狮山公司网站建设,acg大神做的网站,营销型网站的分类不包含,网站管理权限怎么进去上一节我们在 host1 中运行了容器 bbox1#xff0c;今天将详细讨论 overlay 网络跨主机通信的原理。 在 host2 中运行容器 bbox2#xff1a; bbox2 IP 为 10.0.0.3#xff0c;可以直接 ping bbox1#xff1a; 可见 overlay 网络中的容器可以直接通信#xff0c;同时 docke…上一节我们在 host1 中运行了容器 bbox1今天将详细讨论 overlay 网络跨主机通信的原理。 在 host2 中运行容器 bbox2 bbox2 IP 为 10.0.0.3可以直接 ping bbox1 可见 overlay 网络中的容器可以直接通信同时 docker 也实现了 DNS 服务。 下面我们讨论一下 overlay 网络的具体实现 docker 会为每个 overlay 网络创建一个独立的 network namespace其中会有一个 linux bridge br0endpoint 还是由 veth pair 实现一端连接到容器中即 eth0另一端连接到 namespace 的 br0 上。 br0 除了连接所有的 endpoint还会连接一个 vxlan 设备用于与其他 host 建立 vxlan tunnel。容器之间的数据就是通过这个 tunnel 通信的。逻辑网络拓扑结构如图所示 要查看 overlay 网络的 namespace 可以在 host1 和 host2 上执行 ip netns请确保在此之前执行过 ln -s /var/run/docker/netns /var/run/netns可以看到两个 host 上有一个相同的 namespace “1-f4af9b33c0” ip netns ...... 1-f4af9b33c0 ...... 这就是 ov_net1 的 namespace查看 namespace 中的 br0 上的设备。 查看 vxlan1 设备的具体配置信息可知此 overlay 使用的 VNIVxLAN ID为 256。 理解了 overlay 网络的连通性下一节我们继续讨论 overlay 的网络隔离特性。 转载于:https://www.cnblogs.com/CloudMan6/p/7305989.html