（二十）如何部署 Calico 網路？
? Calico 是一個純三層的虛擬網路方案，Calico 為每個容器分配一個 IP，每個 host 都是 router，把不同 host 的容器連接起來，與 VxLAN 不同的是，Calico 不對資料包欄位外封裝，不需要 NAT 和埠映射，擴展性和性能都很好，
? 與其他容器網路方案相比，Calico 還有一大優勢：network policy，用戶可以動態定義 ACL 規則，控制進出容器的資料包，實作業務需求，
（1）實驗環境描述
? Calico 依賴 etcd 在不同主機間共享和交換資訊，存盤 Calico 網路狀態，我們將在 host 10.0.0.20 上運行 etcd，
? Calico 網路中的每個主機都需要運行 Calico 組件，提供容器 interface 管理、動態路由、動態 ACL、報告狀態等功能，
實驗環境如下圖所示：
首先啟動 etcd，
（2）啟動 etcd
在 host 192.168.56.101 上運行如下命令啟動 etcd：
etcd -listen-client-urls http://10.0.0.20:2379 -advertise-client-urls http://10.0.0.20:2379
etcd 安裝配置詳細方法請參考 flannel 章節，
修改 host1 和 host2 的 Docker daemon 組態檔 /etc/systemd/system/docker.service， 連接 etcd：
在execstart后增加:--cluster-store=etcd://10.0.0.20:2379
重啟 Docker daemon，
systemctl daemon-reload
systemctl restart docker.service
（3）部署 calico
下載 calicoctl：
wget -O /usr/local/bin/calicoctl https://github.com/projectcalico/calicoctl/releases/download/v1.0.2/calicoctl
chmod +x calicoctl
在 host1 和 host2 上啟動 calico：
calicoctl node run
啟動程序如下：
① 設定主機網路，例如 enable IP forwarding，
② 下載并啟動 calico-node 容器，calico 會以容器的形式運行（與 weave 類似），
docker containers ls
③ 連接 etcd，
④ calico 啟動成功，
（4）創建 calico 網路
在 host1 或 host2 上執行如下命令創建 calico 網路 cal_ent1：
docker network create --driver calico --ipam-driver calico-ipam cal_net1
--driver calico 指定使用 calico 的 libnetwork CNM driver，
--ipam-driver calico-ipam 指定使用 calico 的 IPAM driver 管理 IP，
calico 為 global 網路，etcd 會將 cal_net 同步到所有主機，
docker network ls
查看到cal_net1
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/237001.html
標籤：其他