docker进阶与实战 5 docker网络-低调大师

docker进阶与实战 5 docker网络

2016-03-22 662

docker原生网络不足,第三方SDN解决方案来满足各种需求.
docker收购socketplane后,libnetwork项目开始发力.
libnetwork定义了新的容器网络模型CNM,标准API为容器配置网络,底层适配各种驱动.
CNM包括三个概念:
    沙盒:linux平台上基于linux network namespace.在一个隔离的环境中保存网络配置.沙盒可以包含多个网络的endpoint.
    Endpoint:将沙盒接入网络,一个Endpiont只能属于一个沙盒,一个沙盒可以通过多个endpiont接入不同的网络.当前使用的是veth pair接口
    网络:endpoint集合,实现vlan,bridge等网络功能

https://yqfile.alicdn.com/img_ea531895c122647c9d19ebed0665c0f7.jpeg

目前已经实现的5种网络驱动:bridge,host,null,remote,overlay
libnetwork在linux下基于kernel的network namespace实现.
实现5种网络功能:
     none:不配置网络
     container:共享同一network namespace的配置,所以IP等信息都一样.
     host:共享主机上root network namespace,是不安全的.
     bridge(默认):NAT模式.通信通过主机的iptables控制.
     overlay:docker原生跨主机多子网模型,复杂,底层使用KV存储系统进行消息同步,核心是linux bridge与vxlan隧道实现跨主机.
          vxlan ID从256-1000
          网络效率并不高
下面是我绘制的bridge与overlay的网络图

微信关注我们

原文链接：https://yq.aliyun.com/articles/683780

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里云容器服务体验：部署 ShellPays 条码支付整合服务平台 -- (三)容器编排分解

请先参考第一部分：系统概要与环境准备第二部分：实操容器编排规划数据库服务容器 mysqld 通过自定义 MySQL 镜像创建，为业务数据存储提供服务 ... mysqld: image: registry.aliyuncs.com/aves/pitta.mysqld volumes: - lv_mysql:/var/lib/mysql expose: - "3306" ... 容器将使用 lv_mysql 命名数据卷，backend 使用容器别名 aves.dc.mysql 通过 3306 此容器 Key-Value 类型存储服务容器 redisd 通过官方 Redis 镜像创建，为高频访问业务数据或临时业务数据提供存储 ... redisd: image: redis command: redis-server --appendonly yes volumes: - lv_redis:/data expose: - "6379" ... 容器将使用 lv_redis 命名数据卷，backend 使用容器别名 aves.dc.redis 通过 6379 此容器 OSGi 运行容器...

2016-03-23

713

上回提要阿里云容器服务体验：部署 ShellPays 条码支付整合服务平台 -- (一)系统概要与环境准备阿里云容器服务体验：部署 ShellPays 条码支付整合服务平台 -- (二)实操阿里云容器服务体验：部署 ShellPays 条码支付整合服务平台 -- (三)容器编排分解清理删除 Docker Machine 实际 $ docker-machine rm shellpays-inst1 你也可以不删除，但你得向阿里云付按流量计算的资源使用费。:) 结案陈词就实现“条码支付整合”业务本身，这样技术栈有些过于了，单纯依靠JSP, ASP, PHP, NodeJS... 等简单的技术栈都足以满足了。根据实际业务需要和计算环境去构建技术栈才是合理的。此次体验，重在为我们的开发、测试、实施提供一套统一，标准，开箱即用的计算环境与应用。从而使大家工作更和谐，减少了原来在各自环境，应用配置等不一致的交流成本。同时借助象阿里云的弹性计算与容器服务。我们可以低成本 , 快速得构建各种各样的开发、测试、实施环境，以至生产环境。从而达到向用户持续交付的目标，更好的提高用户的业...

2016-03-24

625

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。