docker网络与veth-pair

1.docker的网络模式

1.1 Host模式

与宿主机在同一个网络中，没有独立IP地址，使用宿主机的端口资源。宿主机的ip地址就是该容器的ip地址，但是仍然使用和宿主机不同的文件系统。

1.2 Container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。

1.3 None模式

该模式将容器放置在它自己的网络栈中，但是并不进行任何配置。实际上，该模式关闭了容器的网络功能，在以下两种情况下是有用的：容器并不需要网络（例如只需要写磁盘卷的批处理任务）。

1.4 Bridge模式

容器使用独立network Namespace，并连接到docker0虚拟网卡（默认模式）。通过docker0网桥以及Iptables nat表配置与宿主机通信；bridge模式是Docker默认的网络设置，此模式会为每一个容器分配Network Namespace、设置IP等，并将一个主机上的Docker容器连接到一个虚拟网桥上。

1.4.1 虚拟Bridge

可以将其比作为总线结构，Bridge就是一根线，所有容器可以链接到该Bridge上，然后通过这根Bridge交互数据。

1.4.2 Bridge模式的实现

首先进入到容器内部，并执行ip addr命令

docker exec -it 513451b40f36  bash
root@513451b40f36:/# ip addr

得到如下输出，ip addr命令返回的是机器上存在的所有网卡信息。lo是环回地址（软件实现的硬件设备），另一个是 eth0@if29，这显然也是虚拟软件实现的。

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
28: eth0@if29: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

然后再在宿主机上执行ip addr命令。其中enp0s31f6是唯一真是的物理硬件网卡，其ip地址192.168.10.135。有一个叫docker0的网桥，还有一个29: veth6e47b01@if28的接口，它的master是docker0。

archlab@GG-135:~$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: enp0s31f6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether e0:d5:5e:a1:59:5d brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.135/24 brd 192.168.10.255 scope global dynamic enp0s31f6
       valid_lft 46129sec preferred_lft 46129sec
    inet6 fe80::8951:1f0c:6a2e:72e8/64 scope link
       valid_lft forever preferred_lft forever
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:5f:25:3c:81 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:5fff:fe25:3c81/64 scope link
       valid_lft forever preferred_lft forever
29: veth6e47b01@if28: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default
    link/ether 42:6f:54:d5:de:53 brd ff:ff:ff:ff:ff:ff link-netnsid 3
    inet6 fe80::406f:54ff:fed5:de53/64 scope link
       valid_lft forever preferred_lft forever

宿主机中的29: veth6e47b01@if28与容器内部中的28: eth0@if29就是一对veth-pair。

在容器内部执行route命令，查看容器内部路由信息。

root@513451b40f36:/# route

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         172.17.0.1      0.0.0.0         UG    0      0        0 eth0
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth0

从输出可见，容器内部默认的ip转发地址是172.17.0.1，也就是说所有发往外部ip地址数据包，都会通过eth0接口，转发至172.17.0.1这个ip地址上。而172.17.0.1这个ip地址，从上面宿主机的ip add的输出中可以看到这个地址就是docker0的地址。

然后再在宿主机上面执行route命令查看宿主机的路由表

archlab@GG-135:~$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.10.254  0.0.0.0         UG    100    0        0 enp0s31f6
10.244.0.0      *               255.255.255.0   U     0      0        0 cni0
10.244.1.0      10.244.1.0      255.255.255.0   UG    0      0        0 flannel.1
10.244.2.0      10.244.2.0      255.255.255.0   UG    0      0        0 flannel.1
link-local      *               255.255.0.0     U     1000   0        0 docker0
172.17.0.0      *               255.255.0.0     U     0      0        0 docker0
192.168.10.0    *               255.255.255.0   U     100    0        0 enp0s31f6

从输出可见，宿主机内部默认的ip转发地址是192.168.10.254，也就是说所有发往外部ip地址数据包，都会通过enp0s31f6接口，转发至192.168.10.254这个ip地址上。192.168.10.254这应该是机房集群的路由网关地址。

1.4.3 容器发送数据例子