Weave Net插件在Docker Swarm中的使用指南

镜像概述和主要用途

本指南介绍如何使用Weave Net插件（weaveworks/net-plugin:2.5.2）在Docker Swarm集群中配置网络，实现跨主机容器通信和服务部署。通过该插件，可简化Swarm集群的网络管理，确保部署的服务副本在不同主机上运行时能够正常通信。

核心功能和特性

• Swarm集群网络支持：作为Docker网络插件，支持Docker Swarm模式的集群网络配置
• 跨主机通信：实现不同主机上运行的容器之间的网络互通
• 服务副本部署：支持Swarm服务多副本跨主机部署，维持服务可用性
• 简化配置流程：通过插件化安装和命令行操作，简化网络创建与服务关联过程

使用场景和适用范围

• 需要在Docker Swarm集群中部署分布式服务的场景
• 需跨主机部署容器并确保容器间网络通信的环境
• 开发或测试环境中验证Swarm服务部署及网络连通性

详细使用方法和配置说明

前提条件

• 已安装Docker Engine（支持Swarm模式）
• 至少两台主机（用于Swarm集群节点）

步骤1：初始化Docker Swarm集群

在管理节点（host1）初始化Swarm集群，工作节点（host2）加入集群：

# 在管理节点host1执行
host1$ docker swarm init --advertise-addr="$(hostname -i)"

# 在工作节点host2执行（使用host1返回的token和地址）
host2$ docker swarm join --token <token> <host>:<port>

说明：--advertise-addr指定管理节点的广告地址，<token>和<host>:<port>需替换为host1初始化时输出的实际值。

步骤2：在所有主机安装Weave Net插件

在集群所有节点（host1和host2）安装Weave Net插件：

host1$ docker plugin install --grant-all-permissions weaveworks/net-plugin:2.5.2
host2$ docker plugin install --grant-all-permissions weaveworks/net-plugin:2.5.2

说明：--grant-all-permissions授予插件必要权限，确保网络功能正常。

步骤3：创建基于Weave Net的Docker网络

在管理节点（host1）使用Weave Net插件创建网络：

host1$ docker network create --driver=weaveworks/net-plugin:2.5.2 weavenet

说明：--driver指定使用Weave Net插件，weavenet为网络名称，后续服务将关联此网络。

步骤4：配置并部署Docker Swarm服务

在管理节点创建Swarm服务，关联weavenet网络并设置副本数：

host1$ docker service create --network=weavenet --replicas=2 --name=foo -p 1234:*** alpine /bin/sh -c "echo pong | nc -l -p ***"

参数说明：

• --network=weavenet：关联步骤3创建的网络
• --replicas=2：部署2个服务副本（分布在不同节点）
• --name=foo：服务名称
• -p 1234:***：端口映射（主机1234端口映射到容器***端口）
• 启动命令：容器内启动nc监听***端口，接收请求时返回"pong"

步骤5：验证服务副本在各主机运行

在host1和host2分别查看本地运行的服务副本：

# 在host1查看
host1$ docker ps --filter name=foo* --format "table {{.ID}}\t{{.Names}}"
CONTAINER ID        NAMES
3aa568131962        foo.1  # 服务foo的第1个副本

# 在host2查看
host2$ docker ps --filter name=foo* --format "table {{.ID}}\t{{.Names}}"
CONTAINER ID        NAMES
8adc8dd527c4        foo.2  # 服务foo的第2个副本

步骤6：验证跨主机容器通信

测试各主机上的服务副本是否可通过网络通信：

# 在host1测试本地副本
host1$ echo ping | nc $(hostname -i) 1234
pong  # 收到容器返回的响应

# 在host2测试本地副本
host2$ echo ping | nc $(hostname -i) 1234
pong  # 收到容器返回的响应

说明：$(hostname -i)获取主机IP，通过nc命令向主机1234端口发送"ping"，容器监听***端口并返回"pong"，验证网络通信正常。