码迷,mamicode.com
首页 > 其他好文 > 详细

overlay 是如何隔离的?- 每天5分钟玩转 Docker 容器技术(53)

时间:2017-08-11 11:03:05      阅读:216      评论:0      收藏:0      [点我收藏+]

标签:bottom   相互   luci   不同的   oat   link   top   玩转   uri   

不同的 overlay 网络是相互隔离的。我们创建第二个 overlay 网络 ov_net2 并运行容器 bbox3。

技术分享

bbox3 分配到的 IP 是 10.0.1.2,尝试 ping bbox1(10.0.0.2)。

技术分享

ping 失败,可见不同 overlay 网络之间是隔离的。即便是通过 docker_gwbridge 也不能通信。

技术分享

如果要实现 bbox3 与 bbox1 通信,可以将 bbox3 也连接到 ov_net1。

技术分享

overlay IPAM

docker 默认为 overlay 网络分配 24 位掩码的子网(10.0.X.0/24),所有主机共享这个 subnet,容器启动时会顺序从此空间分配 IP。当然我们也可以通过 --subnet 指定 IP 空间。

docker network create -d overlay --subnet 10.22.1.0/24 ov_net3

至此,overlay 网络已经讨论完了,下一节我们开始学习 macvlan 网络。

技术分享

overlay 是如何隔离的?- 每天5分钟玩转 Docker 容器技术(53)

标签:bottom   相互   luci   不同的   oat   link   top   玩转   uri   

原文地址:http://www.cnblogs.com/CloudMan6/p/7341487.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!