Calico 的网络结构是什么？- 每天5分钟玩转 Docker 容器技术（68）
上一节我们部署了 Calico 网络，今天将运行容器并分析 Calico 的网络结构。在 host1 中运行容器 bbox1 并连接到 cal_net1： docker container run --net cal_net1 --name bbox1 -tid busybox ...
原文：如何部署 Calico 网络？- 每天5分钟玩转 Docker 容器技术（67）
Calico 是一个纯三层的虚拟网络方案，Calico 为每个容器分配一个 IP，每个 host 都是 router，把不同 host 的容器连接起来。与 VxLAN 不同的是，Calico 不对数据包做额外封装，不需要 NAT 和端口映射，扩展性和性能都很好。 与其他容器网络方案相比，Calico 还有一大优势：network policy。用户可以动态定义 ACL 规则，控制进出容器的数据包， ...
2017-09-13 07:21 24 10684 推荐指数：
相关推荐
如何定制 Calico 网络 Policy - 每天5分钟玩转 Docker 容器技术（70）
Calico 默认的 policy 规则是：容器只能与同一个 calico 网络中的容器通信。本节讨论如何定制 policy。 calico 能够让用户定义灵活的 policy 规则，精细化控制进出容器的流量，下面我们就来实践一个场景： 创建一个新的 calico 网络 ...
如何定制 Calico 的 IP 池？- 每天5分钟玩转 Docker 容器技术（71）
在前面的小节中，我们没有特别配置，calico 会为自动为网络分配 subnet，当然我们也可以定制。 首先定义一个 IP Pool，比如： cat << EOF | calicoctl create -f - - apiVersion: v1 kind ...
Calico 的默认连通性 - 每天5分钟玩转 Docker 容器技术（69）
前面我们完成了 Calico 网络的部署并运行了容器，今天将讨论 Calico 的连通性。测试一下 bbox1 与 bbox2 的连通性： ping 成功，数据包流向如下图所示。 ① 根据 bbox1 的路由表，将数据包从 cal0 发出。 ② 数据 ...
docker-每天5分钟玩转Docker容器技术
--- --- 安装 安装： 1、Docker要求CentOS系统的内核版本高于 3.10 ，通过 uname -r 命令查看你当前的内核版本是否支持安账docker 2、更新yum包：sudo yum update 3、安装需要的软件包 ...
【Docker】(9)---每天5分钟玩转 Docker 容器技术之镜像
镜像是 Docker 容器的基石，容器是镜像的运行实例，有了镜像才能启动容器。为什么我们要讨论镜像的内部结构？ 如果只是使用镜像，当然不需要了解，直接通过 docker 命令下载和运行就可以了。 但如果我们想创建自己的镜像，或者想理解 Docker 为什么是轻量级的，就非常有必要学习这部分知识 ...
学容器必须懂 bridge 网络 - 每天5分钟玩转 Docker 容器技术（32）
上一节我们讨论了 none 和 host 类型的容器网络，本节学习应用最广泛也是默认的 bridge 网络。 Docker 安装时会创建一个 命名为 docker0 的 linux bridge。如果不指定--network，创建的容器默认都会挂到 docker0 上。 当前 ...
如何自定义容器网络？- 每天5分钟玩转 Docker 容器技术（33）
除了 none, host, bridge 这三个自动创建的网络，用户也可以根据业务需要创建 user-defined 网络。 Docker 提供三种 user-defined 网络驱动：bridge, overlay 和 macvlan。overlay 和 macvlan 用于创建跨主机 ...