docker进阶与实战 5 docker网络
docker原生网络不足,第三方SDN解决方案来满足各种需求. docker收购socketplane后,libnetwork项目开始发力. libnetwork定义了新的容器网络模型CNM,标准API为容器配置网络,底层适配各种驱动. CNM包括三个概念: 沙盒:linux平台上基于linux network namespace.在一个隔离的环境中保存网络配置.沙盒可以包含多个网络的endpoint. Endpoint:将沙盒接入网络,一个Endpiont只能属于一个沙盒,一个沙盒可以通过多个endpiont接入不同的网络.当前使用的是veth pair接口 网络:endpoint集合,实现vlan,bridge等网络功能 目前已经实现的5种网络驱动:bridge,host,null,remote,overlay libnetwork在linux下基于kernel的network namespace实现. 实现5种网络功能: none:不配置网络 container:共享同一network namespace的配置,所以IP等信息都一样. host:共享主机上root n...
