flannel 的連通與隔離

?

測試 bbox1 和 bbxo2 的連通性：

?

bbox1 能夠 ping 到位于不同 subnet 的 bbox2，通過 traceroute 分析一下 bbox1 到 bbox2 的路徑。

?

1） bbox1 與 bbox2 不是一個 subnet，數(shù)據(jù)包發(fā)送給默認(rèn)網(wǎng)關(guān) 10.2.9.1（docker0）。

2） 根據(jù) host1 的路由表（下圖），數(shù)據(jù)包會發(fā)給 flannel.1。

3） flannel.1 將數(shù)據(jù)包封裝成 VxLAN，通過 ens192 發(fā)送給 host2。

4） host2 收到包解封裝，發(fā)現(xiàn)數(shù)據(jù)包目的地址為 10.2.52.2，根據(jù)路由表（下圖）將數(shù)據(jù)包發(fā)送給 flannel.1，并通過 docker0 到達(dá) bbox2。

?

?

數(shù)據(jù)流向如圖所示：

?

另外，flannel 是沒有 DNS 服務(wù)的，容器無法通過 hostname 通信。

?

?

flannel 網(wǎng)絡(luò)隔離

?

flannel 為每個主機(jī)分配了獨(dú)立的 subnet，但 flannel.1 將這些 subnet 連接起來了，相互之間可以路由。

本質(zhì)上，flannel 將各主機(jī)上相互獨(dú)立的 docker0 容器網(wǎng)絡(luò)組成了一個互通的大網(wǎng)絡(luò)，實(shí)現(xiàn)了容器跨主機(jī)通信。

flannel 沒有提供隔離。

?

flannel 與外網(wǎng)連通性

因?yàn)?flannel 網(wǎng)絡(luò)利用的是默認(rèn)的 bridge 網(wǎng)絡(luò)，所以容器與外網(wǎng)的連通方式與 bridge 網(wǎng)絡(luò)一樣，即：

• 容器通過 docker0 NAT 訪問外網(wǎng)
• 通過主機(jī)端口映射，外網(wǎng)可以訪問容器

?

--------------------------------------------引用來自------------------------------------------

https://mp.weixin.qq.com/s?__biz=MzIwMTM5MjUwMg==&mid=2653587816&idx=1&sn=920885ea2a213358bf271c9d06752569&chksm=8d308171ba47086793e5d2c04a3c84df2109d03d994a6d3484b1ec45b3d333353456e75a65b6&scene=21#wechat_redirect

轉(zhuǎn)載于:https://www.cnblogs.com/gsophy/p/10636076.html

總結(jié)

以上是生活随笔為你收集整理的第 8 章 容器网络 - 061 - flannel 的连通与隔离的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。