• 如何创建docker network？
    • Swarm中已有的network
    • 使用docker命令创建网络
    • 自定义网络

    如何创建docker network？

    容器的跨主机网络访问是docker容器集群的基础，我们之前使用的Shrike实现二层网络，能够使不同主机中的容器和主机的网络互联互通，使容器看上去就像是虚拟机一样，这样做的好处是可以不变动已有的服务，将原有的应用直接封装成一个image启动即可，但这也无法利用上docker1.12+后的service、stack等服务编排、负载均衡、服务发现等功能。我们在此讨论容器的网络模式，暂且忽略自定义网络，会在后面单独谈论它。

    Swarm中已有的network

    安装好docker并启动swarm集群后，会在集群的每个node中找到如下network：

    NETWORK ID NAME DRIVER SCOPE
    b1d5859a9439 bridge bridge local
    262ec8634832 docker_gwbridge bridge local
    19c11140a610 host host local
    tx49ev228p5l ingress overlay swarm
    c7d82cbc5a33 mynet bridge local
    e1a59cb1dc34 none null local

    (注)mynet是我们自定义的本地网络，我们暂时不用它，因为我们是以swarm集群模式使用docker，暂时不考虑本地网络；docker_gwbridge作为docker gateway网络，功能比较特殊，负责service的负载均衡和服务发现。

    有两种方式来创建docker network：

    • 使用docker network create命令来创建，只能创建docker内建的网络模式
    • 使用docker plugin，创建自定义网络

    使用docker命令创建网络

    Docker中内置的网络模式包括如下几种:

    • bridge 我们基于该网络模式创建了mynet网络
    • host 本地网络模式
    • macvlan 这个模式貌似是最新加的
    • null 无网络
    • overlay 用于swarm集群中容器的跨主机网络访问

    docker create network命令包含以下参数：

    1. Flag shorthand -h has been deprecated, please use --help
    3. Usage:    docker network create [OPTIONS] NETWORK
    5. Create a network
    7. Options:
    8.       --attachable             Enable manual container attachment
    9.       --aux-address map        Auxiliary IPv4 or IPv6 addresses used by Network driver (default map[])
    10.   -d, --driver string          Driver to manage the Network (default "bridge")
    11.       --gateway stringSlice    IPv4 or IPv6 Gateway for the master subnet
    12.       --help                   Print usage
    13.       --internal               Restrict external access to the network
    14.       --ip-range stringSlice   Allocate container ip from a sub-range
    15.       --ipam-driver string     IP Address Management Driver (default "default")
    16.       --ipam-opt map           Set IPAM driver specific options (default map[])
    17.       --ipv6                   Enable IPv6 networking
    18.       --label list             Set metadata on a network (default [])
    19.   -o, --opt map                Set driver specific options (default map[])
    20.       --subnet stringSlice     Subnet in CIDR format that represents a network segment

    创建overlay模式的全局网络，我们可以看到新创建的mynet1的scope是swarm，即集群范围可见的。

    1. 172.18.0.1:root@sz-pg-oam-docker-test-001:/root]# docker network create -d overlay mynet1
    2. x81fu4ohqot2ufbpoa2u8vyx3
    3. 172.18.0.1:root@sz-pg-oam-docker-test-001:/root]# docker network ls
    4. NETWORK ID          NAME                DRIVER              SCOPE
    5. ad3023f6d324        bridge              bridge              local
    6. 346c0fe30055        crane_default       bridge              local
    7. 4da289d8e48a        docker_gwbridge     bridge              local
    8. 3d636dff00da        host                host                local
    9. tx49ev228p5l        ingress             overlay             swarm
    10. x81fu4ohqot2        mynet1              overlay             swarm
    11. cc14ee093707        none                null                local
    12. 172.18.0.1:root@sz-pg-oam-docker-test-001:/root]# docker network inspect mynet1
    13. [
    14.     {
    15.         "Name": "mynet1",
    16.         "Id": "x81fu4ohqot2ufbpoa2u8vyx3",
    17.         "Created": "0001-01-01T00:00:00Z",
    18.         "Scope": "swarm",
    19.         "Driver": "overlay",
    20.         "EnableIPv6": false,
    21.         "IPAM": {
    22.             "Driver": "default",
    23.             "Options": null,
    24.             "Config": []
    25.         },
    26.         "Internal": false,
    27.         "Attachable": false,
    28.         "Containers": null,
    29.         "Options": {
    30.             "com.docker.network.driver.overlay.vxlanid_list": "4097"
    31.         },
    32.         "Labels": null
    33.     }
    34. ]

    注意，overlay模式的网络只能在swarm的manager节点上创建，如果在work节点上创建overlay网络会报错：

    1. 172.18.0.1:root@sz-pg-oam-docker-test-002:/root]# docker network create -d overlay mynet1
    2. Error response from daemon: Cannot create a multi-host network from a worker node. Please create the network from a manager node.

    如果不使用-d指定driver将默认创建本地bridge网络。

    自定义网络

    创建自定义网络需要设置网络的driver和ipam。

    TDB

    创建网络需要满足的需求

    写一个创建自定义网络的例子

    一步步教你创建一个自定义网络