上一節(jié)我們?cè)?host1 中運(yùn)行了容器 bbox1，今天將詳細(xì)討論 overlay 網(wǎng)絡(luò)跨主機(jī)通信的原理。

在 host2 中運(yùn)行容器 bbox2：

bbox2 IP 為 10.0.0.3，可以直接 ping bbox1：

可見 overlay 網(wǎng)絡(luò)中的容器可以直接通信，同時(shí) docker 也實(shí)現(xiàn)了 DNS 服務(wù)。

下面我們討論一下 overlay 網(wǎng)絡(luò)的具體實(shí)現(xiàn)：

docker 會(huì)為每個(gè) overlay 網(wǎng)絡(luò)創(chuàng)建一個(gè)獨(dú)立的 network namespace，其中會(huì)有一個(gè) linux bridge br0，endpoint 還是由 veth pair 實(shí)現(xiàn)，一端連接到容器中（即 eth0），另一端連接到 namespace 的 br0 上。

br0 除了連接所有的 endpoint，還會(huì)連接一個(gè) vxlan 設(shè)備，用于與其他 host 建立 vxlan tunnel。容器之間的數(shù)據(jù)就是通過(guò)這個(gè) tunnel 通信的。邏輯網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖所示：

要查看 overlay 網(wǎng)絡(luò)的 namespace 可以在 host1 和 host2 上執(zhí)行?ip netns（請(qǐng)確保在此之前執(zhí)行過(guò)?ln -s /var/run/docker/netns /var/run/netns），可以看到兩個(gè) host 上有一個(gè)相同的 namespace “1-f4af9b33c0”：

ip netns

......

1-f4af9b33c0

......

這就是 ov_net1 的 namespace，查看 namespace 中的 br0 上的設(shè)備。

查看 vxlan1 設(shè)備的具體配置信息可知此 overlay 使用的 VNI（VxLAN ID）為 256。

理解了 overlay 網(wǎng)絡(luò)的連通性，下一節(jié)我們繼續(xù)討論 overlay 的網(wǎng)絡(luò)隔離特性。

轉(zhuǎn)載于:https://www.cnblogs.com/CloudMan6/p/7305989.html

總結(jié)

以上是生活随笔為你收集整理的overlay 如何实现跨主机通信？- 每天5分钟玩转 Docker 容器技术（52）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。