文章目录
1、docker虚拟化基础
1.1 虚拟化网络
- 物理网卡数量过多时,使用虚拟网卡设备,用纯软件的方式进行模拟设备测试。
- Linux内核级中支持两种级别设备模拟:
① 二层设备 [交换机]:每个接口都是成对出现的,如一端连接交换机,一段连接容器。
② 三层设备 [路由器]:每个接口都是成对出现的。
交换机的每个端口都是处于同一个网段
路由器的每个接口都是处于不同网段
1.2 单间点容器间通信
第一种情况,在一台物理主机上的两个容器想要实现通信:
①先在主机上创建虚拟交换机;
②再让两个容器各自用纯软件的方式创建一对虚拟网卡;
③然后两个容器分别和交换机两端进行连接通信。
第二种情况,在一台物理主机上跨交换机的两个容器想实现通信:
在同一网段下:
①先在物理主机创建两个虚拟交换机(SW1,SW2),两个交换机连接各自容器;
②通过名称空间创建一对网卡,一个接到SW1这端,一个接到SW2这端,就可实验通信。
在不同网段下:
①先在物理主机创建两个虚拟交换机(SW1,SW2),两个交换机连接各自容器;
②再在两台交换机中间加一台路由器并把它的转发功能开启,就可实现路由器转发通信。
1.3 不同节点容器间通信
① NAT技术:通过DNAT(目的NAT)将容器的端口暴露到宿主机上,通过访问宿主机的端口来实现访问容器内部的目的,而在请求端我们需要做SNAT(源NAT)将数据包通过宿主机的真实网卡转发出去。(效率会比较低)
② Overlay Network(叠加网络)技术:通过发报文进行隧道转发方式,来实现不同节点间容器的相互通信功能。
2、docker容器网络
2.1 docker网络查询
...docker安装过后,自动提供3种网络:
[root@king ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
6717516a9871 bridge bridge local
99e82279d95b host host local
42834266bc19 none null local
...docker默认的网络是网桥,网卡显示是docker0:
[root@king ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: