Docker Swarm网络管理

Docker Swarm网络

在初始化Docker Swarm后,观察Docker网络,可以发现Docker网络中多了docker_gwbridgeingress等网络,以Docker Swarm部署一个服务后,会发现在Docker中默认创建了一个类型为overlay的网络

  • docker_gwbridge: Docker Swarm默认桥接网络,将ingress和overlay类型网络连接到桥接网络,默认情况下,服务运行的每个容器都连接到其本地 Docker 守护程序主机的docker_gwbridge网络中。
  • ingress: 一种特殊类型的overlay网络,有助于服务节点之间的负载平衡。
    • 当任何集群节点在已发布的端口上收到请求时,它会将请求传递给IPVS模块。IPVS跟踪参与该服务的所有IP地址,选择其中一个,然后通过ingress网络将请求路由到该地址。
  • overlay: Overlay网络参与管理Swarm和Docker守护进程之间的通信。在启动Swarm服务时,会创建默认的overlay网络

Docker Swarm在初始化时会自动创建docker_gwbridgeingress,启动服务时,自动创建该服务的overlay网络。一般情况下使用默认的docker_gwbridgeingressoverlay网络即可,若自动生成的网络在子网中已存在,或需要手动配置网络,可以在Docker Swarm创建网络前手动创建网络,以自定义网络设置。

自定义ingress网络

ingress网络主要对集群中的服务进行负载均衡。未设置ingress网络的情况下,将会影响集群多分片任务的使用。

在Docker网络中,有且仅有一个ingress类型网络,Docker允许你手动自定义ingress网络。若是先有的网络中存在冲突网段,需要修改ingress网络。可以收到删除先有的ingress网络,重新创建ingress网络,指定网段。

  • 在删除ingress网络前,需要先停止ingress连接的服务
  • 删除现有的ingress网络
shell 复制代码
docker network rm ingress
  • 创建新的ingress网络
    • ingress网络是一种特殊的overlay网络。所以其驱动为overlay
    • 通过--ingress标志设置网络为ingress网络
    • docker中有且仅有一个ingress网络,可以将ingress网络设置为自己喜欢的名称
shell 复制代码
docker network create \
  --driver overlay \
  --ingress \
  --subnet=10.11.0.0/16 \
  --gateway=10.11.0.1 \
  --opt com.docker.network.driver.mtu=1500 \
  my-ingress

自定义docker_gwbridge

docker_gwbridge是docker swarm的虚拟网桥。在初始化或加入Swarm集群时,会自动创建docker_gwbridge网络。

不同于ingressdocker_gwbridge网络需要在初始化或加入Swarm集群前创建。

  • 若在配置docker_gwbridge已加入集群,请先退出集群
shell 复制代码
docker swarm leave --force
  • 创建docker_gwbridge网络:
    • enable_icc: 启用或禁用容器间连接
    • enable_ip_masquerade: 启用IP伪装
    • 在创建docker_gwbridge网络时会报Swarm异常的日志,不用管该问题,直接创建即可
shell 复制代码
docker network create \
    --subnet 192.168.1.0/24 \
    --opt com.docker.network.bridge.name=docker_gwbridge \
    --opt com.docker.network.bridge.enable_icc=false \
    --opt com.docker.network.bridge.enable_ip_masquerade=true \
    docker_gwbridge
  • 重新初始化或加入集群

自定义overlay网络

在通过Swarm部署服务时,会自动创建overlay网络,若是需要提前指定overlay网络,使服务只在固定的网段部署,可以通过创建overlay网络的情况处理。

创建overlay网络

shell 复制代码
docker network create \
    --driver overlay \
    --subnet=192.168.1.0/24 \
    your-overlay-network

若在已创建overlay网络的情况下,在服务中使用overlay网络,可以在compose文件中添加如下配置:

yaml 复制代码
version: '3.8'
services:
  your-service-name:
    ...
    environment:
      - TZ=Asia/Shanghai
    networks:
      - your_network

networks:
  your_network:
    # 使用外包网络,即已创建网络
    external: true
    name: your-overlay-network
相关推荐
我也想失去烦恼3 小时前
Linux系统/etc/hosts文件中配置了主机解析,但还是无法解析ip
linux·运维·服务器
ximy13355 小时前
AI服务器工作之整机部件(CPU+内存)
运维·服务器
weixin_421133415 小时前
bisheng 的 MCP服务器添加 或 系统集成
运维·服务器
IT_Octopus7 小时前
triton backend 模式docker 部署 pytorch gpu模型 镜像选择
pytorch·docker·triton·模型推理
AKAMAI7 小时前
安全风暴的绝地反击 :从告警地狱到智能防护
运维·人工智能·云计算
hkNaruto8 小时前
【DevOps】基于Nexus部署内网pypi代理镜像仓库操作手册
运维·devops
ximy13358 小时前
AI服务器工作之线材的接口介绍
运维·服务器
ximy13358 小时前
AI服务器工作之ubuntu系统下的驱动安装
运维·服务器·ubuntu
²º²²এ松8 小时前
蓝牙低功耗(BLE)通信的中心设备/外围设备(连接角色)、主机/从机(时序角色)、客户端/服务器(数据交互角色)的理解
运维·服务器·数据库
Maple_land8 小时前
常见Linux环境变量深度解析
linux·运维·服务器·c++·centos