如何正確設置CentOS Overlay網絡

在CentOS中設置Overlay網絡，通常是為了在Docker環境中實現跨主機的容器通信。Overlay網絡允許你創建一個虛擬網絡，使得不同主機上的Docker容器可以像在同一局域網內一樣相互通信。以下是設置Overlay網絡的步驟：

1. 安裝并啟動Docker： 確保你的CentOS系統上已經安裝了Docker，并且Docker服務已經啟動。

2. 配置Docker守護進程： 編輯Docker守護進程的配置文件（通常是/etc/docker/daemon.json），添加Overlay網絡的相關配置。例如：

   {
     "log-driver": "json-file",
     "log-opts": {
       "max-size": "100m"
     },
     "storage-driver": "overlay2",
     "exec-opts": ["native.cgroupdriver=systemd"],
     "registry-mirrors": ["https://<your-mirror>"],
     "insecure-registries" : ["<your-insecure-registry>"],
     "bridge": "docker0",
     "fixed-cidr": "192.168.1.0/24",
     "bip": "192.168.1.1/24",
     "mtu": 1500,
     "default-address-pools": [
       {
         "base": "172.17.0.0/16",
         "size": 24
       }
     ],
     "default-gateway": "192.168.1.1",
     "default-gateway-v6": "fe80::1",
     "ipv6": true,
     "userland-proxy": true,
     "iptables": true,
     "ip-masq": true,
     "iptables-drop-on-stop": true,
     "bridge-nf-call-ip6tables": true,
     "bridge-nf-call-iptables": true
   }
   

   在這個配置中，你可以設置default-address-pools來定義Overlay網絡的IP地址池，以及其他網絡相關的參數。

3. 重啟Docker服務： 保存配置文件后，重啟Docker服務以應用更改：

   sudo systemctl restart docker
   

4. 創建Overlay網絡： 使用Docker命令行工具創建一個新的Overlay網絡：

   docker network create --driver overlay --subnet=10.0.0.0/24 --gateway=10.0.0.1 my_overlay_network
   

   這里--subnet是Overlay網絡的子網，--gateway是該網絡的網關。

5. 連接到Overlay網絡： 當你啟動一個新的容器時，可以使用--network參數將其連接到Overlay網絡：

   docker run -d --name my_container --network my_overlay_network my_image
   

   如果容器已經在運行，你可以使用docker network connect命令將其連接到Overlay網絡：

   docker network connect my_overlay_network my_container
   

6. 驗證Overlay網絡： 使用docker network ls命令查看所有的網絡，確認你的Overlay網絡已經創建成功。然后，你可以使用docker inspect命令來查看網絡的詳細信息。

請注意，為了使Overlay網絡正常工作，所有參與的主機都需要進行相應的配置，并且它們之間需要能夠通過網絡相互通信。此外，確保防火墻規則允許必要的流量通過。

以上步驟是在CentOS上設置Overlay網絡的基本指南。根據你的具體需求和環境，可能還需要進行額外的配置。