rancher php,Rancher网络全解读

本文中，我们首先将Rancher部署到EC2实例上，并且添加新的主机，之后用Rancher的Catalog启动了RocketChat应用，紧接着对运行中的容器的网络接口和其他属性的进行了分析。

同时，我们简要介绍了Rancher的Overlay网络和运行在Network Agent中的辅助服务进程，并通过上面实践中收集的信息构建了Rancher集群中网络通信的概览图。

与此同时，还特别介绍了使用IPSec实现主机间的安全通信。

Rancher 是一个容器管理的完整解决方案，并且即将成为一个完整的容器管理平台。我们对在自己平台上如何处理容器间的网络进行了审慎的思考，并打算用一个简单的例子和大家分享一下Rancher中的网络。Rancher既可以被部署在单机，也能被扩展到数千个节点，在这篇文章中我们只用少量的主机和容器进行讨论。

配置并启动一个容器化的应用

首先我们要配置我们的基础设施，本文使用的是AWS。我们先在EC2上用下面的命令安装Docker并且启动Rancher部署Master节点：

curl -sSL https://get.docker.com | sh - && sudo docker run -d --restart=always -p 8080:8080 rancher/server

Rancher的server在52.40.47.157:8080上被创建好了(需要注意的是：文中涉及的IP地址指向的AWS实例已经在发文的时候被销毁了，文中所列IP仅作示例使用)。通过EC2的console，我们再新增两个主机——H1和H2，用来跑我们的应用程序容器。下图展示了我们主机的逻辑拓扑关系：一个节点用来跑Rancher的Server，另外两个跑Rancher agent：

为了方便描述容器间的网络，我们需要先启动一个容器化的应用服务。用Rancher的Catalog创建应用非常方便，这里我们选择Rocket Chat。Rocket Chat的应用模板有三个容器镜像组成，分别是：mongo、rocketchat和hubot。启动之后Rocket Chat被分配到：52.11.188.233:3000(关于更详细的关于Rancher Catalog的攻略可以阅读这里：http://docs.rancher.com/ranch...)。

探索基础设施

Rocket Chat跑起来后，我们用Rancher UI来对H1和H2的情况一探究竟。点击Infrastructure标签页看看有哪些容器跑在宿主机上：

图中可以看出，rocketchat容器被调度到H1上了，剩下的两个容器：mongo和hubot被调度到H2上。截图中我们还能看到每个节点都运行着一个network agent(注意：只有当有容器被调度到当前宿主机后，network agent才会被创建)。各个容器的IP地址如截图中所示——这些IP对于我们后面讨论很重要。

我们可以下载machine config文件以获得主机更详细的信息：

解压下载下来的machine configs之后，我们可以找到主机的私钥和公钥以及一些其他相关的配置文件。用私钥我们ssh到主机。在每台主机上我们执行ifconfig列出主机IP和网络接口。下面是在H1上的结果(精简后的)，可以看到docker0网桥的IP(172.17.0.1)和eth0接口地址(172.31.38.255)：

`ubuntu@leo-alpha-h1:~$ ifconfig

docker0 Link encap:Ethernet HWaddr 02:42:64:4e:c0:c6

inet addr:172.17.0.1 Bcast:0.0.0.0 Mask:255.255.0.0

inet6 addr: fe80::42:64ff:fe4e:c0c6/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:1114933 errors:0 dropped:0 overruns:0 frame:0

TX packets:1437072 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:198587596 (198.5 MB) TX bytes:1813282482 (1.8 GB)

eth0 Link encap:Ethernet HWaddr 02:b8:4d:31:40:f3

inet addr:172.31.39.255 Bcast:172.31.47.255 Mask:255.255.240.0

inet6 addr: fe80::b8:4dff:fe31:40f3/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:9001 Metric:1

RX packets:2187296 errors:0 dropped:0 overruns:0 frame:0

TX packets:1382626 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:2627031496 (2.6 GB) TX bytes:277190533 (277.1 MB)`

在H2上重复上面的过程，获得相似的结果：docker0的IP是172.17.0.1，物理网卡eth0的地址是172.31.38.133。

接下来，我们深挖每台主机上运行的容器的状态并查看每个网络接口上的IP地址。在H1上我们用sudo docker ps 和 sudo docker exec：

ubuntu@leo-alpha-h1:~$ sudo docker ps | awk '{print $1"\t"$2}'

CONTAINER ID

b6a27f5fd2fe rocketchat/rocket.chat:latest

f0cd5839d719 rancher/agent-instance:v0.8.1

132d6ad0c6b9 rancher/agent:v1.0.1

ubuntu@leo-alpha-h1:~$ sudo docker exec -it b6a27f5fd2fe /bin/bash

rocketchat@b6a27f5fd2fe:/app/bundle$ ip addr

17: eth0: mtu 1500 qdisc noqueue state UP group default

link/ether 02:14:82:66:7d:fd brd ff:ff:ff:ff:ff:ff

inet 172.17.0.5/16 scope global eth0