flannel 的连通与隔离 - 每天5分钟玩转 Docker 容器技术(61)
2019独角兽企业重金招聘Python工程师标准>>>
上一节我们在 flannel 网络中部署了容器,本节讨论 flannel 的连通和隔离特性。
flannel 网络连通性
测试 bbox1 和 bbxo2 的连通性:
bbox1 能够 ping 到位于不同 subnet 的 bbox2,通过 traceroute
分析一下 bbox1 到 bbox2 的路径。
bbox1 与 bbox2 不是一个 subnet,数据包发送给默认网关 10.2.40.1(docker0)。
根据 host1 的路由表(下图),数据包会发给 flannel.1。
flannel.1 将数据包封装成 VxLAN,通过 enp0s8 发送给 host2。
host2 收到包解封装,发现数据包目的地址为 10.2.17.2,根据路由表(下图)将数据包发送给 flannel.1,并通过 docker0 到达 bbox2。
数据流向如图所示:
另外,flannel 是没有 DNS 服务的,容器无法通过 hostname 通信。
flannel 网络隔离
flannel 为每个主机分配了独立的 subnet,但 flannel.1 将这些 subnet 连接起来了,相互之间可以路由。本质上,flannel 将各主机上相互独立的 docker0 容器网络组成了一个互通的大网络,实现了容器跨主机通信。flannel 没有提供隔离。
flannel 与外网连通性
因为 flannel 网络利用的是默认的 bridge 网络,所以容器与外网的连通方式与 bridge 网络一样,即:
容器通过 docker0 NAT 访问外网
通过主机端口映射,外网可以访问容器
详细讨论可参考前面 bridge 网络相关章节。
以上是 flannel vxlan 的相关知识点,下一节我们讨论 flannel host-gw backend。
转载于:https://my.oschina.net/u/2397560/blog/1525889
flannel 的连通与隔离 - 每天5分钟玩转 Docker 容器技术(61)相关推荐
- k8s 重要概念 - 每天5分钟玩转 Docker 容器技术(117)
在实践之前,必须先学习 Kubernetes 的几个重要概念,它们是组成 Kubernetes 集群的基石. Cluster Cluster 是计算.存储和网络资源的集合,Kubernetes 利用 ...
- DaemonSet 典型应用场景 - 每天5分钟玩转 Docker 容器技术(129)
Deployment 部署的副本 Pod 会分布在各个 Node 上,每个 Node 都可能运行好几个副本.DaemonSet 的不同之处在于:每个 Node 上最多只能运行一个副本. DaemonS ...
- 部署 k8s Cluster(下)- 每天5分钟玩转 Docker 容器技术(119)
上节我们通过 kubeadm 在 k8s-master 上部署了 Kubernetes,本节安装 Pod 网络并添加 k8s-node1 和 k8s-node2,完成集群部署. 安装 Pod 网络 要 ...
- Kubernetes 架构(上)- 每天5分钟玩转 Docker 容器技术(120)
Kubernetes Cluster 由 Master 和 Node 组成,节点上运行着若干 Kubernetes 服务. Master 节点 Master 是 Kubernetes Cluster ...
- 通过例子理解 k8s 架构 - 每天5分钟玩转 Docker 容器技术(122)
为了帮助大家更好地理解 Kubernetes 架构,我们部署一个应用来演示各个组件之间是如何协作的. 执行命令 kubectl run httpd-app --image=httpd --replic ...
- 17、《每天5分钟玩转Docker容器技术》学习--Multi-host网络
------------------------------------重要说明------------------------------------ 本文内容都是参考Cloudman系列进行学习, ...
- k8s 各种网络方案 - 每天5分钟玩转 Docker 容器技术(170)
网络模型有了,如何实现呢? 为了保证网络方案的标准化.扩展性和灵活性,Kubernetes 采用了 Container Networking Interface(CNI)规范. CNI 是由 Core ...
- 用 Label 控制 Service 的位置 - 每天5分钟玩转 Docker 容器技术(106)
上一节我们讨论了 Service 部署的两种模式:global mode 和 replicated mode.无论采用 global mode 还是 replicated mode,副本运行在哪些节点 ...
- 如何用 Graylog 管理日志?- 每天5分钟玩转 Docker 容器技术(93)
上一节已经部署好了 Graylog,现在学习如何用它来管理日志. 首先启动测试容器. docker run -d \ --log-driver=gelf \ --log-opt gelf-addres ...
最新文章
- Appnode php命令找不到,node.js - 找不到Express命令
- 若依微服务版新建业务模块后提示找不到mapper的解决方法
- java的优先队列注意事项
- bzoj4484[JSOI2015]最小表示
- 如何自学web安全(详细路径)
- 17岁少年攻击航司系统获刑4年!!!
- Django 源码阅读
- docker 镜像开机自启动_Docker常用命令总结
- Error: Cannot find module ‘import-local‘
- 一个demo学会css
- 广告公司的招聘启事中,对职位的独到理解
- Launcher3 翻页动画详解与修改
- BZOJ 2002 HNOI2010 弹飞绵羊 分块
- 数字化转型导师坚鹏:数字化时代企业管理变革与创新营销
- RDF数据(ttl)导入neo4j
- three.js中jsm文件夹的使用
- 页面嵌入 微软播放器-播放控件
- CVE-2017-8464远程命令执行漏洞(震网漏洞)复现
- pxe自动化部署Linux系统
- 电子元器件自动化测试系统|大功率分立器件测试系统NSAT-2000