理解容器之间的连通性 - 每天5分钟玩转 Docker 容器技术（34）
通过前面小节的实践，当前 docker host 的网络拓扑结构如下图所示，今天我们将讨论这几个容器之间的连通性。 两个 busybox 容器都挂在 my_net2 上，应该能够互通，我们验证一下： 可见同一网络中的容器、网关之间都是可以通信的。 my_net2 与默认 bridge ...
原文：Calico 的默认连通性 - 每天5分钟玩转 Docker 容器技术（69）
前面我们完成了Calico 网络的部署并运行了容器，今天将讨论 Calico 的连通性。测试一下 bbox 与 bbox 的连通性： ping 成功，数据包流向如下图所示。 根据 bbox 的路由表，将数据包从cal 发出。 数据经过 veth pair 到达 host ，查看路由表，数据由enp s 发给 host . . . 。 . . . via . . . dev enp s proto ...
2017-09-18 07:15 8 4023 推荐指数：
相关推荐
OVS local network 连通性分析 - 每天5分钟玩转 OpenStack（132）
前面已经创建了两个 OVS local network，今天详细分析它们之间的连通性。 launch 新的 instance “cirros-vm3”，网络选择 second_local_net cirros-vm3 分配到的 IP 为 172.16.1.102 ...
如何部署 Calico 网络？- 每天5分钟玩转 Docker 容器技术（67）
Calico 是一个纯三层的虚拟网络方案，Calico 为每个容器分配一个 IP，每个 host 都是 router，把不同 host 的容器连接起来。与 VxLAN 不同的是，Calico 不对数据包做额外封装，不需要 NAT 和端口映射，扩展性和性能都很好。 与其他容器网络方案相比 ...
Calico 的网络结构是什么？- 每天5分钟玩转 Docker 容器技术（68）
上一节我们部署了 Calico 网络，今天将运行容器并分析 Calico 的网络结构。在 host1 中运行容器 bbox1 并连接到 cal_net1： docker container run --net cal_net1 --name bbox1 -tid busybox ...
如何定制 Calico 网络 Policy - 每天5分钟玩转 Docker 容器技术（70）
Calico 默认的 policy 规则是：容器只能与同一个 calico 网络中的容器通信。本节讨论如何定制 policy。 calico 能够让用户定义灵活的 policy 规则，精细化控制进出容器的流量，下面我们就来实践一个场景： 创建一个新的 calico 网络 ...
如何定制 Calico 的 IP 池？- 每天5分钟玩转 Docker 容器技术（71）
在前面的小节中，我们没有特别配置，calico 会为自动为网络分配 subnet，当然我们也可以定制。 首先定义一个 IP Pool，比如： cat << EOF | calicoctl create -f - - apiVersion: v1 kind ...
macvlan 网络隔离和连通 - 每天5分钟玩转 Docker 容器技术（57）
上一节我们创建了两个 macvlan 并部署了容器，网络结构如下： 本节验证 macvlan 之间的连通性。 bbox1 能 ping 通 bbox3，bbox2 能 ping 通 bbox4。即：同一 macvlan 网络能通信。 bbox1 无法 ...
flannel 的连通与隔离 - 每天5分钟玩转 Docker 容器技术（61）
上一节我们在 flannel 网络中部署了容器，本节讨论 flannel 的连通和隔离特性。 flannel 网络连通性 测试 bbox1 和 bbxo2 的连通性： bbox1 能够 ping 到位于不同 subnet 的 bbox2，通过 traceroute 分析一下 ...