Linux Overlay配置后如何测试

Linux Overlay（文件系统）配置后测试步骤

Overlay文件系统测试主要验证挂载正确性、读写功能及数据一致性，以下是具体操作流程：

1. 准备测试目录结构

创建lowerdir（底层只读层）、upperdir（上层可写层）、workdir（Overlay内部工作目录）和merged（合并视图挂载点）：

mkdir -p /mnt/overlay/{lower,upper,work,merged}

2. 向底层目录添加测试文件

向lowerdir写入初始文件，用于验证Overlay是否能正确读取底层数据：

echo "This is a test file in the lower directory" > /mnt/overlay/lower/testfile.txt

3. 挂载Overlay文件系统

使用mount命令将Overlay文件系统挂载到merged目录，指定lowerdir、upperdir和workdir参数：

sudo mount -t overlay overlay -o lowerdir=/mnt/overlay/lower,upperdir=/mnt/overlay/upper,workdir=/mnt/overlay/work /mnt/overlay/merged

4. 验证挂载结果

检查merged目录是否包含底层文件，确认挂载成功：

ls -l /mnt/overlay/merged
# 应能看到lowerdir中的testfile.txt

5. 测试文件读写功能

向merged目录修改文件（修改会同步到upperdir），验证写功能；读取文件验证读功能：

# 写入测试：向merged目录的文件添加内容（实际写入upperdir）
echo "Hello, Overlay!" > /mnt/overlay/merged/testfile.txt

# 读取测试：确认修改后的内容
cat /mnt/overlay/merged/testfile.txt
# 应输出：Hello, Overlay!

6. 验证数据一致性（可选）

修改文件后，检查upperdir是否同步了变更，确认数据一致性：

cat /mnt/overlay/upper/testfile.txt
# 应输出：Hello, Overlay!

7. 卸载与清理

测试完成后，卸载Overlay文件系统并清理测试目录：

sudo umount /mnt/overlay/merged
rm -rf /mnt/overlay

Linux Overlay（网络）配置后测试步骤

若测试的是Overlay网络（如Docker Overlay网络），需验证容器连通性和网络配置：

1. 确认Overlay网络配置

创建Overlay网络并检查其状态：

# 创建Overlay网络（需在Swarm模式下）
docker network create --driver overlay --attachable my-overlay-network

# 查看网络列表，确认网络已创建
docker network ls
# 应能看到my-overlay-network

2. 启动容器并连接到Overlay网络

在不同节点启动容器，连接到Overlay网络：

# 在节点1启动容器1
docker run -dit --name container1 --network my-overlay-network nginx

# 在节点2启动容器2
docker run -dit --name container2 --network my-overlay-network nginx

3. 测试容器间连通性

进入容器1，ping容器2的IP或名称，验证网络连通性：

# 进入容器1
docker exec -it container1 /bin/bash

# 获取容器2的IP（或在同一Swarm中直接使用容器名称）
ping <container2_ip>  # 或 ping container2
# 应能正常ping通

4. 检查Overlay网络详情

使用docker network inspect查看网络配置，确认容器已正确加入：

docker network inspect my-overlay-network
# 在输出中应能看到container1和container2的IP地址

5. 排查网络问题（可选）

若连通性失败，可通过以下命令排查：

• 检查VTEP（虚拟隧道端点）状态：ip link show
• 测试VTEP间连通性：ping <VTEP_IP>
• 检查防火墙规则：systemctl status firewalld（临时关闭防火墙测试）
• 查看Docker日志：journalctl -u docker.service