本篇內(nèi)容主要講解“如何利用OpenVSwitch在多臺主機(jī)上部署Docker”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實(shí)用性強(qiáng)。下面就讓小編來帶大家學(xué)習(xí)“如何利用OpenVSwitch在多臺主機(jī)上部署Docker”吧!

成都創(chuàng)新互聯(lián)是少有的成都做網(wǎng)站、成都網(wǎng)站建設(shè)、營銷型企業(yè)網(wǎng)站、微信小程序開發(fā)、手機(jī)APP,開發(fā)、制作、設(shè)計、外鏈、推廣優(yōu)化一站式服務(wù)網(wǎng)絡(luò)公司,于2013年成立,堅持透明化,價格低,無套路經(jīng)營理念。讓網(wǎng)頁驚喜每一位訪客多年來深受用戶好評

安裝
docker

無需多言，遵循提供的指南就行。稍后我們將深入其配置，以便運(yùn)行于服務(wù)器上的不同docker服務(wù)可相互協(xié)作。
openvswitch

糟糕的是，默認(rèn)倉庫里openvswitch安裝包不可用（或過期了），我們需要自己構(gòu)建.deb文件（一次），然后分發(fā)給不同主機(jī)。為了保持生產(chǎn)機(jī)的整潔，可另外找臺小主機(jī)來安裝開發(fā)包，并構(gòu)建安裝包。

執(zhí)行下列命令來構(gòu)建安裝包（新版請按要求修改）：

#獲取最新存檔
wget http://openvswitch.org/releases/openvswitch-2.3.1.tar.gz
tar xzvf openvswitch-2.3.1.tar.gz
cd openvswitch-2.3.1

#安裝依賴
sudo apt-get install -y build-essential fakeroot debhelper \
          autoconf automake bzip2 libssl-dev \
          openssl graphviz python-all procps \
          python-qt4 python-zopeinterface \
          python-twisted-conch libtool

# 構(gòu)建（不使用并行檢查）
deb_build_options='parallel=8 nocheck' fakeroot debian/rules binary

# 得到最新deb文件并復(fù)制到某處
cd ..
ls -al *deb

現(xiàn)在你有了新的.deb安裝包，接下來將其推送并安裝到所有主機(jī)上。

# 復(fù)制包到各主機(jī)并ssh登錄
scp -r *deb user@remote_host:~/.
ssh user@remote_host

# 安裝一些依賴（后面需要）并安裝包
sudo apt-get install -y bridge-utils
sudo dpkg -i openvswitch-common_2.3.1-1_amd64.deb \
     openvswitch-switch_2.3.1-1_amd64.deb

 
配置
網(wǎng)絡(luò)

你可以使用openvswitch提供的不同命令行工具來構(gòu)建網(wǎng)狀網(wǎng)絡(luò)（比如ovs-vsctl），不過ubuntu提供了一個輔助工具讓你可以通過/etc/network/interfaces文件定義網(wǎng)絡(luò)。

假定三臺主機(jī)：1.1.1.1、2.2.2.2和3.3.3.3，可以通過上述ip相互ping通，它們是在公網(wǎng)或內(nèi)網(wǎng)上并不重要。host1的/etc/network/interfaces大概如下。

...
# eth0、eth1和lo配置
...

# auto：為了有效地在主機(jī)啟動時啟動它
# br0=br0：防止在`ifquery --list`時被找到
auto br0=br0
allow-ovs br0
iface br0 inet manual
ovs_type ovsbridge
ovs_ports gre1 gre2
ovs_extra set bridge ${iface} stp_enable=true
mtu 1462

# 沒有auto，這是ovs的一個額外配置
# 兩臺主機(jī)的gre名字必須相符
allow-br0 gre1
iface gre1 inet manual
ovs_type ovsport
ovs_bridge br0
ovs_extra set interface ${iface} type=gre options:remote_ip=2.2.2.2

allow-br0 gre2
iface gre2 inet manual
ovs_type ovsport
ovs_bridge br0
ovs_extra set interface ${iface} type=gre options:remote_ip=3.3.3.3

