容器網絡（八）Weave 如何與外網通訊？【62】

（二十）如何部署 Calico 網絡？

​ Calico 是一個純三層的虛擬網絡方案，Calico 爲每一個容器分配一個 IP，每一個 host 都是 router，把不一樣 host 的容器鏈接起來。與 VxLAN 不一樣的是，Calico 不對數據包作額外封裝，不須要 NAT 和端口映射，擴展性和性能都很好。

​ 與其餘容器網絡方案相比，Calico 還有一大優點：network policy。用戶能夠動態定義 ACL 規則，控制進出容器的數據包，實現業務需求。

（1）實驗環境描述

​ Calico 依賴 etcd 在不一樣主機間共享和交換信息，存儲 Calico 網絡狀態。咱們將在 host 10.0.0.20 上運行 etcd。

​ Calico 網絡中的每一個主機都須要運行 Calico 組件，提供容器 interface 管理、動態路由、動態 ACL、報告狀態等功能。

實驗環境以下圖所示：

首先啓動 etcd。

（2）啓動 etcd

在 host 192.168.56.101 上運行以下命令啓動 etcd：

etcd -listen-client-urls http://10.0.0.20:2379 -advertise-client-urls http://10.0.0.20:2379

etcd 安裝配置詳細方法請參考 flannel 章節。

修改 host1 和 host2 的 Docker daemon 配置文件 /etc/systemd/system/docker.service， 鏈接 etcd：

在execstart後增長:--cluster-store=etcd://10.0.0.20:2379

重啓 Docker daemon。

systemctl daemon-reload

systemctl restart docker.service

（3）部署 calico

下載 calicoctl：

wget -O /usr/local/bin/calicoctl https://github.com/projectcalico/calicoctl/releases/download/v1.0.2/calicoctl

chmod +x calicoctl

在 host1 和 host2 上啓動 calico：

calicoctl node run

啓動過程以下：

① 設置主機網絡，例如 enable IP forwarding。

② 下載並啓動 calico-node 容器，calico 會以容器的形式運行（與 weave 相似）。

docker containers ls

③ 鏈接 etcd。

④ calico 啓動成功。

（4）建立 calico 網絡

在 host1 或 host2 上執行以下命令建立 calico 網絡 cal_ent1：

docker network create --driver calico --ipam-driver calico-ipam cal_net1

--driver calico 指定使用 calico 的 libnetwork CNM driver。

--ipam-driver calico-ipam 指定使用 calico 的 IPAM driver 管理 IP。

calico 爲 global 網絡，etcd 會將 cal_net 同步到全部主機。

docker network ls
查看到cal_net1