docker容器虚拟化-容器网络基础

1、docker虚拟化基础

1.1 虚拟化网络

• 物理网卡数量过多时，使用虚拟网卡设备，用纯软件的方式进行模拟设备测试。
• Linux内核级中支持两种级别设备模拟：
  ① 二层设备 [交换机]：每个接口都是成对出现的，如一端连接交换机，一段连接容器。
  ② 三层设备 [路由器]：每个接口都是成对出现的。
  交换机的每个端口都是处于同一个网段
  路由器的每个接口都是处于不同网段

1.2 单间点容器间通信

第一种情况，在一台物理主机上的两个容器想要实现通信：
①先在主机上创建虚拟交换机；
②再让两个容器各自用纯软件的方式创建一对虚拟网卡；
③然后两个容器分别和交换机两端进行连接通信。

第二种情况，在一台物理主机上跨交换机的两个容器想实现通信：
在同一网段下：
①先在物理主机创建两个虚拟交换机(SW1,SW2)，两个交换机连接各自容器；
②通过名称空间创建一对网卡，一个接到SW1这端，一个接到SW2这端，就可实验通信。
在不同网段下：
①先在物理主机创建两个虚拟交换机(SW1,SW2)，两个交换机连接各自容器；
②再在两台交换机中间加一台路由器并把它的转发功能开启，就可实现路由器转发通信。

1.3 不同节点容器间通信

① NAT技术：通过DNAT(目的NAT)将容器的端口暴露到宿主机上，通过访问宿主机的端口来实现访问容器内部的目的，而在请求端我们需要做SNAT(源NAT)将数据包通过宿主机的真实网卡转发出去。（效率会比较低）
② Overlay Network（叠加网络)技术：通过发报文进行隧道转发方式，来实现不同节点间容器的相互通信功能。

2、docker容器网络

2.1 docker网络查询

...docker安装过后，自动提供3种网络：
[root@king ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
6717516a9871   bridge    bridge    local
99e82279d95b   host      host      local
42834266bc19   none      null      local
...docker默认的网络是网桥，网卡显示是docker0：
[root@king ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: