Open Virtual Networking 与 Docker

2019-07-06 04:59:52 87 收藏
分类专栏： 网络虚拟化 交换 文章标签： OVN Docker Neutron
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_20184565/article/details/94811174
版权

本文档描述如何使用Open Virtual Networking与Docker 1.9.0版本或更新版本。

重要:

要求Docker 1.9.0或之后版本。仅Docker 1.9.0+以上版本支持多宿主机网络。咨询 www.docker.com 关于如何安装Docker的指南。

注:

你必须编译并安装Open vSwitch，在继续以下的指南之前。参考Open vSwitch官方文档/intro/install/index获取更多信息.

建立

对于OVN和Docker的多主机网络，Docker的启动需要一个分布式的键值存储。例如，如果你决定使用consul作为你的分布式键值存储，你的主机IP地址是$HOST_IP，如下命令开启Docker守护进程：

$ docker daemon --cluster-store=consul://127.0.0.1:8500 \
    --cluster-advertise=$HOST_IP:0

OVN为容器提供网络虚拟化。OVN与Docker的整合目前有两种工作模式 — "underlay"模式或"overlay"模式。

在"underlay"模式下，OVN需要OpenStack来提供容器网络。在这种模式下，可以创建逻辑网络，可以在VMs内运行的容器，可创建独立的VMs（没有任何容器在它们内部运行）以及可将物理机器连接到同一逻辑网络。这是一个多租户、多主机的解决方案。

在"overlay"模式下，OVN可以在多个主机上运行的容器之间创建逻辑网络。这是一个单租户（根据工作负载的安全特性可扩展到多个租户），多主机解决方案。在这种模式下，你不需要预先创建的OpenStack。

为了使这两种模式都能工作，用户必须在每个计划运行容器的VM/Host中安装并启动Open vSwitch。

overlay 模式

注:

工作在 “overlay” 模式的OVN要求Open vSwitch的版本最低为 2.5.

  1. 启动中央组件 Start the central components.

OVN体系结构有一个中央组件，用于在数据库中存储你的网络布局。在你的一台IP地址$CENTRAL_IP的计算机上，安装并启动Open vSwitch，你将需要启动一些中央组件。

启动ovn-northd守护进程。这个守护进程将来自Docker的OVN_Northbound数据库中的网络请求，转换为OVN_Southbound数据库总的逻辑流。例如：

  $ /usr/share/openvswitch/scripts/ovn-ctl start_northd

对于2.7或更高版本的Open vSwitch，你需要运行以下附加命令（请阅读ovn-nb的手册页了解更多关于允许的连接类型的控制）：

  $ ovn-nbctl set-connection ptcp:6641
  $ ovn-sbctl set-connection ptcp:6642

  1. 建立一次 One time setup

    在每个计划生成容器的主机上，你需要运行一次下面的命令。如果你的OVS数据库被清除，你可能需要再次运行此命令。在任何情况下再次运行它都是无害的：

    $ ovs-vsctl set Open_vSwitch . \
    external_ids:ovn-remote="tcp:$CENTRAL_IP:6642" \
    external_ids:ovn-nb="tcp:$CENTRAL_IP:6641" \
    external_ids:ovn-encap-ip=$LOCAL_IP \
    external_ids:ovn-encap-type="$ENCAP_TYPE"

    where:

    $LOCAL_IP
    其它主机可以通过IP地址访问此主机。这作为你的本地隧道端点。

    $ENCAP_TYPE
    是要用于覆层网络的隧道类型。可选项有"geneve"或"stt"。你的内核必须支持选择的$ENCAP_TYPE。"geneve"和"stt"都是Open vSwitch 内核模块的一部分，此内核模块由本仓库的代码编译而来。如果你使用打开上游Linux自带的Open vSwitch 内核模块，你将需要支持"geneve"的最低3.18内核版本。上游Linux中没有"stt"支持。你可以验证你的内核的支持情况，如下：

      $ lsmod | grep $ENCAP_TYPE

    此外，OVN部署中的每个Open vSwitch 实例都需要一个唯一的，持久标识符，称为system-id。如果你从Open vSwitch 的发行软件包安装的OVS（例如.deb或.rpm包），或你使用包含在Open vSwitch中的ovs-ctl 工具，它会自动配置system-id。如果手动启动Open vSwitch，则应自行设置system-id。例如：

    $ id_file=/etc/openvswitch/system-id.conf
$ test -e $id_file || uuidgen > $id_file
$ ovs-vsctl set Open_vSwitch . external_ids:system-id=$(cat $id_file)

  2. 启动ovn-controller.

