容器网络（八）在 Docker 中使用 flannel【55】

（十三）在 Docker 中使用 flannel

上一节我们安装和配置了 flannel，本节在 Docker 中使用 flannel。

（1）配置 Docker 连接 flannel

编辑 host1 的 Docker 配置文件 /etc/systemd/system/docker.service，设置 --bip 和 --mtu。

--bip=10.2.50.1/24 --mtu=1450

这两个参数的值必须与 /run/flannel/subnet.env 中 FLANNEL_SUBNET 和FLANNEL_MTU 一致。

root@host1:~# cat /run/flannel/subnet.env 
FLANNEL_NETWORK=10.2.0.0/16
FLANNEL_SUBNET=10.2.50.1/24
FLANNEL_MTU=1450
FLANNEL_IPMASQ=false
root@host1:~# 

重启 Docker daemon。

systemctl daemon-reload
systemctl restart docker.service

Docker 会将 10.2.50.1 配置到 Linux bridge docker0 上，并添加 10.2.50.0/24 的路由。

ip route

host2 配置类似：

--bip=10.2.2.1/24 --mtu=1450

root@host2:~# cat /run/flannel/subnet.env 
FLANNEL_NETWORK=10.2.0.0/16
FLANNEL_SUBNET=10.2.2.1/24
FLANNEL_MTU=1450
FLANNEL_IPMASQ=false

当前环境网络拓扑如图所示：

可见：flannel 没有创建新的 docker 网络，而是直接使用默认的 bridge 网络。同一主机的容器通过 docker0 连接，跨主机流量通过 flannel.1 转发。

（2）将容器连接到 flannel 网络

在 host1 中运行容器 bbox1：

docker run -itd --name bbox1 busybox

在 host2 中运行容器 bbox2：

docker run -itd --name bbox2 busybox

bbox1 和 bbox2 的 IP 分别为 10.2.40.2 和 10.2.17.2。

docker exec bbox1 ip route