Pipework网络方案

最新推荐文章于 2024-08-22 10:01:29 发布
最新推荐文章于 2024-08-22 10:01:29 发布
阅读量2.8k 收藏 9
点赞数 2
分类专栏： 云计算/大数据 Cloud Computing Networking
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013355826/article/details/97399078
版权

目录

0.Pipework安装

1.实验环境

2.docker原生拓扑图

3.Pipework拓扑图（配置和主机在一个网段）

4.使用ip命令配置Docker容器固定IP

4.1配置固定IP不和主机在同一网段

4.2主要流程

4.3实验过程

4.1 配置固定IP和主机在同一网段

5.通过pipework实现上面的功能

5.1配置固定IP不和主机在同一网段

5.2配置固定IP主机在同一网段

6.pipework原理简单分析

参考

0.Pipework安装

$ git clone https://github.com/jpetazzo/pipework.git
$ sudo cp pipework/pipework /usr/local/bin/

1.实验环境

虚拟机centos:7.3 系统

IP: 192.168.159.5

网关: 192.168.159.2

网卡： ens33

2.docker原生拓扑图

 

3.Pipework拓扑图（配置和主机在一个网段）

4.使用ip命令配置Docker容器固定IP

4.1配置固定IP不和主机在同一网段

4.2主要流程

1.创建两个network namespace（相当于两个容器）

2.创建网桥

3.创建两对 veth-pair虚拟设备

4.把两对veth-pair中的其中一个分别放到network namespace中，并设置ip

5.验证

4.3实验过程

创建两个容器test1和test2

docker run -itd --name=test1  busybox sh
docker run -itd --name=test2  busybox sh

 ip netns list命令在/var/run/netns目录下查找network namespace。由于Docker创建的network namespace并不在此目录下。所以我们需要把Docker创建的network namesapce的文件链接到/var/run/netns目录下，就可以使用ip netns命令操作了，步骤方法如下：

查看容器的Pid

docker inspect  --format '{{.State.Pid}}' test1
1979
docker inspect  --format '{{.State.Pid}}' test2
2029

创建软连接

ln -s /proc/1979/ns/net  /var/run/netns/test1
ln -s /proc/2029/ns/net  /var/run/netns/test2

查看两个network namespace

[root@localhost ~]# ip netns list
test2 (id: 1)
test1 (id: 0)

创建网桥br0并启动br0

ip link aadd br0 type bridge
ip link set  br0 up

 然后创建两对 veth-pair,分别放到两个ns中

ip link add veth0 type veth peer name br-veth0 
ip link add veth1 type veth peer name br-veth1

 分别将两对 veth-pair 加入两个 ns 和 br0

ip link set veth0 netns test1 
ip link set br-veth0 master br0 
ip link set br-veth0 up 

ip link set veth1 netns test2 
ip link set br-veth1 master br0 
ip link set br-veth1 up

给两个 ns 中的 veth 配置 IP 并启用

ip netns exec test1 ip addr add 10.1.1.2/24 dev veth0 
ip netns exec test1 ip link set veth0 up

ip netns exec test2 ip addr add 10.1.1.3/24 dev veth1 
ip netns exec test2 ip link set veth1 up

验证

[root@localhost ~]# ip netns exec test1 ping 10.1.1.3
PING 10.1.1.3 (10.1.1.3) 56(84) bytes of data.
64 bytes from 10.1.1.3: icmp_seq=1 ttl=64 time=0.105 ms
64 bytes from 10.1.1.3: icmp_seq=2 ttl=64 time=0.057 ms
64 bytes from 10.1.1.3: icmp_seq=3 ttl=64 time=0.063 ms
64 bytes from 10.1.1.3: icmp_seq=4 ttl=64 time=0.064 ms
64 bytes from 10.1.1.3: icmp_seq=5 ttl=64 time=0.057 ms
64 bytes from 10.1.1.3: icmp_seq=6 ttl=64 time=0.052 ms
64 bytes from 10.1.1.3: icmp_seq=7 ttl=64 time=0.057 ms

--- 10.1.1.3 ping statistics ---
7 packets transmitted, 7 received, 0% packet loss, time 6001ms
rtt min/avg/max/mdev = 0.052/0.065/0.105/0.016 ms

进入容器test1中，可以看到配置的网卡：

4.1 配置固定IP和主机在同一网段

和上面不一样的就是网桥的配置：我们需要将主机eth0桥接到br0上，并把eth0的IP配置在br0上。

备份自己的网卡:  /etc/sysconfig/network-scripts/ifcfg-ens33      (根据自己的情况修改)

修改网卡  ifcfg-ens33 

DEVICE=ens33
ONBOOT=yes
BOOTPROTO=none
TYPE=Ethernet
BRIDGE=br0

新建ifcfg-br0  (根据自己的情况修改)

DEVICE=br0
TYPE=Bridge
ONBOOT=yes
BOOTPROTO=static
USERCTL=no
DELAY=0
IPADDR=192.168.159.6
PREFIX=24
GATEWAY=192.168.159.2
NETMASK=255.255.255.0
DNS1=8.8.8.8

