centos7下安装docker(15.1跨主机网络)

时间:2022-05-11 23:41:36

之前学习了单个host上的网络,我们知道单个host上的网络有:none,host,bridge和joined,他们解决了单个host上面的容器通信的问题;接下来我们讨论跨主机间容器通信的方案

跨主机的网络方案包括:

1.docker原生的overlay和macvlan

2.第三方方案:常用的包括flannel,weave,calico

docker 网络是一种非常活跃的技术领域,不断有新方案开发出来:

这么多的方案是通过:libnetwork以及CNM与docker集成在一起的

libnetwork&CNM

libnetwork是docker容器网络库,最核心的内容是其定义的container network model(CNM),这个模型对容器网络进行了抽象,由一下三类组件组成:

Sanbox:

Sandbox是容器的网络栈,包括容器的interface,路由表和DNS设置。linux network namespace是Sandbox的标准实现。Sandbox可以包含来自不同network的endpoint

Endpoint

Endpoint的作用是将Sandbox接入network。Endpoint的典型实现是veth pair,后面将举例子。一个Endpoint只能属于一个网络,也只能属于一个Sandbox

Network

network包含一组Endpoint,同一Network的endpoint可以直接通信。Network的实现可以是linux bridge,VLAN等

下面是CNM的示例:自己瞎画的,绝非盗图,哈哈哈

centos7下安装docker(15.1跨主机网络)

如图所示:有两个容器,一个容器一个Sandbox,第一个容器有两个Endpoint,一个连接到Network1中对应的endpoint1,一个连接到Network2中的endpoint2,这里体现了一个endpoint只能属于一个Sandbox,一个Network,因为endpoint是通过veth pair实现的,要一一对应;第二个容器也有一个Sandbox,endpoint连接到Network2;因为endpoint2与endpoint3都在Network2中,所以两个容器之间能够相互通信

libnetwork CNM 定义了容器的网络模型,按照该模型开发出的driver就能与docker host协同工作,实现容器网络。docker原生的driver包括none,bridge,overlay和macvlan,第三方driver包括flannel,weave,calico等

centos7下安装docker(15.1跨主机网络)

下面我们以docker bridge driver为例讨论libnetwork CNM是如何实现的

centos7下安装docker(15.1跨主机网络)

这张图我们在学习单个host网络的时候已经学习过

1.两个Network:默认网络“bridge”和自己创建的my_net2两个网络,实现方式是linux bridge:docker0和br-5d86。。。

2.三个Endpoint,由veth pair实现,一端vethxxx挂在linux bridge上,另一端eth0挂在容器内

3.三个Sandbox,由Network Namespace实现,每个容器有自己的Sandbox