CentOS Overlay網絡隔離如何設置

在CentOS中設置Overlay網絡隔離，通常涉及到使用Docker或Kubernetes等容器技術，并結合Overlay網絡驅動來實現。以下是使用Docker設置Overlay網絡隔離的基本步驟：

1. 安裝Docker

首先，確保你的CentOS系統上已經安裝了Docker。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install -y docker

2. 啟動并啟用Docker服務

啟動Docker服務并設置為開機自啟：

sudo systemctl start docker
sudo systemctl enable docker

3. 創建Overlay網絡

使用Docker的docker network create命令創建一個Overlay網絡。Overlay網絡允許你在多個Docker主機之間創建和管理網絡。

sudo docker network create --driver overlay --subnet=10.0.0.0/24 --gateway=10.0.0.1 my_overlay_network

在這個例子中：

• --driver overlay 指定使用Overlay網絡驅動。
• --subnet 指定子網地址。
• --gateway 指定網關地址。

4. 連接容器到Overlay網絡

將容器連接到剛剛創建的Overlay網絡：

sudo docker run -d --name container1 --network my_overlay_network nginx
sudo docker run -d --name container2 --network my_overlay_network nginx

5. 驗證網絡連接

驗證容器是否能夠通過Overlay網絡相互通信：

sudo docker exec -it container1 ping container2

如果一切正常，你應該會看到ping請求的響應。

6. 配置防火墻規則（可選）

如果你需要配置防火墻規則來控制Overlay網絡的流量，可以使用firewalld或iptables。以下是使用firewalld的示例：

sudo firewall-cmd --permanent --zone=trusted --add-interface=docker0
sudo firewall-cmd --reload

7. 使用Kubernetes設置Overlay網絡（可選）

如果你使用Kubernetes，可以結合Calico、Flannel等CNI插件來設置Overlay網絡隔離。以下是使用Calico的示例：

安裝Calico

kubectl apply -f https://docs.projectcalico.org/v3.25/manifests/calico.yaml

配置Calico策略

創建一個Calico策略文件calico-policy.yaml：

apiVersion: projectcalico.org/v3
kind: GlobalNetworkPolicy
metadata:
  name: allow-same-namespace
spec:
  selector: all()
  types:
  - Ingress
  - Egress
  ingress:
  - action: Allow
    protocol: TCP
    source:
      selector: app == "nginx"
    destination:
      selector: app == "nginx"
  egress:
  - action: Allow
    protocol: TCP
    destination:
      selector: app == "nginx"

應用策略：

kubectl apply -f calico-policy.yaml

通過以上步驟，你可以在CentOS上設置Overlay網絡隔離，并確保不同容器之間的網絡通信受到適當的控制。