如何部署Calico網(wǎng)絡

如何部署Calico網(wǎng)絡，相信很多沒有經(jīng)驗的人對此束手無策，為此本文總結了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個問題。

Calico 是一個純三層的虛擬網(wǎng)絡方案，Calico 為每個容器分配一個 IP，每個 host 都是 router，把不同 host 的容器連接起來。與 VxLAN 不同的是，Calico 不對數(shù)據(jù)包做額外封裝，不需要 NAT 和端口映射，擴展性和性能都很好。

與其他容器網(wǎng)絡方案相比，Calico 還有一大優(yōu)勢：network policy。用戶可以動態(tài)定義 ACL 規(guī)則，控制進出容器的數(shù)據(jù)包，實現(xiàn)業(yè)務需求。

實驗環(huán)境描述

Calico 依賴 etcd 在不同主機間共享和交換信息，存儲 Calico 網(wǎng)絡狀態(tài)。我們將在 host 192.168.56.101 上運行 etcd。

Calico 網(wǎng)絡中的每個主機都需要運行 Calico 組件，提供容器 interface 管理、動態(tài)路由、動態(tài) ACL、報告狀態(tài)等功能。

實驗環(huán)境如下圖所示：

首先啟動 etcd。

啟動 etcd

在 host 192.168.56.101 上運行如下命令啟動 etcd：

etcd -listen-client-urls http://192.168.56.101:2379 -advertise-client-urls http://192.168.56.101:2379

etcd 安裝配置詳細方法請參考 flannel 章節(jié)。

修改 host1 和 host2 的 Docker daemon 配置文件 /etc/systemd/system/docker.service， 連接 etcd：

--cluster-store=etcd://192.168.56.101:2379

重啟 Docker daemon。

systemctl daemon-reload

systemctl restart docker.service

部署 calico

下載 calicoctl：

wget -O /usr/local/bin/calicoctl https://github.com/projectcalico/calicoctl/releases/download/v1.0.2/calicoctl

chmod +x calicoctl

在 host1 和 host2 上啟動 calico：

calicoctl node run

啟動過程如下：

① 設置主機網(wǎng)絡，例如 enable IP forwarding。

② 下載并啟動 calico-node 容器，calico 會以容器的形式運行（與 weave 類似）。

③ 連接 etcd。

④ calico 啟動成功。

創(chuàng)建 calico 網(wǎng)絡

在 host1 或 host2 上執(zhí)行如下命令創(chuàng)建 calico 網(wǎng)絡 cal_ent1：

docker network create --driver calico --ipam-driver calico-ipam cal_net1

--driver calico 指定使用 calico 的 libnetwork CNM driver。

--ipam-driver calico-ipam 指定使用 calico 的 IPAM driver 管理 IP。

calico 為 global 網(wǎng)絡，etcd 會將 cal_net 同步到所有主機。

看完上述內容，你們掌握如何部署Calico網(wǎng)絡的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業(yè)資訊頻道，感謝各位的閱讀！