在 Docker 中使用 flannel

上一节我们安装和配置了 flannel，本节在 Docker 中使用 flannel。

配置 Docker 连接 flannel

编辑 host1 的 Docker 配置文件 /etc/systemd/system/docker.service，设置 --bip 和 --mtu。

这两个参数的值必须与 /run/flannel/subnet.env 中 FLANNEL_SUBNET 和FLANNEL_MTU 一致。

重启 Docker daemon。

systemctl daemon-reload

systemctl restart docker.service

Docker 会将 10.2.40.1 配置到 Linux bridge docker0 上，并添加 10.2.40.0/24 的路由。

host2 配置类似：

--bip=10.2.17.1/24

--mtu=1450

当前环境网络拓扑如图所示：

可见：flannel 没有创建新的 docker 网络，而是直接使用默认的 bridge 网络。同一主机的容器通过 docker0 连接，跨主机流量通过 flannel.1 转发。

将容器连接到 flannel 网络

在 host1 中运行容器 bbox1：

docker run -itd --name bbox1 busybox

在 host2 中运行容器 bbox2：

docker run -itd --name bbox2 busybox

bbox1 和 bbox2 的 IP 分别为 10.2.40.2 和 10.2.17.2。

下一节我们讨论 flannel 网络的连通和隔离特性。