Weave Net (s390x架构) Docker镜像文档

镜像概述

Weave Net是一款轻量级容器网络解决方案，旨在简化容器间网络连接，支持跨主机容器通信，提供自动网络配置与管理能力。本镜像专为s390x架构优化，适用于在该架构的服务器或云环境中部署容器化应用，满足容器集群的网络通信需求。

核心功能与特性

• 跨主机通信：自动发现并连接不同主机上的容器，无需手动配置路由或端口映射。
• 内置DNS服务：为容器提供基于名称的解析，支持通过容器名称或标签访问服务。
• 网络隔离：支持创建独立网络命名空间，实现多租户或多环境网络隔离。
• 加密通信：可选启用网络流量加密，保障跨主机数据传输安全。
• 动态网络调整：容器启动、迁移或销毁时自动更新网络配置，无需重启服务。
• 编排平台集成：兼容Kubernetes、Docker Swarm等主流容器编排工具，提供原生网络插件。

使用场景与适用范围

• s390x架构容器集群：在IBM Z系列服务器或s390x云实例上部署Docker容器集群。
• 微服务架构：支持跨主机微服务间通信，简化服务发现与负载均衡。
• 企业级部署：满足多团队、多环境（开发/测试/生产）的网络隔离需求。
• 边缘计算：适用于s390x架构边缘设备的容器网络管理，支持低延迟通信。

使用方法与配置说明

前提条件

• 运行环境：s390x架构的Linux系统（如Ubuntu s390x、RHEL for s390x）。
• Docker版本：1.12+，已启用IPv4转发（sysctl -w net.ipv4.ip_forward=1）。

快速启动

通过***脚本安装并启动Weave Net：

bash
# 下载并安装weave命令行工具
sudo curl -L git.io/weave -o /usr/local/bin/weave
sudo chmod +x /usr/local/bin/weave

# 在集群中第一个节点启动Weave Net（替换<主机IP>为当前节点IP）
weave launch --password <加密密码> <主机IP>

# 在其他节点加入集群（替换<第一个节点IP>为集群初始节点IP）
weave launch --password <加密密码> <第一个节点IP>

Docker容器连接网络

启动容器时通过weave run命令连接至Weave网络：

bash
# 启动一个连接到Weave网络的容器（指定名称便于DNS解析）
weave run --name=web -p 80:80 nginx:s390x

# 验证网络连接（从另一容器访问web容器）
docker run --rm --net=weave busybox:s390x nslookup web.weave.local

与Kubernetes集成

在s390x架构的Kubernetes集群中部署Weave Net网络插件：

bash
# 应用Weave Net DaemonSet配置（适用于Kubernetes 1.16+）
kubectl apply -f [***] version | base64 | tr -d '\n')

关键配置参数

状态查看与管理

bash
# 查看Weave网络状态
weave status

# 查看已连接节点
weave status peers

# 重启Weave服务
weave restart

# 停止并清理Weave网络
weave reset

注意事项

• 加密通信会增加CPU开销，建议在非信任网络环境中启用。
• 跨主机通信需确保节点间UDP 6783端口和TCP 6784端口开放。
• IP地址范围需避免与主机网络、其他容器网络冲突。
• 升级Weave Net前建议备份网络配置，避免服务中断。