# auto：啟動時創(chuàng)建
# 定義docker要使用的docker0，并（在可用時）連接到到openvswitch創(chuàng)建的br0網(wǎng)橋上
# 每臺主機(jī)需要使用不同的ip地址（不要相互沖突！）
auto docker0=docker0
iface docker0 inet static
address 172.17.42.1
network 172.17.0.0
netmask 255.255.0.0
bridge_ports br0
mtu 1462

在其它主機(jī)上要對這個配置上做些調(diào)整：remote_ip的ip地址要相互配對。

幾點(diǎn)說明：

•     生成樹協(xié)議（spanning tree protocol）：如果應(yīng)用該配置，將在3臺服務(wù)器中創(chuàng)建一個網(wǎng)絡(luò)回路，這可不行。給br0網(wǎng)橋添加stp_enable=true將確保一些gre隧道被切斷。同時確保網(wǎng)狀網(wǎng)絡(luò)的冗余，允許網(wǎng)絡(luò)在其中一臺主機(jī)下線時恢復(fù)。

•     mtu：這是一項關(guān)鍵設(shè)定！沒有這項，你可能獲得一些意外“驚喜”：網(wǎng)絡(luò)看起來工作正常（比如可以ping），但無法支持大數(shù)據(jù)包（比如bw測試中的iperf、大數(shù)據(jù)量請求或簡單的文件復(fù)制）。注意，gre隧道需要封裝多種協(xié)議：

•         以太網(wǎng)：14字節(jié)——我們說的是網(wǎng)橋間的第2層；

•         ipv4：20字節(jié)——容器/主機(jī)間通訊；

•         gre：4字節(jié)——因?yàn)?，嗯，這是個gre隧道；

•         也就是物理網(wǎng)卡mtu減去38字節(jié)，結(jié)果是1462（基于常規(guī)的1500 mtu網(wǎng)卡）。

•     在auto定義中使用“=”：對于具有固定ip的服務(wù)器這不是必需的，但有些云服務(wù)商（這里就不說是誰了……digital ocean（譯者：軟廣再次亂入））使用了一個依靠ifquery --list --allow auto的init服務(wù)（/etc/init/cloud-init-container.conf）。不加上“=”號將包含openvswitch網(wǎng)卡，并延遲整個啟動過程直到init腳本失敗并超時。

•     docker0網(wǎng)橋：每臺服務(wù)器都需要自己的ip地址（比如172.17.42.1、172.17.42.2）。由于docker0網(wǎng)橋處在br0網(wǎng)橋之上，它們將（也應(yīng)該?。┛梢韵嗷ミB接。想象一下，要解決ip沖突會有多亂……這也是為什么我們要在啟動時定義它，而不依賴docker服務(wù)來為我們創(chuàng)建這個網(wǎng)橋。

•     gre隧道：你可以從gre0（而不是gre1）開始，它能完美工作。但由于某種原因，在輸入ifconfig時你可以看到gre0，卻看不到其他隧道。這可能是gre0作為的一個副作用。從gre1開始將讓所有的gre隧道對ifconfig“隱身”（好過于只能看見一個）。別著急，你還是可以使用ovs-vsctl命令顯示隧道/網(wǎng)橋。

•     3臺以上主機(jī)：你可以遵循相同的邏輯，并且：

•         添加額外的隧道（iface grex）來連接新主機(jī)。

•         在br0網(wǎng)橋定義中更新ovs_ports以包含interfaces文件中定義的所有g(shù)re隧道。

•         聰明點(diǎn)……不要將每臺服務(wù)器跟其他主機(jī)一一鏈接……stp收斂（convergence）將需要更長的時間，并且無法提供任何除了多重額外鏈路冗余之外的有用價值。

