overlay 如何實現跨主機通信?- 每天5分鐘玩轉 Docker 容器技術(52)
上一節我們在 host1 中運行了容器 bbox1,今天將詳細討論 overlay 網絡跨主機通信的原理。
在 host2 中運行容器 bbox2:
bbox2 IP 為 10.0.0.3,可以直接 ping bbox1:
可見 overlay 網絡中的容器可以直接通信,同時 docker 也實現了 DNS 服務。
下面我們討論一下 overlay 網絡的具體實現:
docker 會為每個 overlay 網絡創建一個獨立的 network namespace,其中會有一個 linux bridge br0,endpoint 還是由 veth pair 實現,一端連接到容器中(即 eth0),另一端連接到 namespace 的 br0 上。
br0 除了連接所有的 endpoint,還會連接一個 vxlan 設備,用於與其他 host 建立 vxlan tunnel。容器之間的數據就是通過這個 tunnel 通信的。邏輯網絡拓撲結構如圖所示:
要查看 overlay 網絡的 namespace 可以在 host1 和 host2 上執行 ip netns
(請確保在此之前執行過 ln -s /var/run/docker/netns /var/run/netns
),可以看到兩個 host 上有一個相同的 namespace “1-f4af9b33c0”:
ip netns
......
1-f4af9b33c0
......
這就是 ov_net1 的 namespace,查看 namespace 中的 br0 上的設備。
查看 vxlan1 設備的具體配置信息可知此 overlay 使用的 VNI(VxLAN ID)為 256。
理解了 overlay 網絡的連通性,下一節我們繼續討論 overlay 的網絡隔離特性。
overlay 如何實現跨主機通信?- 每天5分鐘玩轉 Docker 容器技術(52)