049、准备overlay网络实验环境（2019-03-14 周四）

参考https://www.cnblogs.com/CloudMan6/p/7270551.html

 

为了支持容器跨主机通信，Docker提供了overlay driver，使用户可以创建基于VxLAN的overlay网络。VxLVAN可将二层数据封装到UDP进行传输，VxLAN提供与VLAN相同的以太网二层服务，但是拥有更强的扩展性和灵活性。

VxLAN相关信息可以参考（https://www.cnblogs.com/CloudMan6/p/6028283.html）

 

Docker overlay网络需要一个 key-value数据库用于保存网络状态信息，包括network、endpoint、ip等。Consul、Etcd、和 Zookeeper 都是Docker支持的 key-value软件，我们这里使用Consul

 

#    0、准备三台机器

    1、docker-machine（123.58.8.184），安装Consul

    2、host01（123.58.8.20）

    3、host02（123.58.8.75）

 

#    1、在docker-machine机器上运行 Consul的容器，并配置防火墙

 

[root@Docker-Machine ~]# docker run -d -p 8500:8500 -h consul --name consul progrium/consul -server -bootstrap

[root@Docker-Machine ~]# ufw allow 8500

 

#        2、访问 http://123.58.8.184 即可访问Consul

 

#        3、修改host01 和 host02 上 docker daemon 配置文件  /etc/systemd/system/docker.service.d/10-machine.conf

 

添加如下信息

--cluster-store 指定 consul 的地址。

--cluster-advertise 告知 consul 自己的连接地址。

 

ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2376 -H unix:///var/run/docker.sock --storage-driver overlay2 --tlsverify --tlscacert /etc/docker/ca.pem --tlscert /etc/docker/server.pem --tlskey /etc/docker/server-key.pem --label provider=generic --cluster-store=consul://123.58.8.184:8500 --cluster-advertise=ens4:2376

 

#    4、重启docker daemon

 

root@host01:~# systemctl daemon-reload  

root@host01:~# systemctl restart docker.service

 

#        5、最后去consul的页面上查看自动注册情况