如何定制 Calico 網絡 Policy - 每天5分鍾玩轉 Docker 容器技術（70）
Calico 默認的 policy 規則是：容器只能與同一個 calico 網絡中的容器通信。本節討論如何定制 policy。 calico 能夠讓用戶定義靈活的 policy 規則，精細化控制進出容器的流量，下面我們就來實踐一個場景： 創建一個新的 calico 網絡 ...
原文：如何定制 Calico 的 IP 池？- 每天5分鍾玩轉 Docker 容器技術（71）
在前面的小節中，我們沒有特別配置，calico 會為自動為網絡分配 subnet，當然我們也可以定制。 首先定義一個 IP Pool，比如： cat lt lt EOF calicoctl create f apiVersion: v kind: ipPool metadata: cidr: . . . EOF 用此 IP Pool 創建 calico 網絡。 docker network cr ...
2017-09-22 07:05 1 3264 推薦指數：
相關推薦
如何部署 Calico 網絡？- 每天5分鍾玩轉 Docker 容器技術（67）
Calico 是一個純三層的虛擬網絡方案，Calico 為每個容器分配一個 IP，每個 host 都是 router，把不同 host 的容器連接起來。與 VxLAN 不同的是，Calico 不對數據包做額外封裝，不需要 NAT 和端口映射，擴展性和性能都很好。 與其他容器網絡方案相比 ...
Calico 的默認連通性 - 每天5分鍾玩轉 Docker 容器技術（69）
前面我們完成了 Calico 網絡的部署並運行了容器，今天將討論 Calico 的連通性。測試一下 bbox1 與 bbox2 的連通性： ping 成功，數據包流向如下圖所示。 ① 根據 bbox1 的路由表，將數據包從 cal0 發出。 ② 數據 ...
Calico 的網絡結構是什么？- 每天5分鍾玩轉 Docker 容器技術（68）
上一節我們部署了 Calico 網絡，今天將運行容器並分析 Calico 的網絡結構。在 host1 中運行容器 bbox1 並連接到 cal_net1： docker container run --net cal_net1 --name bbox1 -tid busybox ...
docker-每天5分鍾玩轉Docker容器技術
--- --- 安裝 安裝： 1、Docker要求CentOS系統的內核版本高於 3.10 ，通過 uname -r 命令查看你當前的內核版本是否支持安賬docker 2、更新yum包：sudo yum update 3、安裝需要的軟件包 ...
【Docker】(9)---每天5分鍾玩轉 Docker 容器技術之鏡像
鏡像是 Docker 容器的基石，容器是鏡像的運行實例，有了鏡像才能啟動容器。為什么我們要討論鏡像的內部結構？ 如果只是使用鏡像，當然不需要了解，直接通過 docker 命令下載和運行就可以了。 但如果我們想創建自己的鏡像，或者想理解 Docker 為什么是輕量級的，就非常有必要學習這部分知識 ...
新書發布《每天5分鍾玩轉Docker容器技術》
后台不時收到關於紙質版教程書籍的詢問，今天終於可以給大家一個交代了。 《每天5分鍾玩轉Docker容器技術》現已在各大書城上架。 比較了一下，目前京東上最實惠：https://item.jd.com/16936307278.html 下面回答幾個大家可能關心 ...
什么是 stack？- 每天5分鍾玩轉 Docker 容器技術（111）
什么是 stack ？在回答這個問題之前我們先回憶一下前面部署 WordPress 應用的過程： 首先創建 secret。 然后創建 MySQL service，這是 Wo ...