如果現(xiàn)在重啟服務(wù)器，你將擁有一個具備冗余的網(wǎng)狀網(wǎng)絡(luò)，你可以運(yùn)行以下命令來測試：

•     從host1上ping 172.17.42.2或其他ip；

•     在主機(jī)上運(yùn)行iperf，通過ifconfig查看使用中的鏈接；

•     在ping第三臺主機(jī)時停止“中間”那臺，查看網(wǎng)絡(luò)收斂（通過stp）時ping中斷了幾秒鐘。

docker

我們現(xiàn)在有了一個完善的網(wǎng)絡(luò)，每個docker服務(wù)都可以將它們的容器掛接到docker0網(wǎng)橋上。讓docker自動完成這步不是很棒么？答案在于docker有能力分配一個最小的ip地址池！

對于該示例，我們假定：

•     每臺主機(jī)（1.1.1.1、2.2.2.2、3.3.3.3）掛接到前面創(chuàng)建的docker0網(wǎng)橋上，其各自的ip地址是172.17.42.1、172.17.42.2、172.17.42.3；

•     給docker0網(wǎng)卡指定了一個/16的ip范圍；

•     給每臺主機(jī)指定了一小塊docker0的ip范圍，以/18 fixed-cidr的形式保存在它們的docker服務(wù)配置中。分別是172.17.64.0/18、172.17.128.0/18、172.17.192.0/18。

如果你的主機(jī)多于3臺，你需要細(xì)分一個每個范圍，或根據(jù)組織需要對整個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行重新考慮。

host1的配置文件（/etc/default/docker）是這樣的：

bridge=docker0
cidr=172.17.64.0/18

wait_ip() {
address=$(ip add show $bridge | grep 'inet ' | awk '{print $2}')
[ -z "$address" ] && sleep $1 || :
}

wait_ip 5
wait_ip 15

docker_opts="
-h unix:///var/run/docker.sock
-h tcp://0.0.0.0:2375
--fixed-cidr=$cidr
--bridge $bridge
--mtu 1462
"

你可以根據(jù)需要修改docker_opts配置，添加鏡像、不安全的registry、DNS等等。

說明：

•     wait_ip：由于docker0網(wǎng)橋最后被創(chuàng)建，獲取ip地址可能需要花點(diǎn)時間。使用wait_ip“功能”，你可以在返回docker init腳本前安全地等待幾秒鐘。該配置文件是被真正的init腳本（/etc/init/docker.conf）所引用。

•     mtu：與前面相同原因，只是一個預(yù)防措施，用于確保每個網(wǎng)卡被創(chuàng)建時會被指定正確的mtu。

•     -h tcp://……：如果你不想通過0.0.0.0將其“公開”（或綁定到服務(wù)器“真實(shí)”網(wǎng)卡之一），你也可以將它安全地綁定到……該主機(jī)的docker0 ip地址（比如172.17.42.2）！這樣，你可以從任何一臺主機(jī)訪問到私有網(wǎng)狀網(wǎng)絡(luò)里的任何一個docker服務(wù)。

結(jié)語

重啟一下（至少保證啟動時所有東西都會自動上線）。

你可以試試以下命令看看一切是否正常。

# 訪問host1
ssh user@host1

# 運(yùn)行一個新容器
docker run -ti ubuntu bash

# 檢查ip（在容器內(nèi)運(yùn)行）
ip add | grep eth0


#
# 在其他窗口中
#
# 訪問另一臺主機(jī)（host2或3）
ssh user@host2

# 運(yùn)行一個新容器
docker run -ti ubuntu bash

# ping其他的容器！
ping $ip

到此，相信大家對“如何利用OpenVSwitch在多臺主機(jī)上部署Docker”有了更深的了解，不妨來實(shí)際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！

文章標(biāo)題：如何利用OpenVSwitch在多臺主機(jī)上部署Docker
網(wǎng)站鏈接：http://chinadenli.net/article28/jhhgjp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、靜態(tài)網(wǎng)站、外貿(mào)網(wǎng)站建設(shè)、移動網(wǎng)站建設(shè)、網(wǎng)站設(shè)計、做網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)