overlay

overlay网络模型在docker集群节点间的加入了一层虚拟网络，它有独立的虚拟网段，意味着docker容器发送的内容，会先发送到虚拟子网，再由虚拟子网包装为宿主机的真实网址进行发送。

也意味着在overlay网络模型上，docker不会暴露端口给宿主机，所有有关网络的事情都交给overlay去处理了，这样的好处就是在同一台服务器，不会引起端口冲突

环境：关闭防火墙
192.168.1.10 consul
192.168.1.20 node1
192.168.1.30 node2

下载镜像consul
保存网络信息的键值对容器

docker search consul
docker pull progrium/consul

启动容器

docker run -d --restart always -p 8400:8400 -p 8500:8500 -p 8600:53/udp -h node1 progrium/consul -server -bootstrap -ui-dir /ui容器生成后访问ip：8500查看

创建overlay

node1与node2：

vim /usr/lib/systemd/system/docker.serviceExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock  --cluster-store=consul://192.168.1.10:8500 --cluster-advertise=ens33:2376--cluster-store指定了consul服务 --cluster-advertise表示Docker引擎要注册的网络接口

重启服务

systemctl daemon-reload 
systemctl restart docker

开启网卡混杂模式

ifconfig ens33 promisc

node1：

创建网卡

docker network create -d overlay ov_net1docker network lsNETWORK ID          NAME                DRIVER              SCOPE
7254e2f8ec2f        bridge              bridge              local
511f08042fd3        docker_gwbridge     bridge              local
fdd6519768fd        host                host                local
efc4a975baf6        ov_net1             overlay             global##ov_net1范围是全局

运行一个容器

docker run -dit --name test1 --network ov_net1 busybox

node2：

docker run -dit --name test2 --network ov_net1 busyboxdocker exec -it test2 ping test1PING test1 (10.0.0.2): 56 data bytes
64 bytes from 10.0.0.2: seq=0 ttl=64 time=0.609 ms
64 bytes from 10.0.0.2: seq=1 ttl=64 time=0.560 ms
^C

查看consul

macvlan

一些程序，特别是应用程序或者网络流量监控程序，期望直接连接到物理网络，这种情况下，可使用Macvlan网络模式，给每个容器的虚拟网络接口配置一个mac地址，使得连接容器，看起来是直接到一个物理主机上。这种情况下，需要在主机上 为macvlan驱动，指定一个物理接口，一起子网与默认网关，甚至使用不同的物理网络接口，隔离navlan网络。但必须了解如下几点：

 （1）IP地址溢出，和虚拟网络传播（VLAN spreads）将很容易导致网络损坏。例如网络中有众多无效的唯一mac地址，（2）网络设备需要处理“混杂模式”， 多个mac地址关联一个物理接口（3）如果应用程序可使用 bridge 模式 或者 overlay 模式，从长远来讲，将是更好的选择。

环境
192.168.1.20 node1
192.168.1.30 node2

创建网络

node1：
docker network create -d macvlan --subnet 192.168.1.0/24 --gateway 192.168.1.1 -o parent=ens33 mac_net1

运行容器

docker run -dit --name test10 --ip 192.168.1.100 --network mac_net1  busybox

创建相同网络
此时两个网路在同一网段上

node2：
docker network create -d macvlan --subnet 192.168.1.0/24 --gateway 192.168.1.1 -o parent=ens33 mac_net1

运行容器

docker run -dit --name test10 --ip 192.168.1.200 --network mac_net1  busybox

是否ping通

docker exec -it test10 ping 192.168.1.200PING 192.168.1.200 (192.168.1.200): 56 data bytes
64 bytes from 192.168.1.200: seq=0 ttl=64 time=2.730 ms
64 bytes from 192.168.1.200: seq=1 ttl=64 time=1.657 ms

macvlan多网段

一个网卡只能创建一个macvlan，想创建多个网段的macvlan需要使用sub-interface

同样开启网卡的混杂模式

ifconfig ens33 promisc

复制网卡（两台内容相同）

cp ifcfg-ens33  ifcfg-ens33.10
vim ifcfg-ens33.10PHYSDEV=ens33  				##host网卡名称
VLAN=yes
TYPE=Vlan
VLAN_ID=10					##vlanid
REORDER_HDR=yes
GVRP=no
MVRP=no
BOOTPROTO=none
IPADDR=192.168.2.100		##ip两台不同
PREFIX=24
GATEWAY=192.168.2.1			##网关
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
NAME=ens33.10
ONBOOT=yes   

重启网卡，使配置生效

systemctl  restart  network

查看网卡

 ens33.10@ens33: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
link/ether 00:0c:29:9f:bc:ef brd ff:ff:ff:ff:ff:ff
inet 192.168.2.100/24 brd 192.168.2.255 scope global ens33.10valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fe9f:bcef/64 scope link valid_lft forever preferred_lft forever

两台主机开启路由转发

/etc/sysctl.conf
net.ipv4.ip_forward = 1

分别在两台主机上创建macvlan

host1：
docker network create -d macvlan --subnet=192.168.2.0/24 --gateway=192.168.2.1 -o parent=ens33.10 mac_net1host2：
docker network create -d macvlan --subnet=192.168.2.0/24 --gateway=192.168.2.1 -o parent=ens33.10 mac_net2

运行容器

host1：
docker run -dit --name test2 --ip=192.168.2.100 --network mac_net2  busyboxhost2：
docker run -dit --name test2 --ip=192.168.2.100 --network mac_net2  busybox

查看是否ping通

 docker exec test2 ping 192.168.2.100
PING 192.168.2.100 (192.168.2.100): 56 data bytes
64 bytes from 192.168.2.100: seq=257 ttl=64 time=834.035 ms
64 bytes from 192.168.2.100: seq=258 ttl=64 time=0.237 ms
64 bytes from 192.168.2.100: seq=259 ttl=64 time=0.743 ms