实战案例：构建docker容器集群 （解决方案一：使用自定义网桥连接跨主机容器）

lzf79

　　一、实验环境
虚拟机a两块网卡    eth0   eth1 （IP地址static或者dhcp）
虚拟机b两块网卡    eth0   eth1 （IP地址static或者dhcp）

二、在两台虚拟机上配置网桥
虚拟机a操作：
apt-get install bridge-utils
vim /etc/network/interfaces

auto eth0
iface eth0 inet dhcp

auto eth1
iface eth1 inet dhcp

auto br0
iface br0 inet static
address 192.168.200.4
network 192.168.200.0
netmask 255.255.255.0
broadcast 192.168.200.255
gateway 192.168.200.1
dns-nameservers 192.168.89.2
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0
bridge_maxage 12

虚拟机b操作：
apt-get install bridge-utils
vim /etc/network/interfaces

auto eth0
iface eth0 inet dhcp

auto eth1
iface eth1 inet dhcp

auto br0
iface br0 inet static
address 192.168.200.3
network 192.168.200.0
netmask 255.255.255.0
broadcast 192.168.200.255
gateway 192.168.200.1
dns-nameservers 192.168.89.2
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0
bridge_maxage 12

配置好后重启即可！！！

三、验证网桥（ping一下）
root@docker-test:~# ping 192.168.200.3
PING 192.168.200.3 (192.168.200.3) 56(84) bytes of data.
64 bytes from 192.168.200.3: icmp_seq=1 ttl=64 time=0.714 ms
64 bytes from 192.168.200.3: icmp_seq=2 ttl=64 time=0.549 ms

root@docker-test:~# ping 192.168.200.4
PING 192.168.200.4 (192.168.200.4) 56(84) bytes of data.
64 bytes from 192.168.200.4: icmp_seq=1 ttl=64 time=0.036 ms
64 bytes from 192.168.200.4: icmp_seq=2 ttl=64 time=0.078 ms

虚拟机a验证
root@docker-test:~# brctl show
bridge name    bridge id        STP enabled    interfaces
br0        8000.000c29f87a89    no        eth0    #网桥br0连接到物理网卡eth0
docker0        8000.56847afe9799    no        

虚拟机b验证：
bridge name    bridge id        STP enabled    interfaces
br0        8000.000c298c2483    no        eth0    #网桥br0连接到物理网卡eth0
docker0        8000.56847afe9799    no        

四、开始修改docker相关配置文件（将容器绑定到指定的网桥上）
虚拟机a操作：
vim /etc/default/docker
在最后一行添加
DOCKER_OPTS="-b=br0"

虚拟机b操作：
vim /etc/default/docker
在最后一行添加
DOCKER_OPTS="-b=br0"

修改完之后，重启docker服务
service docker restart

五、创建容器
虚拟机1操作：
docker run -dti -p 5000:5000 --name web1 training/webapp python app.py #创建并在后台运行容器
root@docker-test:~# docker ps -a
查看网卡 ifconfig命令, 发现多了一块刚才创建的容器的虚拟网卡：vethbe760cd
root@docker-test:~# brctl show
bridge name    bridge id        STP enabled    interfaces
br0        8000.000c29f87a89    no        eth0
                            vethbe760cd     
进入容器：
docker exec -ti web1 /bin/bash
进入容器后，ping物理网络，是否可以连通


虚拟机2操作：
docker run -dti -p 5000:5000 --name web2 training/webapp python app.py #创建并在后台运行容器
root@docker2:~# docker ps -a

查看网卡 ifconfig命令, 发现多了一块刚才创建的容器的虚拟网卡：veth09f70b6
root@docker2:~# brctl show
bridge name    bridge id        STP enabled    interfaces
br0        8000.000c298c2483    no        eth0
                            veth09f70b6
进入容器：
docker exec -ti web1 /bin/bash
进入容器后，ping物理网络，是否可以连通


注意：这样的实现方式，主要问题是需要知道容器所在物理主机（或者虚拟机）的IP地址
那么，如果用Ambassador容器机制，可以让互联的容器无需知道所在物理主机的IP地址即可互联