weaveworks/weavedns Docker 镜像 - 轩辕镜像

Weaveworks 容器网络镜像

镜像概述

Weaveworks容器镜像基于Weave Net技术，提供容器网络解决方案，旨在实现容器间的无缝连接与通信。该镜像帮助用户将容器高效编织到应用架构中，简化分布式应用的部署、网络配置与管理，支持跨主机容器网络、自动服务发现及动态网络调整。

核心功能与特性

• 多主机容器网络：支持跨多个物理或虚拟主机的容器网络连接，无需手动配置复杂的路由规则。
• 自动DNS解析：内置DNS服务，容器可通过名称（如container-name.weave.local）相互访问，简化服务发现流程。
• 网络隔离：支持创建独立网络命名空间，实现不同应用、环境或团队的网络隔离，提升安全性。
• 加密通信：可选的网络流量加密功能，通过预共享密钥保障容器间数据传输安全。
• 动态网络配置：容器启动、迁移或销毁时自动调整网络配置，无需人工干预。
• 跨平台兼容：兼容Docker、Kubernetes、Docker Swarm等主流容器编排平台，支持混合云与多云环境。

使用场景与适用范围

• 分布式应用部署：适用于需要跨多主机运行的分布式应用，解决容器间跨节点通信问题。
• 微服务架构：为微服务应用提供可靠的服务间网络通道，支持动态扩缩容与服务发现。
• 开发测试环境：快速搭建与生产环境一致的网络架构，简化开发、测试与调试流程。
• 跨数据中心连接：支持跨数据中心或云区域的容器网络连接，构建地理分布式应用。
• 网络隔离需求：满足多租户环境、生产/测试环境分离等网络隔离场景。

使用方法与配置说明

前提条件

• 目标主机已安装Docker引擎（1.12+版本）
• 主机间网络互通，开放6783端口（UDP/TCP，用于Weave控制平面与数据平面）

基本部署步骤

1. 安装Weave CLI

在目标主机下载并安装Weave命令行工具：

bash
curl -L git.io/weave -o /usr/local/bin/weave
chmod a+x /usr/local/bin/weave

2. 启动Weave Net服务

单主机环境：

bash
weave launch

多主机环境：
在首个主机启动Weave：

bash
weave launch

在其他主机上连接到已启动的Weave节点（替换<FIRST_HOST_IP>为首个主机IP）：

bash
weave launch <FIRST_HOST_IP>

3. 运行容器并接入Weave网络

通过Weave CLI启动容器（自动接入Weave网络）：

bash
weave run --name=my-app -d my-app-image:latest

或使用Docker命令手动指定Weave网络驱动：

bash
docker run --net=weave --name=my-app -d my-app-image:latest

环境变量配置

Weave Net容器支持以下环境变量（通过weave launch -e参数传递）：

• WEAVE_PASSWORD：预共享密钥，用于启用网络加密（所有节点需使用相同密钥）
• WEAVE_MTU：网络MTU值（默认1410，可根据底层网络调整）
• WEAVE_IGNORE_CIDR：指定不通过Weave路由的CIDR范围（如192.168.0.0/16）
• WEAVE_NO_MASQ_LOCAL：禁用本地网络地址转换（NAT），适用于自定义路由场景

网络状态验证

检查Weave网络状态：

bash
weave status

测试容器间通信（假设容器名为app1和app2）：

bash
# 从app1 ping app2（使用Weave DNS名称）
docker exec app1 ping app2.weave.local

注意事项

• 主机间需确保6783端口（UDP/TCP）双向通信，否则网络连接会失败
• 启用加密时，所有节点必须使用相同的WEAVE_PASSWORD
• 与Kubernetes集成时，需额外部署Weave CNI插件（参考官方文档）
• 生产环境建议配置持久化网络状态存储，避免节点重启后网络信息丢失