    你需要在每次启动时运行以下命令:

    $ /usr/share/openvswitch/scripts/ovn-ctl start_controller

  3. 开启Open vSwitch 网络驱动.

    默认情况下，Docker使用Linux网桥进行联网。但它支持外部驱动程序。要使用Open vSwitch而不是linux网桥，你需要启动Open vSwitch驱动程序。

    Open vSwitch驱动程序使用Python的flask模块来监听Docker的网络API调用。所以，如果你的主机没有Python的flask模块，以下命令进行安装：

    $ sudo pip install Flask

    在每个计划创建容器的主机上启动Open vSwitch驱动程序。请参阅关于$OVS_PYTHON_LIBS_PATH的注释，其将在之后的文件末尾使用：

    $ PYTHONPATH=$OVS_PYTHON_LIBS_PATH ovn-docker-overlay-driver --detach

    注释:

    $OVS_PYTHON_LIBS_PATH变量应指向Open vSwitch模块的安装目录. 如果你通过Debian软件包python-openvswitch安装Open vSwitch模块，或者通过运行pip命令pip install ovs安装，你不需要知道PATH。如果你安装Open vSwitch文档/intro/install/general中的指示进行的安装，你应指定PATH。在此情况下，PATH取决于传递到./configure的选项。它通常为/usr/share/openvswitch/python 或 /usr/local/share/openvswitch/python。

Docker具有内建的primitives，其与OVN的逻辑交换机和逻辑端口概念非常匹配。请查阅Docker的文档以了解所有可能的命令。下面是一些例子。

创建逻辑交换机

在’192.168.1.0/24’网段创建逻辑交换机’foo’，运行以下命令:

$ NID=`docker network create -d openvswitch --subnet=192.168.1.0/24 foo`

显示所有的逻辑交换机

$ docker network ls

你也通过运行以下命令在OVN的northbound数据库中查看此逻辑交换机:

$ ovn-nbctl --db=tcp:$CENTRAL_IP:6640 ls-list

删除逻辑交换机

$ docker network rm bar

创建逻辑端口

Docker一步完成创建逻辑端口并将其连接到逻辑网络。例如，要将逻辑端口连接到容器”busybox“内部的网络“foo”，运行：

$ docker run -itd --net=foo --name=busybox busybox

显示所有逻辑端口

Docker目前没有显示所有逻辑端口的CLI命令，但是你可在OVN的数据库中查看它们，运行:

$ ovn-nbctl --db=tcp:$CENTRAL_IP:6640 lsp-list $NID

创建并关联逻辑端口到运行的容器

$ docker network create -d openvswitch --subnet=192.168.2.0/24 bar
$ docker network connect bar busybox

从运行容器脱离并删除逻辑端口

你运行以下命令从运行容器脱离并删除逻辑端口:

$ docker network disconnect bar busybox

underlay 模式

注释:

此模式要求你有预先安装的OpenStack及OVN，提供underlay网络.

