容器網絡（八）Weave 如何與外網通訊？【61】

（十九）Weave 如何與外網通訊？

上一節咱們學習了 Weave 網絡內部如何通訊，今天討論 Weave 如何與外界通訊。

weave 是一個私有的 VxLAN 網絡，默認與外部網絡隔離。外部網絡如何才能訪問到 weave 中的容器呢？答案是：

1. 首先將主機加入到 weave 網絡。
2. 而後把主機看成訪問 weave 網絡的網關。

要將主機加入到 weave，執行 weave expose。

root@host1:~# weave expose
10.32.0.3
root@host1:~#

這個 IP 10.32.0.3 會被配置到 host1 的 weave 網橋上。

root@host1:~# ip addr show weave
20: weave: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1376 qdisc noqueue state UP group default qlen 1000
    link/ether c6:16:0b:58:37:f6 brd ff:ff:ff:ff:ff:ff
    inet 10.32.0.3/12 brd 10.47.255.255 scope global weave
       valid_lft forever preferred_lft forever
    inet6 fe80::c416:bff:fe58:37f6/64 scope link 
       valid_lft forever preferred_lft forever
root@host1:~#

這是個精妙的設計，讓咱們再看看下面 host1 的網絡結構：

​ weave 網橋位於 root namespace，它負責將容器接入 weave 網絡。給 weave 配置同一 subnet 的 IP 其本質就是將 host1 接入 weave 網絡。 host1 如今已經能夠直接與同一 weave 網絡中的容器通訊了，不管容器是否位於 host1。

在 host1 中 ping 同一主機的 bbox1,ping host2 上的 bbox3：

root@host1:~# ping -c 2 10.32.0.1
PING 10.32.0.1 (10.32.0.1) 56(84) bytes of data.
64 bytes from 10.32.0.1: icmp_seq=1 ttl=64 time=0.091 ms
64 bytes from 10.32.0.1: icmp_seq=2 ttl=64 time=0.038 ms

--- 10.32.0.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1027ms
rtt min/avg/max/mdev = 0.038/0.064/0.091/0.027 ms
root@host1:~# 
root@host1:~# ping -c 2 10.32.0.3
PING 10.32.0.3 (10.32.0.3) 56(84) bytes of data.
64 bytes from 10.32.0.3: icmp_seq=1 ttl=64 time=0.067 ms
64 bytes from 10.32.0.3: icmp_seq=2 ttl=64 time=0.034 ms

--- 10.32.0.3 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1011ms
rtt min/avg/max/mdev = 0.034/0.050/0.067/0.017 ms
root@host1:~#

接下來要讓其餘非 weave 主機訪問到 bbox1 和 bbox3，只需將網關指向 host1。例如在 10.0.0.20上添加以下路由：

ip route add 10.32.0.0/12 via 10.0.0.21

可以 ping 到 weave 中的容器了。

root@ubuntu-01:~# ip route 
default via 10.0.0.254 dev ens33 proto static 
10.0.0.0/24 dev ens33 proto kernel scope link src 10.0.0.20 
10.32.0.0/12 via 10.0.0.21 dev ens33 
root@ubuntu-01:~# 
root@ubuntu-01:~# ping -c 2 10.32.0.1
PING 10.32.0.1 (10.32.0.1) 56(84) bytes of data.
64 bytes from 10.32.0.1: icmp_seq=1 ttl=63 time=1.17 ms
64 bytes from 10.32.0.1: icmp_seq=2 ttl=63 time=0.339 ms

經過上面的配置咱們實現了外網到 weave 這個方向的通訊，反方向呢？其實答案很簡單：由於容器自己就掛在默認的 bridge 網絡上，docker0 已經實現了 NAT，因此容器無需額外配置就能訪問外網。

IPAM:

10.32.0.0/12 是 weave 網絡使用的默認 subnet，若是此地址空間與現有 IP 衝突，能夠經過 --ipalloc-range 分配特定的 subnet。

weave launch --ipalloc-range 10.2.0.0/16

不過請確保全部 host 都使用相同的 subnet。