如何部署 Calico 網絡？- 天天5分鐘玩轉 Docker 容器技術（67）

Calico 是一個純三層的虛擬網絡方案，Calico 爲每一個容器分配一個 IP，每一個 host 都是 router，把不一樣 host 的容器鏈接起來。與 VxLAN 不一樣的是，Calico 不對數據包作額外封裝，不須要 NAT 和端口映射，擴展性和性能都很好。

與其餘容器網絡方案相比，Calico 還有一大優點：network policy。用戶能夠動態定義 ACL 規則，控制進出容器的數據包，實現業務需求。

實驗環境描述

Calico 依賴 etcd 在不一樣主機間共享和交換信息，存儲 Calico 網絡狀態。咱們將在 host 192.168.56.101 上運行 etcd。

Calico 網絡中的每一個主機都須要運行 Calico 組件，提供容器 interface 管理、動態路由、動態 ACL、報告狀態等功能。

實驗環境以下圖所示：

首先啓動 etcd。

啓動 etcd

在 host 192.168.56.101 上運行以下命令啓動 etcd：

etcd -listen-client-urls http://192.168.56.101:2379 -advertise-client-urls http://192.168.56.101:2379

etcd 安裝配置詳細方法請參考 flannel 章節。

修改 host1 和 host2 的 Docker daemon 配置文件 /etc/systemd/system/docker.service， 鏈接 etcd：

--cluster-store=etcd://192.168.56.101:2379

 

重啓 Docker daemon。

systemctl daemon-reload

systemctl restart docker.service

 

部署 calico

下載 calicoctl：

wget -O /usr/local/bin/calicoctl https://github.com/projectcalico/calicoctl/releases/download/v1.0.2/calicoctl

chmod +x calicoctl

 

在 host1 和 host2 上啓動 calico：

calicoctl node run

啓動過程以下：

① 設置主機網絡，例如 enable IP forwarding。

② 下載並啓動 calico-node 容器，calico 會以容器的形式運行（與 weave 相似）。

③ 鏈接 etcd。

④ calico 啓動成功。

建立 calico 網絡

在 host1 或 host2 上執行以下命令建立 calico 網絡 cal_ent1：

docker network create --driver calico --ipam-driver calico-ipam cal_net1

 

--driver calico 指定使用 calico 的 libnetwork CNM driver。

--ipam-driver calico-ipam 指定使用 calico 的 IPAM driver 管理 IP。

calico 爲 global 網絡，etcd 會將 cal_net 同步到全部主機。

Calico 已經就緒，下一節將運行容器並分析 Calico 的網絡結構。