weave是Weaveworks开发的容器网络解决方案。weave创建的虚拟网络可以将部署在多个主机上的容器连接起来。对容器来说，weave就像一个巨大的以太网交换机，所有容器都被接入这个交换机，容器可以直接通信，无需NAT和端口映射。除此之外，weave的DNS模块使容器可以通过hostname访..
分类：
其他好文 时间：
2017-09-04 15:01:03
阅读次数：
108
flannel支持多种backend，前面我们讨论的是vxlan，host-gw是flannel的另一个backend，本节会将前面的vxlanbackend切换成host-gw。与vxlan不同，host-gw不会封装数据包，而是在主机的路由表中创建到其他主机subnet的路由条目，从而实现容器跨主机通信。要使用host-gw首先修改fla..
分类：
其他好文 时间：
2017-09-01 10:52:59
阅读次数：
164
上一节我们在flannel网络中部署了容器本节讨论flannel的连通和隔离特性。flannel网络连通性测试bbox1和bbxo2的连通性bbox1能够ping到位于不同subnet的bbox2通过traceroute分析一下bbox1到bbox2的路径。bbox1与bbox2不是一个subnet数据包发送给默认网关10.2.40.1docker0。根据ho..
分类：
其他好文 时间：
2017-08-30 11:07:00
阅读次数：
155
上一节我们准备好了macvlan的实验环境，今天在host1和host2中创建macvlan网络mac_net1：注意：在host2中也要执行相同的命令。①-dmacvlan指定driver为macvlan。②macvlan网络是local网络，为了保证跨主机能够通信，用户需要自己管理IPsubnet。③与其他网络不同，docker不会为ma..
分类：
系统相关 时间：
2017-08-16 15:17:18
阅读次数：
221
除了overlay，docker还开发了另一个支持跨主机容器网络的driver：macvlan。macvlan本身是linxukernel模块，其功能是允许在同一个物理网卡上配置多个MAC地址，即多个interface，每个interface可以配置自己的IP。macvlan本质上是一种网卡虚拟化技术，Docker用macvlan实现容器网络..
分类：
系统相关 时间：
2017-08-14 10:08:39
阅读次数：
165
不同的overlay网络是相互隔离的。我们创建第二个overlay网络ov_net2并运行容器bbox3。bbox3分配到的IP是10.0.1.2，尝试pingbbox1（10.0.0.2）。ping失败，可见不同overlay网络之间是隔离的。即便是通过docker_gwbridge也不能通信。如果要实现bbox3与bbox1通信，可以将bbox3也连..
分类：
其他好文 时间：
2017-08-11 15:49:21
阅读次数：
183
上一节我们在host1中运行了容器bbox1，今天将详细讨论overlay网络跨主机通信的原理。在host2中运行容器bbox2：bbox2IP为10.0.0.3，可以直接pingbbox1：可见overlay网络中的容器可以直接通信，同时docker也实现了DNS服务。下面我们讨论一下overlay网络的具体实现：docker会为每..
分类：
其他好文 时间：
2017-08-09 15:26:46
阅读次数：
167
上一节我们搭建好实验环境，配置并运行了consul，今天开始创建overlay网络。在host1中创建overlay网络ov_net1：-doverlay指定driver为overaly。dockernetworkls查看当前网络：注意到ov_net1的SCOPE为global，而其他网络为local。在host2上查看存在的网络：host2上也能看到ov_ne..
分类：
其他好文 时间：
2017-08-04 11:01:24
阅读次数：
143
为支持容器跨主机通信，Docker提供了overlaydriver，使用户可以创建基于VxLAN的overlay网络。VxLAN可将二层数据封装到UDP进行传输，VxLAN提供与VLAN相同的以太网二层服务，但是拥有更强的扩展性和灵活性。有关VxLAN更详细的内容可参考CloudMan在《每天5分钟玩转OpenStack》中的..
分类：
其他好文 时间：
2017-08-02 22:01:32
阅读次数：
212
前面已经学习了Docker的几种网络方案：none、host、bridge和joined容器，它们解决了单个DockerHost内容器通信的问题。本章的重点则是讨论跨主机容器间通信的方案。跨主机网络方案包括：docker原生的overlay和macvlan。第三方方案：常用的包括flannel、weave和calico。docker网..
分类：
其他好文 时间：
2017-07-31 10:08:22
阅读次数：
140
