如何在CentOS上搭建Overlay

在CentOS上搭建Overlay網絡，通常是為了在Docker環境中實現跨主機的容器通信。Overlay網絡允許你創建一個邏輯上的網絡，使得不同主機上的Docker容器可以像在同一局域網內一樣通信。以下是在CentOS上搭建Overlay網絡的步驟：

前提條件

1. CentOS 7或更高版本
2. Docker已安裝并運行
3. 至少兩臺CentOS主機（用于演示跨主機通信）

步驟

1. 安裝Docker

如果尚未安裝Docker，請按照以下命令安裝：

sudo yum install -y docker
sudo systemctl start docker
sudo systemctl enable docker

2. 配置Docker守護進程

編輯Docker守護進程配置文件 /etc/docker/daemon.json，添加Overlay網絡的相關配置：

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "exec-opts": ["native.cgroupdriver=systemd"],
  "registry-mirrors": ["https://<your-mirror>"]
}

保存并退出編輯器，然后重啟Docker服務：

sudo systemctl restart docker

3. 創建Overlay網絡

使用Docker命令創建一個Overlay網絡：

docker network create --driver overlay --subnet 10.0.0.0/24 --gateway 10.0.0.1 my_overlay_network

這里，--subnet 是子網地址，--gateway 是網關地址。

4. 啟動容器并連接到Overlay網絡

在每臺主機上啟動容器，并將它們連接到剛剛創建的Overlay網絡：

docker run -it --name container1 --network my_overlay_network centos:latest /bin/bash
docker run -it --name container2 --network my_overlay_network centos:latest /bin/bash

5. 驗證跨主機通信

在 container1 中，嘗試ping container2 的IP地址：

ping <container2_ip>

如果配置正確，你應該能夠看到來自 container2 的響應。

注意事項

• 防火墻設置：確保兩臺主機之間的防火墻允許Docker網絡流量。
• DNS解析：確保Docker守護進程的DNS解析正常工作，以便容器可以通過名稱進行通信。
• 網絡策略：根據需要配置網絡策略，以控制容器之間的通信。

通過以上步驟，你就可以在CentOS上成功搭建一個Overlay網絡，并實現跨主機的容器通信。