macvlan网络结构分析-每天5分钟玩转Docker容器技术（56）
上一节我们创建了 macvlan 并部署了容器，本节详细分析 macvlan 底层网络结构。 macvlan 网络结构分析 macvlan 不依赖 Linux bridge，brctl show 可以确认没有创建新的 bridge。 查看一下容器 bbox1 的网络设备： 除了 lo，容器只有一个 eth0，请注意 eth0 后面的 @if4，这表明该 interface 有一个对应的 inter
创建 macvlan 网络 – 每天5分钟玩转 Docker 容器技术（55）
上一节我们准备好了 macvlan 的实验环境，今天在 host1 和 host2 中创建 macvlan 网络 mac_net1： 注意：在 host2 中也要执行相同的命令。 ① -d macvlan 指定 driver 为 macvlan。 ② macvlan 网络是 local 网络，为了保证跨主机能够通信，用户需要自己管理 IP subnet。 ③ 与其他网络不同，docker 不会为
准备 macvlan 环境 – 每天5分钟玩转 Docker 容器技术（54）
除了 overlay，docker 还开发了另一个支持跨主机容器网络的 driver：macvlan。 macvlan 本身是 linxu kernel 模块，其功能是允许在同一个物理网卡上配置多个 MAC 地址，即多个 interface，每个 interface 可以配置自己的 IP。macvlan 本质上是一种网卡虚拟化技术，Docker 用 macvlan 实现容器网络就不奇怪了。 mac
overlay 是如何隔离的？- 每天5分钟玩转 Docker 容器技术（53）
不同的 overlay 网络是相互隔离的。我们创建第二个 overlay 网络 ov_net2 并运行容器 bbox3。 bbox3 分配到的 IP 是 10.0.1.2，尝试 ping bbox1（10.0.0.2）。 ping 失败，可见不同 overlay 网络之间是隔离的。即便是通过 docker_gwbridge 也不能通信。 如果要实现 bbox3 与 bbox1 通信，可以将 bbo
overlay 如何实现跨主机通信？- 每天5分钟玩转 Docker 容器技术（52）
上一节我们在 host1 中运行了容器 bbox1，今天将详细讨论 overlay 网络跨主机通信的原理。 在 host2 中运行容器 bbox2： bbox2 IP 为 10.0.0.3，可以直接 ping bbox1： 可见 overlay 网络中的容器可以直接通信，同时 docker 也实现了 DNS 服务。 下面我们讨论一下 overlay 网络的具体实现： docker 会为每个 ove
在 overlay 中运行容器 – 每天5分钟玩转 Docker 容器技术（51）
上一节我们创建了 overlay 网络 ov_net1，今天将运行一个 busybox 容器并连接到 ov_net1： 查看容器的网络配置： bbox1 有两个网络接口 eth0 和 eth1。eth0 IP 为 10.0.0.2，连接的是 overlay 网络 ov_net1。eth1 IP 172.17.0.2，容器的默认路由是走 eth1，eth1 是哪儿来的呢？ 其实，docker 会创建
创建 overlay 网络 – 每天5分钟玩转 Docker 容器技术（50）
上一节我们搭建好实验环境，配置并运行了consul，今天开始创建 overlay 网络。 在 host1 中创建 overlay 网络 ov_net1： -d overlay 指定 driver 为 overaly。 docker network ls 查看当前网络： 注意到 ov_net1 的 SCOPE 为 global，而其他网络为 local。在 host2 上查看存在的网络： host2
准备 overlay 网络实验环境 – 每天5分钟玩转 Docker 容器技术（49）
为支持容器跨主机通信，Docker 提供了 overlay driver，使用户可以创建基于 VxLAN 的 overlay 网络。VxLAN 可将二层数据封装到 UDP 进行传输，VxLAN 提供与 VLAN 相同的以太网二层服务，但是拥有更强的扩展性和灵活性。有关 VxLAN 更详细的内容可参考 CloudMan 在《每天5分钟玩转 OpenStack》中的相关章节。 Docerk overl
跨主机网络概述 – 每天5分钟玩转 Docker 容器技术（48）
前面已经学习了 Docker 的几种网络方案：none、host、bridge 和 joined 容器，它们解决了单个 Docker Host 内容器通信的问题。本章的重点则是讨论跨主机容器间通信的方案。 跨主机网络方案包括： docker 原生的 overlay 和 macvlan。 第三方方案：常用的包括 flannel、weave 和 calico。 docker 网络是一个非常活跃的技术领
管理 Machine – 每天5分钟玩转 Docker 容器技术（47）
用 docker-machine 创建 machine 的过程很简洁，非常适合多主机环境。除此之外，Docker Machine 也提供了一些子命令方便对 machine 进行管理。其中最常用的就是无需登录到 machine 就能执行 docker 相关操作。 我们前面学过，要执行远程 docker 命令我们需要通过 -H 指定目标主机的连接字符串，比如： docker -H tcp://192.
创建 Machine – 每天5分钟玩转 Docker 容器技术（46）
对于 Docker Machine 来说，术语 Machine 就是运行 docker daemon 的主机。“创建 Machine” 指的就是在 host 上安装和部署 docker。先执行 docker-machine ls 查看一下当前的 machine： 如我们所料，当前还没有 machine，接下来我们创建第一个 machine： host1 - 192.168.56.104。 创建 m
安装 Docker Machine – 每天5分钟玩转 Docker 容器技术（45）
前面我们的实验环境中只有一个 docker host，所有的容器都是运行在这一个 host 上的。但在真正的环境中会有多个 host，容器在这些 host 中启动、运行、停止和销毁，相关容器会通过网络相互通信，无论它们是否位于相同的 host。 对于这样一个 multi-host 环境，我们将如何高效地进行管理呢？ 我们面临的第一个问题是：为所有的 host 安装和配置 docker。 在前面我们
中国互联安全响应中心319 积分
八神251 积分
上海交通大学~陆伟222 积分
liujinxu204 积分
Grace190 积分
阿里安全响应中心110 积分
安全客110 积分
网友投稿110 积分
Seagate 硬盘数据中心95 积分
