![7460673228793c891362d1a7d52ef740.png](https://i-blog.csdnimg.cn/blog_migrate/0931c1bf45d704092eebcf4aba4ddbcf.jpeg)
概述
flannel是CoreOS提供用于解决Dokcer集群跨主机通讯的覆盖网络工具。它的主要思路是:预先留出一个网段,每个主机使用其中一部分,然后每个容器被分配不同的ip;让所有的容器认为大家在同一个直连的网络,底层通过UDP/VxLAN等进行报文的封装和转发。
架构图
![9bf94174ad6055f5ad0dd29eccfed908.png](https://i-blog.csdnimg.cn/blog_migrate/6597de1db0c40e1f75aaa80032f96de7.jpeg)
跨主机容器通信
这里涉及到一个知识点,就是底层通过UDP/VxLAN设备进行报文的封装和转发,以下来叙述一下这个过程,当报文从Pod1:10.1.15.2/24要去往Pod4: 10.1.20.2/24这个容器的时候,要分别经过以下步骤。
- 因为Pod1的veth0和docker0的一段网卡相连,所以数据包会先发往docker0网桥,此时docker0会查询自己所维护的路由表,没有发现有10.1