Overlay网络在Linux中的部署策略是什么

Overlay网络在Linux中的部署策略主要围绕容器编排工具（如Docker、Kubernetes）结合CNI插件实现，核心是通过逻辑网络抽象实现跨主机的容器通信。以下是具体部署流程及关键注意事项：

一、基础环境准备

1. 安装操作系统：优先选择主流Linux发行版（如Ubuntu Server、CentOS Stream），确保系统内核版本≥3.7（支持VXLAN等Overlay技术）。
2. 安装Docker/Kubernetes：
   • Docker：通过包管理器安装（如Ubuntu用sudo apt install docker.io，CentOS用sudo yum install docker），并启动服务（sudo systemctl enable --now docker）。
   • Kubernetes：使用kubeadm初始化集群（sudo kubeadm init），加入节点（kubeadm join命令）。
3. 配置Docker守护进程：修改/etc/docker/daemon.json，指定storage-driver为overlay2（推荐）并启用native.cgroupdriver=systemd（兼容Kubernetes），重启服务使配置生效。

二、使用Docker部署Overlay网络

1. 创建Overlay网络：通过docker network create命令指定--driver overlay，可选配置子网（--subnet）、网关（--gateway）（如docker network create --driver overlay --subnet 10.0.0.0/24 --gateway 10.0.0.1 my-overlay）。
2. 运行容器并接入网络：启动容器时添加--network参数指定Overlay网络（如docker run -d --name container1 --network my-overlay nginx）。
3. 验证网络连通性：进入容器内部（docker exec -it container1 bash），使用ping或curl测试与其他容器的通信。

三、使用Kubernetes部署Overlay网络

1. 安装CNI插件：
   • Flannel：通过kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml部署，默认使用VXLAN模式。
   • Calico：下载Calico YAML文件（wget https://docs.projectcalico.org/v3.25/manifests/calico.yaml），修改配置（如IP池范围）后应用（kubectl apply -f calico.yaml）。
2. 部署应用：通过Deployment定义Pod（如Nginx应用），Service暴露服务（ClusterIP类型），Pod会自动分配Overlay网络IP。
3. 验证网络：使用kubectl exec -it <pod-name> -- /bin/sh进入Pod，ping其他Pod的IP或Service名称，确认跨主机通信。

四、手动配置Overlay网络（非编排场景）

1. 创建VXLAN设备：使用ip link add命令创建VXLAN接口（如ip link add vxlan21 type vxlan id 100 dev eth0，id为VXLAN ID，dev为物理接口）。
2. 配置Linux Bridge：创建Bridge（brctl addbr lb-int），将VXLAN接口加入Bridge（brctl addif vxlan21 lb-int），并启用接口（ip link set vxlan21 up、ip link set lb-int up）。
3. 连接容器到Bridge：通过veth pair连接容器与Bridge（如ip link add veth1 type veth peer name veth2，brctl addif lb-int veth1，ip link set veth2 netns <container-namespace>），并为容器分配IP。

五、关键注意事项

1. 权限要求：配置Overlay网络需root或sudo权限。
2. 网络配置：确保主机间物理网络允许Overlay流量（如VXLAN使用UDP 4789端口），避免防火墙拦截。
3. 性能优化：
   • 使用高性能网络设备（如万兆网卡）；
   • 优化拓扑结构（减少跨主机跳数）；
   • 启用硬件加速（如Intel VT-d、SR-IOV）；
   • 调整内核参数（如增大net.core.rmem_max、net.core.wmem_max）。
4. CNI插件选择：优先选择成熟的插件（如Calico、Flannel），根据需求调整配置（如Calico的IP池范围、Flannel的后端模式）。