Docker- 7.3、跨主机网络-flannel

flannel是CoreOS开发的容器网络解决方案。 flannel为每个host分配一个subnet，容器从此subnet中分配IP，这些IP可以在host间路由，容器间无需NAT和port mapping就可以跨主机通信。

每个subnet都是从一个更大的IP池中划分的，flannel会在每个主机上运行一个叫flanneld的agent，其职责就是从池子中分配subnet。为了在各个主机间共享信息，flannel用etcd（与consul类似的key-value分布式数据库）存放网络配置、已分配的subnet、host的IP等信息。

数据包如何在主机间转发是由backend实现的。flannel提供多种backend，最常用的有vxlan、host-gw。

 

一、准备flannel实验环境

etcd部署在host3上，host1与host2上运行flaneld。

hosts3上安装配置etcd： Releases · etcd-io/etcd (github.com)

wget https://github.com/coreos/etcd/releases/download/v3.4.23/etcd-v3.4.23-linux-amd64.tar.gz
tar -xzvf etcd-v3.4.23-linux-amd64.tar.gz
cd etcd-v3.4.23-linux-amd64
cp etcd* /usr/local/bin/

该脚本从github下载etcd的可执行文件并保存到/usr/local/bin/。

启动etcd并打开2379监听端口：

ETCDCTL_API=3 etcd -name etcd1 -data-dir /var/lib/etcd --advertise-client-urls http://192.168.11.83:2379 --listen-client-urls http://192.168.11.83:2379,http://127.0.0.1:2379

• -name：取名
• -data-dir：定义数据路径
• --advertise-client-urls：建议使用的客户端通信url，该值用于etcd代理或etcd成员与etcd节点通信，即服务的url
• --listen-client-urls：监听的用于客户端通信的url，对外提供服务的地址，客户端会连接到这里和 etcd 交互，同样可以监听多个

 

重新打开一个终端，etcdctl  是一个客户端连接工具：

可以看到，etcd3.4.23的api版本使用3。

配置开放端口：