docker_weave

2022-07-30 11:24:56

安装

curl -L git.io/weave -o /usr/local/bin/weave

chmod a+x /usr/local/bin/weave

启动 weave

weave launch

生成的三个容器一个是运行服务的容器，其他的两个是数据库服务，和存储服务

查看你weava配置

driver 为 weavemesh，IP 范围 10.32.0.0/12。

容器使用weave网络

1.在node2上执行以下命令

eval $(weave env)

其中 $(weave env) 为 export DOCKER_HOST=unix:///var/run/weave/weave.sock

首先执行 eval $(weave env) 很重要，其作用是将后续的 docker 命令发给 weave proxy 处理。如果要恢复之前的环境，可执行 eval $(weave env --restore)

2.运行容器docker run --name bbox1 -itd busybox

bbox1 有两个网络接口 eth0 和 ethwe，其中 eth0 连接的是默认 bridge 网络，即网桥 docker0。

ethwe。从命名和分配的 IP 10.32.0.2/12 可以猜测 ethwe 与 weave 相关，ethwe@if23与 ethwe 对应的是编号 23 的 interface。从 node2 的 ip link 命令输出中找到该 interface：

① vethwe-bridge 与 vethwe-datapath 是 veth pair。

② vethwe-datapath 的父设备（master）是 datapath。

③ datapath 是一个 openvswitch。

④ vxlan-6784 是 vxlan interface，其 master 也是 datapath，weave 主机间是通过 VxLAN 通信的。

node2的网络结构如下图

weave 网络包含两个虚拟交换机：Linux bridge weave 和 Open vSwitch datapath，veth pair vethwe-bridge 和 vethwe-datapath 将二者连接在一起。weave 和 datapath 分工不同，weave 负责将容器接入 weave 网络，datapath 负责在主机间 VxLAN 隧道中并收发数据。

运行一个容器 bbox2。

docker run --name bbox2 -itd busybox

root@node-2:~# docker exec -it bbox2 hostname

bbox2.weave.local

root@node-2:~#

weave DNS 为容器创建了默认域名 bbox2.weave.local，bbox1 能够直接通过 hostname 与 bbox2 通信。

当前 host1 网络结构为：

weave 网络连通性

首先在node-1执行如下命令：

weave launch 192.168.180.4

指定 host1 的 IP 192.168.180.4，使node1 和 node2 才能加入到同一个 weave 网络。

运行容器 bbox3：

eval $(weave env)

docker run --name bbox3 -itd busybox

bbox3 能够直接 ping bbox1 和 bbox2。

bbox1、bbox2 和 bbox3 的 IP 分别为 10.32.0.1/12、10.32.0.2/12 和 10.44.0.0/12，掩码为 12 位，这三个 IP 位于同一个 subnet 10.32.0.0/12。通过 host1 和 host2 之间的 VxLAN 隧道，三个容器逻辑上是在同一个 LAN 中的，bbox3 ping bbox1 的数据流向如下图所示：

① 数据包目的地址为 10.32.0.1，根据 bbox3 的路由表，数据从 ethwe 发送出去。

② host2 weave 查询到目的地主机，将数据通过 VxLAN 发送给 host1。

③ host1 weave 接受到数据，根据目的 IP 将数据转发给 bbox1。

weave 网络隔离

默认配置下，weave 使用一个大 subnet（例如 10.32.0.0/12），所有主机的容器都从这个地址空间中分配 IP，因为同属一个 subnet，容器可以直接通信。如果要实现网络隔离，可以通过环境变量 WEAVE_CIDR 为容器分配不同 subnet 的 IP

weave 与外网通信

与外界通信的方法

首先将主机加入到 weave 网络。

root@node-1:~# weave expose

10.32.2.129

root@node-1:~#

然后把主机当作访问 weave 网络的网关

root@node-1:~# ip addr show weave

10: weave: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1376 qdisc noqueue state UP group default qlen 1000

    link/ether fa:f1:c0:c5:c5:7d brd ff:ff:ff:ff:ff:ff

    inet 10.32.2.129/12 brd 10.47.255.255 scope global weave

       valid_lft forever preferred_lft forever

    inet6 fe80::f8f1:c0ff:fec5:c57d/64 scope link

       valid_lft forever preferred_lft forever

root@node-1:~#

weave 网桥位于 root namespace，它负责将容器接入 weave 网络。给 weave 配置同一 subnet 的 IP 其本质就是将 host1 接入 weave 网络。 host1 现在已经可以直接与同一 weave 网络中的容器通信了，无论容器是否位于 host1。

在 host1 中 ping 同一主机的 bbox1，bbox2：

让其他非 weave 主机访问到 bbox1 和 bbox3，只需将网关指向 host1。例如在 192.168.56.101 上添加如下路由：

ip route add 10.32.0.0/12 via 192.168.180.4

能够 ping 到 weave 中的容器了。

IPAM

10.32.0.0/12 是 weave 网络使用的默认 subnet，如果此地址空间与现有 IP 冲突，可以通过 --ipalloc-range 分配特定的 subnet。

weave launch --ipalloc-range 10.2.0.0/16

不过请确保所有 host 都使用相同的 subnet。

码农公寓