重启网卡

可以修改默认生成容器的网络类型

$ echo 'DOCKER_NETWORK_OPTIONS="-b=none"' > /etc/sysconfig/docker-network

其余的和上面一致。

验证

[root@localhost ~]# docker exec -it test1 ping  192.168.159.11
PING 192.168.159.11 (192.168.159.11): 56 data bytes
64 bytes from 192.168.159.11: seq=0 ttl=64 time=0.119 ms
64 bytes from 192.168.159.11: seq=1 ttl=64 time=0.067 ms
64 bytes from 192.168.159.11: seq=2 ttl=64 time=0.078 ms

--- 192.168.159.11 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.067/0.088/0.119 ms

5.通过pipework实现上面的功能

5.1配置固定IP不和主机在同一网段

#主机A上创建两个容器test1、test2
docker run -itd --name test1 --net=none ubuntu:14.04 bash
docker run -itd --name test2 --net=none ubuntu:14.04 bash

#使用pipework建立网桥br0，为容器con1和con2添加新的网卡，并将它们连接到br0上
pipework br0 test1 10.0.0.2/24
pipework br0 test2 10.0.0.3/24

#在容器con1和con2内部可以看到有一个网卡地址分别如上，可以ping通

5.2配置固定IP主机在同一网段

1.#按照上面的布置配置br0网桥
2.启动两个容器
docker run -itd --name=test1  busybox sh
docker run -itd --name=test2  busybox sh
3.pipework为添加新的网卡，并将它们连接到br0上
pipework br0 test1 192.168.159.12/24
pipework br0 test2 192.168.159.13/24

6.pipework原理简单分析

通过IP命令自己实现pipework的功能，我们就能总结出pipework实现的功能有：

1.创建网桥。

2.创建虚拟设备veth-pair。

3.找到容器在主机上的PID,创建容器网络命名空间的软连接。

4.将之前创建的veth pair设备分别加入容器和网桥中。在容器中的名称默认为eth1。

5.配置新网卡的IP。若在IP地址的后面加上网关地址，那么pipework会重新配置默认路由。这样容器通往外网的流量会经由新配置的 eth1出去，而不是通过eth0和docker0。

参考

https://blog.51cto.com/strongit/1749236

https://linux.cn/article-9230-1.html

https://segmentfault.com/a/1190000009491002

https://www.jianshu.com/p/900071e1b587

 

 

 

