Calico 的網絡結構是什么？- 每天5分鍾玩轉 Docker 容器技術（68）
上一節我們部署了 Calico 網絡，今天將運行容器並分析 Calico 的網絡結構。在 host1 中運行容器 bbox1 並連接到 cal_net1： docker container run --net cal_net1 --name bbox1 -tid busybox ...
原文：如何部署 Calico 網絡？- 每天5分鍾玩轉 Docker 容器技術（67）
Calico 是一個純三層的虛擬網絡方案，Calico 為每個容器分配一個 IP，每個 host 都是 router，把不同 host 的容器連接起來。與 VxLAN 不同的是，Calico 不對數據包做額外封裝，不需要 NAT 和端口映射，擴展性和性能都很好。 與其他容器網絡方案相比，Calico 還有一大優勢：network policy。用戶可以動態定義 ACL 規則，控制進出容器的數據包， ...
2017-09-13 07:21 24 10684 推薦指數：
相關推薦
如何定制 Calico 網絡 Policy - 每天5分鍾玩轉 Docker 容器技術（70）
Calico 默認的 policy 規則是：容器只能與同一個 calico 網絡中的容器通信。本節討論如何定制 policy。 calico 能夠讓用戶定義靈活的 policy 規則，精細化控制進出容器的流量，下面我們就來實踐一個場景： 創建一個新的 calico 網絡 ...
如何定制 Calico 的 IP 池？- 每天5分鍾玩轉 Docker 容器技術（71）
在前面的小節中，我們沒有特別配置，calico 會為自動為網絡分配 subnet，當然我們也可以定制。 首先定義一個 IP Pool，比如： cat << EOF | calicoctl create -f - - apiVersion: v1 kind ...
Calico 的默認連通性 - 每天5分鍾玩轉 Docker 容器技術（69）
前面我們完成了 Calico 網絡的部署並運行了容器，今天將討論 Calico 的連通性。測試一下 bbox1 與 bbox2 的連通性： ping 成功，數據包流向如下圖所示。 ① 根據 bbox1 的路由表，將數據包從 cal0 發出。 ② 數據 ...
docker-每天5分鍾玩轉Docker容器技術
--- --- 安裝 安裝： 1、Docker要求CentOS系統的內核版本高於 3.10 ，通過 uname -r 命令查看你當前的內核版本是否支持安賬docker 2、更新yum包：sudo yum update 3、安裝需要的軟件包 ...
【Docker】(9)---每天5分鍾玩轉 Docker 容器技術之鏡像
鏡像是 Docker 容器的基石，容器是鏡像的運行實例，有了鏡像才能啟動容器。為什么我們要討論鏡像的內部結構？ 如果只是使用鏡像，當然不需要了解，直接通過 docker 命令下載和運行就可以了。 但如果我們想創建自己的鏡像，或者想理解 Docker 為什么是輕量級的，就非常有必要學習這部分知識 ...
學容器必須懂 bridge 網絡 - 每天5分鍾玩轉 Docker 容器技術（32）
上一節我們討論了 none 和 host 類型的容器網絡，本節學習應用最廣泛也是默認的 bridge 網絡。 Docker 安裝時會創建一個 命名為 docker0 的 linux bridge。如果不指定--network，創建的容器默認都會掛到 docker0 上。 當前 ...
如何自定義容器網絡？- 每天5分鍾玩轉 Docker 容器技術（33）
除了 none, host, bridge 這三個自動創建的網絡，用戶也可以根據業務需要創建 user-defined 網絡。 Docker 提供三種 user-defined 網絡驅動：bridge, overlay 和 macvlan。overlay 和 macvlan 用於創建跨主機 ...