  1. 一次建立One time setup

    OpenStack租户创建具有单个网络接口（或多个）的VM，其端口属于管理逻辑网络。租户需要获得与接口关联的port-id，通过其在生成的VM内部发送容器的流量。这可以通过运行下面的命令获取与虚拟机关联的“id”：

    $ nova list

    随后运行:

    $ neutron port-list --device_id=$id

    在VM中，下载包含租户信息的OpenStack RC文件（此后称做“openrc.sh”）。编辑文件并添加之前获取的port-id信息，即添加以下行：

    $ export OS_VIF_ID=$port_id

    编辑完成后，此文件如下所示:

    #!/bin/bash
export OS_AUTH_URL=http://10.33.75.122:5000/v2.0
export OS_TENANT_ID=fab106b215d943c3bad519492278443d
export OS_TENANT_NAME="demo"
export OS_USERNAME="demo"
export OS_VIF_ID=e798c371-85f4-4f2d-ad65-d09dd1d3c1c9

  2. 创建Open vSwitch 网桥

    如果你的虚拟机有一个以太网接口（例如：“eth0”），则需要将该设备作为一个端口添加到Open vSwitch 网桥“breth0”上，并迁移其IP地址和路由信息到网桥。（如果它有多个网络接口，你需要为计划发送容器流量的接口创建和连接一个Open vSwitch 网桥）

    如果使用DHCP获取IP地址，则应终止此侦听在物理以太网接口（如eth0）上的DHCP客户端。并在Open vSwitch网桥（如 breth0）上重启此客户端。

    取决于你的VM，你可以将以上步骤设置为持久化保存，设备重启不丢失。例如，如果你的虚拟机是基于Debian/Ubuntu-based，请阅读openvswitch-switch.README.Debian，其在OVS的“debian”文件夹下。如果你的虚拟机是基于RHEL，请参阅OVS文档：/intro/install/RHEL。

  3. 启动 Open vSwitch 网络驱动

    Open vSwitch驱动程序使用Python的flask模块来监听Docker的网络API调用。驱动程序还使用OpenStack的python-neutronclient库。如果你的主机没有Python flask模块或者python-neutronclient库，你必须安装它们，例如:

    $ pip install python-neutronclient
$ pip install Flask

    安装完成后，source文件openrc:

    $ . ./openrc.sh

    启动网络驱动，并在提示时提供你的OpenStack租户密码:

    $ PYTHONPATH=$OVS_PYTHON_LIBS_PATH ovn-docker-underlay-driver \
    --bridge breth0 --detach

此后，你可使用与overlay模式一节相同的Docker命令.

参考ovs-architecture的手册页(man ovn-architecture) 理解OVS架构的详细信息.

