目录
2.先安装好3台服务器系统,根据网络拓扑图配置好相应的IP地址
3.在网关服务器上实现SNAT功能,让nginx服务器和MySQL服务器能够上网
4.在nginx服务器的MySQL服务器上,安装docker软件,并且通过docker启动nginx容器和MySQL容器
项目名称:docker的服务器发布
项目环境:3台centos8服务器,docker20.10.8,MySQL,nginx,iptables
项目描述:采取docker容器技术创建web和MySQL服务,模拟企业发布内网的服务器,同时让内网的服务器能够上网
项目步骤:
1.构建整个项目的拓扑结构
2.先安装好3台服务器系统,根据网络拓扑图配置好相应的IP地址
网关server的配置:
vim ifcfg-ens33
BOOTPROTO="none"
NAME="ens33"
DEVICE="ens33"
ONBBOOT="yes"
IPARRR=192.168.0.200
PREFIX=24
#NETMASK=255.255.255.0
GATEWAY=192.168.0.1
DNS1=114.114.114.114
DNS2=192.168.0.1
vim ifcfg-ens37
BOOTPROTO="none"
NAME="ens37"
DEVICE="ens37"
ONBOOT="yes"
IPADDR=192.168.50.200
PREFIX=24
#NETMASK=255.255.255.0
nginx server的配置:
vim ifcfg-ens33
BOOTPROTO="none"
NAME="ens33"
DEVICE="ens33"
ONBOOT=yes
IPADDR=192.168.50.100
PREFIX=24
GATEWAY=192.168.50.200
DNS1=114.114.114.114
DNS2=192.168.50.200
MySQL server的配置:
vim ifcfg-ens33
BOOTPROTO="none"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"
IPADDR=192.168.50.110
PREFIX=24
GATEWAY=192.168.50.200
DNS1=114.114.114.144
DNS2=192.168.50.200
3.在网关服务器上实现SNAT功能,让nginx服务器和MySQL服务器能够上网
在网关服务器上执行脚本,实现SNAT:
vim snat.sh
#!/bin/bash
#stop firewalld
sevice firewalld stop
#open routing
echo 1 >/proc/sys/net/ipv4/ip_forward
#clear iptables rules
iptables -F
iptables -t nat -F
#snat policy
#iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens33 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens33 -j SNAT --to-source 192.168.0.200
4.在nginx服务器的MySQL服务器上,安装docker软件,并且通过docker启动nginx容器和MySQL容器
nginx容器启动的界面:
MySQL容器启动的界面:
5.在网关服务器上实现DNAT功能
在网关服务器上执行脚本,实现DNAT:
vim dnat-snat.sh
#!/bin/bash
#stop firewalld
service firewalld stop
#open routing
echo 1 >/proc/sys/net/ipv4/ip_forward
#clear iptables rules
iptables -F
iptables -t nat -F
#snat policy
#iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens33 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens33 -j SNAT --to-source 192.168.0.200
#dnat policy
#dnat web
iptables -t nat -A PRETOUTING -i ens33 -d 192.168.0.200 -p tcp --dport 80 -j DNAT --to-destination 192.168.50.100:80
#dnat mysql
#iptables -t nat -A PREROUTING -i ens33 -d 192.168.0.200 -p tcp --dport 3306 -j DNAT --to-destination 192.168.50.100:3306
$dnat mysql
iptables -t nat -A PREROUTING -i ens33 -d 192.168.0.200 -p tcp --dport 3306 -j DNAT --to-destination 192.168.50.110:3306
6.在PC机上测试发布的web服务和MySQL服务
项目心得:
1.做一个项目首先需要由明确的规划,才能有条不紊的进行
2.在进行linux的操作时,需要非常的细心,思路必须清晰
3.加深了对docker和iptables的理解,更加熟练的使用
4.提升了对网络故障排查的能力