通信成了一个难题.
还好针对这个问题,各个公司提出的解决方案也比较多, 比如Pipework、Flannel、Weave、Open vSwitch 都是Docker的网络解决方案.
下面我们学习一下weave 的使用方法, 然后下一篇文章使用weave做一个简单的部署
weave项目地址: https://github.com/weaveworks/weave
weave原理:
Weave通过创建虚拟网络使Docker容器能够跨主机通信并能够自动相互发现。
通过weave网络，由多个容器构成的基于微服务架构的应用可以运行在任何地方：主机，多主机，云上或者数据中心。
应用程序使用网络就好像容器是插在同一个网络交换机上一样，不需要配置端口映射，连接等。
在weave网络中，使用应用容器提供的服务可以暴露给外部，而不用管它们运行在何处。类似地，现存的内部系统也可以接受来自于应用容器的请求，而不管容器运行于何处。
简单地说,就是weave创建了一个虚拟网络, 我们只需要把所有的Docer容器加入到该虚拟网络中,各个容器就处于相同的网段, 容器之间就可以自由的相互通信了, 即使真实的容器处于不同的主机或网络.
下面我们就来自己实现一下整个部署过程:
1.安装:
curl -L git.io/weave -o /usr/local/bin/weave #下载
chmod a+x /usr/local/bin/weave #赋予执行权限
2.检查:
weave version #查看weave版本
weave status #查看weave状态
weave 网络默认为10.32.0网段
每个地址由4*8=32个比特构成 , /12表示 子网掩码位是12个bit 也就是子网可以有 2的(32-12)次方个ip
3.启动
两种启动方式:
weave launch #启动weave
weave launch ip | hostName #节点启动的时候连接到master (创建weave网络的主机叫master)
4.检查是否启动成功
docker ps # 如果有一个weaveworks/weave容器在运行就表示启动成功,后边两个检查并非必须!
brctl show #检查网桥, weave启动还会生成一个名叫weave的网桥, (docker0网桥是docker默认生成的)
docker network ls #检查docker中的网络配置, 发现其中也生成了一个Name为weave的网络
5.启动容器
1.eval $(weave env) 将docker命令代理给weave 执行,(如果先执行这个, docker命令启动的容器就会被自动加入weave网络,并自动分配IP)
2.docker run -d --rm nginx (正常启动容器)
如果没有执行步骤一直接启动的docker容器是不能自动加入到weave网络中的, 可以使用下列命令添加到weave网络
- weave attach IP/24 ContainerId #将容器加入到weave网络并分配指定IP(24为网络地址范围,决定了该网络中最多可以有多少台计算机)
- weave attach ContainerId IP #将容器加入到weave网络并自动分配IP
6.测试
docker exec -it ContainerId /bin/bash 进入某一容器
ping otherIP #ping 另一个weave网络内的容器ip, 如果能够ping 通说明网络已经连接OK
总结一下weave常用的几个命令
weave --help #查看帮助
weave ps #查看weave路由状态：weave ps
weave connect OTHER_HOST #可以把一台主机连接到weave网络
weave attach #动态添加网络对于不是通过weave启动的容器，可以通过weave attach 10.0.1.1/24 $ContainerId来添加网络（weave detach删除网络）
weave expose #不使用docker的原生网络容器和宿主机之间是无法互通的 , weave expose ip/24这个命令会把宿主机加入到weave 网络中, 宿主机就可以和容器之间自由通信了
weave launch -password #安全性：可以通过weave launch -password wEaVe设置一个密码用于weave peers之间加密通信
