Openvswitch GRE实现Kubernetes网络模型

最新推荐文章于 2023-11-03 10:17:30 发布

yangzhangxian

最新推荐文章于 2023-11-03 10:17:30 发布

阅读量1.7k

点赞数

分类专栏： Kubernetes Open vSwitch Docker

本文链接：https://blog.csdn.net/yangzhangxian/article/details/42551825

版权

本文介绍了如何使用Openvswitch的GRE技术在本地环境中实现Kubernetes的IP-per-pod网络模型。通过在两台CentOS 7主机上设置Docker和Openvswitch，创建GRE隧道，确保容器间的跨网络通信。虽然该方法在大规模系统中可能面临维护大量隧道的挑战，但对于理解Kubernetes网络原理和实践具有指导意义。

摘要由CSDN通过智能技术生成

1. 前言

Kubernetes设计了一种特别的网络模型，其跟原生Docker网络模型有些偏离。在这种设计中，Kubernetes定义了一个抽象概念:Pod, 每个Pod是一系列容器的集合，而且有一个共享IP，所有容器共享相同的网络命名空间。Pod不仅可以与物理机器间通信，而且还可以使跨网络间容器能通信。Kubernetes的这种IP-per-pod的设计思想有很多好处，比如：从端口分配、网络、命名、服务发现、负载均衡、应用程序配置以及迁移方面来看，这种模型使得开发人员、运维人员可以把Pod当做一个虚拟机或者是物理机，有很好的后向兼容能力。当前Google在它的云平台GCE上实现了这种IP-per-pod模型，但是如果在本地使用Kubernetes，那就得自己实现这种模型，本文主要讲述就如何使用Openvswitch GRE实现这种模型。

2. 实现方案

本文用2台主机运行CentOS 7, 实现可如下图描述：

2.1 安装Docker

安装步骤参照如下脚本：

#Docker默认配置文件
DOCKER_CONFIG=/etc/sysconfig/docker

#下载最新Docker安装文件
wget https://get.docker.com/builds/Linux/x86_64/docker-latest -O /usr/bin/docker
chmod +x /usr/bin/docker

#配置Docker unit文件
cat <<EOF >/usr/lib/systemd/system/docker.socket
[Unit]
Description=Docker Socket for the API

[Socket]
ListenStream=/var/run/docker.sock
SocketMode=0660
SocketUser=root
SocketGroup=docker

[Install]
WantedBy=sockets.target
EOF

source $DOCKER_CONFIG
cat <<EOF >/usr/lib/systemd/system/docker.service
[Unit]
Description=Docker Application Container Engine
Documentation=htt