逐夸父
关注
专栏目录
Container网络互联方案汇总
cloudvtech的博客
03-27 692
前言网络的职责是将散落在不同范围的终端实体相互联通，并提供复杂的策略管理能力。根据终端实体散布的范围不同，可以由不同的网络设备和功能进行辅助，而路由和封装是最为常见的网络连接手段。路由方式适合大规模动态扩展并且发送效率较高，但是管理复杂度也更高，单个网络接入点需要感知周围网络的状态；封装方式配置相对简单，但是需要有耗费计算资源的封装步骤，并且不太利于创建动态可扩展的大规模网络。Container网...
[转载] Docker网络详解及pipework源码解读与实践
weixin_30882895的博客
01-16 458
原文:http://www.infoq.com/cn/articles/docker-network-and-pipework-open-source-explanation-practice docker的网络管理思路来自于虚拟机, 对于经常进行企业级服务开发的人来说, 对虚拟机不是很熟悉, 对虚拟机的网络管理模式也不熟悉. 但是对于构建在虚拟机上的公有云来说, 网络安全和高效是非...
pipework
liuxiansheng1228的博客
01-18 6081
pipework 可以在下面用三个场景来使用和工作原理。环境:安装docker        关闭selinux     开启路由转发（net.ipv4.ip_forward =  1）一、将 Docker 容器配置到本地网络环境中为了使本地网络中的机器和 Docker 容器更方便的通信，我们经常会有将 Docker 容器配置到和主机同一网段的需求。这个需求其实很容易实现，我们只要将 Docker
如何使用pipework：一个深度指南
最新发布
gitblog_00053的博客
08-22 694
如何使用pipework：一个深度指南 pipeworkSoftware-Defined Networking tools for LXC (LinuX Containers)项目地址:https://gitcode.com/gh_mirrors/pi/pipework 项目介绍 pipework 是由 jpetazzo 开发的一个轻量级工具，主要服务于 Docker 用户和容器环境。它允许在...
pipework使用介绍
happyAnger6的专栏
04-03 5561
pipework是Docker公司工程师Jerome Petazzoni在Github上发布的名为pipework的工具。 号称是容器网络的SDN解决方案，可以在复杂的场景下将容器连接起来。它既支持普通的LXC容器，也支持Docker容器。 其命令行格式如下: pipework: Syntax: pipework [-i containerinterface] [-l loca
pipework安装 及分配容器固定IP
weixin_33877092的博客
06-16 162
OS:centos7.0第一步:root@bogon ~]# yum -y install git第二步:[root@bogon ~]# git clonehttps://github.com/jpetazzo/pipework.git第三步:[root@bogon ~]# cp -rp pipework/pipework /usr/local/bin/第四步:查看p_w_...
虚拟化技术—docker容器—PIPEWORK解读与实践
weixin_33753845的博客
11-23 139
本文通过3个样例——将Docker容器配置到本地网络环境中、单主机Docker容器的VLAN划分、多主机Docker容器的VLAN划分，演示了如何使用pipework帮助我们进行复杂的网络设置，以及pipework是如何工作的。1、pipework的使用以及源码分析Docker自身的网络功能比较简单，不能满足很多复杂的应用场景。因此，有很多开源项目用来改善Doc...
Docker网络详解及pipework源码解读与实践1
08-03
4. **overlay网络**：在 Swarm 集群中，Docker 提供了 overlay 网络，它是一种跨宿主机的网络解决方案，利用 VXLAN 技术实现容器间的网络通信，支持多宿主机的服务发现和负载均衡。 【veth pair设备】 veth pair...
Pipework、Weave、Flannel各自的优势和区别 - DockOne1
08-03
在Docker网络解决方案中，Pipework、Weave和Flannel是三种常见的工具，它们各自具有不同的优势和适用场景。以下是对这三个工具的详细说明： 1. Pipework： Pipework是一个轻量级的解决方案，它主要适用于单机环境...
Docker网络：Pipework、Weave、Flannel比较与选择
"Pipework、Weave和Flannel都是Docker网络解决方案，它们各自具有不同的特点和优势。本文将探讨这三个工具的区别以及如何选择适合的网络解决方案。" Pipework是一个轻量级的单机解决方案，它利用了Linux内核的网络...
Container网络方案之macvlan
cloudvtech的博客
03-26 3349
一、方案分析在默认container 运行时(比如docker)的网络配置下，所有的container的数据包都会通过一个默认的bridge外加iptables的NAT进出，对于大流量或者大TPS的程序，基于Linux内核功能的bridge和NAT无疑会成为容器网络能力的瓶颈，可以使用macvlan的功能来提高container的网络能力。转载自https://blog.csdn.net/clou...
使用PipWork解决docker 网络连接问题
gsllovefly的博客
04-07 2246
使用PipWork解决docker 网络连接问题
docker(15):在centOS6.5 上安装使用pipework
热门推荐
water Wang
01-09 4万+
需求：镜像生成了2个含有tomcat的容器，用nginx进行负载均衡。但是容器重启后ip会自动改变。。。所以使用pipework进行分配静态ip pipework安装 OS:centos6.5 第一步:安装git root@bogon ~]# yum -y install git 第二步:安装pipework [root@bogon ~]# git clone
pipework安装及配置ip
weixin_34342905的博客
02-28 824
2019独角兽企业重金招聘Python工程师标准>>> ...
使用PIPEWORK为docker容器配置独立IP
学亮编程手记
07-02 483
需要注意的是，使用 Pipework 配置独立 IP 可能会影响容器的网络性能和安全性，因此应该谨慎使用，并确保在使用过程中采取适当的安全措施。同时，Pipework 只适用于单主机环境，如果需要在多主机环境中配置独立 IP，应该使用 Docker 的覆盖网络或第三方网络插件。Pipework 是一个用于在 Docker 中配置独立 IP 的工具，它可以让你为 Docker 容器分配独立的 IP 地址，使容器可以直接访问网络，而无需使用 Docker 桥接网络。
Pipework在docker 上的使用
wwm4851186
01-13 346
Pipework在docker 上的使用 Docker自身的网络功能比较简单，不能满足很多复杂的应用场景。因此，有很多开源项目用来改善Docker的网络功能，如pipework、weave、flannel等。这里，就先介绍一下pipework的使用和工作原理。 pipework是由Docker的工程师Jérôme Petazzoni开发的一个Docker网络配置工具，由200多行shell...
docker 网络工具 pipework 分析
weixin_34126557的博客
12-04 142
pipework介绍 docker 使用中，网络部分是其中最重要的一环，对docker容器进行网络设置，官方提供了 fannel ，同时也可以借助高大上的ovs来搞，但是这里也有一个小巧的工具 pipework，可以针对单个docker容器实现简单的网络设置，虽然不比上述两者全面，但是小、简是pipework的优势，个人非常喜欢这个工具。...
docker+pipework配置容器网络（二）
那些年匆匆
03-08 4366
第二部分： 使用pipework为容器配置宿主机物理网络的地址1. 安装pipeworkyum install git -ygit clone https://github.com/jpetazzo/pipeworkcd pipeworkcp pipework /usr/bin/2.pipework介绍pipework是一个软件定义网络的工具，用来在任何复杂的场景下连接到容器。pipework基...
docker&&pipwork相关测试过程
风的专栏
01-31 565
这样，并且两个容器中除了eth0设备是挂接在docker0网桥上，还添加了一个eth1，该设备是链接在pipework建的br1上，如下所示。pipework可以减轻docker实施过程中的工作量，在网上也找了几篇类似的文章，按照相应配置，结果并不相同。docker启动的过程中，icc选项默认是true，因此iptables的FORWARD中会添加一条。然后再c1中ping c2 ,但是发现并不能ping的通，这跟网上介绍的测试结果不相同，如下。但是使用docker自动分配的ip是可以ping的通的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值