已标记关键词 清除标记
Learning.Docker.Networking.17852809
04-11
Key Features Set up, configure, and monitor a virtual network of containers using a bridge network a
表情包
插入表情
还能输入1000个字符
OPEN Virtual Private Network安装配置实战
G00dChina的博客
12-28 2384
因为CSDN不知道惧怕什么，凡是跟Virtual Private Network相关的文字只要写上立刻就会变成私密文章，所以这里放个链接，需要的可以跟着以下地址读公众号里的全文：https://mp.weixin.qq.com/s/vQV86VFAclcAa2OeDcNt-w ...
如何使用Open Virtual Network设置基于容器的OpenStack
开源云中文社区
07-25 396
Open Virtual Network（OVN）是一种相对较新的网络技术，可提供标准网络功能（如交换机、路由器、防火墙等）的强大而灵活的软件实施。重要的是，从上述网络实...
有了Openvswitch和Docker，终于可以做《TCP/IP详解》的实验了！
weixin_34419326的博客
03-02 101
所有做过网络编程的程序员，想必都会看《TCP/IP详解》卷一：协议     后来出了第二版，但是由于第一版才是Rechard Stevens的原版，本人还是多次看了第一版。   对这一版印象最深的就是下面这个拓扑图     书上的很多实验，都是基于这个图做的，看了实验结果，很多理论才有真实的感觉。   看这本书的时候，不尽感慨Rechard Stevens的天赋英才，他能够利用工作中当时少于...
【Docker】搭建OpenSTF
ns2250225
04-11 8948
简介 STF是一个WEB 端批量移动设备管理控制工具 拉取相关镜像docker pull openstf/stf:latest docker pull sorccu/adb:latest docker pull rethinkdb:latest docker pull openstf/ambassador:latest docker pull nginx:latest启动容器#先启动一个数据库
《Docker技术入门与实战》
Miss520jenny的博客
09-04 206
一、什么是docker Docker最初是dotCloud公司的一个内部项目，于2013年3月以Apache 2.0授权协议开源。Docker自开源后就受到广泛的关注和讨论，甚至由于Docker项目的火爆，dotCloud公司在2013年底更名为Docker。 Docker使用Go语言开发实现，基于Linux内核的cgroup，namespace，以及AUFS类的Union FS等技术，对进程...
Docker Python API 与 Docker Command
weixin_30474613的博客
07-06 64
Docker Python API 与 Docker Command 一.基本概念 image 镜像 - 程序运行的模板,里面集合了操作系统,共享库,运行时环境和程序 代码等. 镜像可以自己定义,也可以使用已经制作好的.每个镜像都有一个唯一 ID,如果在API中看到要参数为image就表示输入镜像唯一ID. container 容器 - 由某个镜像产生出来的进程,每个进程运行何种...
如何在Docker中使用Open vSwitch
weixin_33735077的博客
09-20 53
本文讲的是如何在Docker中使用Open vSwitch，【编者的话】Open vSwitch是一个虚拟交换软件，主要用于虚拟机VM环境，提供网络的虚拟化。本篇文档重点介绍如何在Docker中使用Open vSwitch。 这个文档描述了如何在Docker（大于或等于1.9.0版本）中使用Open vSwitch。我们假设你已经安装好了Open ...
国外一些有价值的docker相关的文章
每一天都有新的希望
02-02 4068
国外一些有价值的docker相关的文章
aws docker_深入介绍AWS上的Docker
cumian9828的博客
07-22 197
aws dockerContainer virtualization — most visibly represented by Docker — is a server paradigm that will likely drive enterprise computing for years to come. 容器虚拟化(以Docker最明显地代表)是一种服务器范例，可能会在未来几年推动企业计...
Docker Network Configuration 高级网络配置
美味小鱼的杂货铺
08-20 1万+
Network Configuration TL;DR When Docker starts, it creates a virtual interface named docker0 on the host machine. It randomly chooses an address and subnet from the private range defined by RF
Docker 45个基本操作命令全整理
Field_Yang的博客
03-09 537
Docker基本操作命令查看docker进程 [root@fieldyang01 run]# ps -ef|grep docker root 6451 1 0 04:54 ? 00:00:05 /usr/bin/dockerd-current --add-runtime docker-runc=/usr/libexec/docker/docker-runc-cur...
[转载] docker笔记
weixin_30807779的博客
02-15 330
原文:http://opskumu.github.io/docker.html docker的文章很多, 也不乏精品, 本文的好处在于作者不仅仅整理了自己对docker的理解, 还引用了很多经典的docker文献, 对于由浅入深的理解docker非常有帮助 一、Docker 简介 Docker 两个主要部件： Docker: 开源的容器虚拟化平台 Docker Hub: ...
docker 问题集
纵横四海的博客
10-14 1712
宿主如果和容器系统不同的话，那不是和虚拟机一样，一层层的调用，那么 Docker 和虚拟机还有什么差别？ 要把 Windows 和 Linux 分清楚，更要把内核(kernel)和用户空间(userland)分清楚。容器内的进程是直接运行于宿主内核的，这点和宿主进程一致，只是容器的 userland 不同，容器的 userland 由容器镜像提供，也就是说镜像提供了 rootfs。假设宿主是 Ubu
Docker base
探秘
07-30 528
https://docs.docker.com/introduction/understanding-docker/ How to Install Docker on Ubuntu 14.04 Introduction Docker is a container-based software framework
docker
qq_42066661的博客
11-14 203
一、Docker 1、Docker 与 vm 每台虚拟机都需要有自己的操作系统，虚拟机一旦被开启，预分配给它的资源将全部被占用。 每一台虚拟机包括应用，必要的二进制和库，以及一个完整的用户操作系统。 而容器技术是和我们的宿主机共享硬件资源及操作系统，可以实现资源的动态分配。 **与虚拟机相比，Docker 隔离性更弱。**Docker 属于进程之间的隔离，虚拟机可实现系统级别隔离。 Docker ...
©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页