docker on openstack

场景，用docker做开发用的虚拟机，每个docker都有一个可以公开访问的IP地址。

由于docker和宿主机共享内核，一不小心可能会把整个宿主机搞挂，而且，docker热迁移也是个难题，所以，尽管openstack马上可以支持docker，我也不想让docker直接部署在计算节点；我的思路是，将docker部署在openstack管理的kvm虚拟机上，这样还能通过热迁移kvm的方式将容器迁移到别的计算节点。

 

注意事项：

1. 关闭openstack的端口安全，注意：
   1. 需要先从安全组中拿掉
   2. 在管理员界面操作
2. 热迁移后容器的IP地址在交换机上的mac地址与端口的映射不能及时更新
   1. 如果容器频繁地和外部通信的话，mac地址与端口的映射会被及时刷新
   2. 如果没能及时刷新的话，可以在与容器IP同网段的机器上，先clear一下arp缓存，在ping 一下容器IP，就可以了；
   3. 如何自动处理呢？在kvm虚拟机上（就是容器的宿主机上），docker exec到容器内部，然后ping一下网关就行。