docker2-1讲解.pptxVIP

Docker深化学习篇 Leader us Docker的网络机制 Network Namespace Network Namespace，简称ns, network namespace的网口与物理网卡的通信通过bridge来实现 Network Namespace的互通 Network Namespace之间类似平行宇宙，他们之间的通信只能通过VethPair这个特殊的Link来打通 如果多个ns通信，就借助LinuxBridge了 Network Namespace命令 # add a new namespace ip netnas add network namespace name #Example: ip netns add nstest # execute a command in a namespace ip netns exec network namespace name command #Example using the namespace from above: ip netns exec nstest ip addr 展示了在此network namespace中的所有的ip inte 将一个物理interface分配给network namespace是不可能的，而是使用 virtual interface来实现。所以，我们先创建一个virtual interface，同样使用 ip command： ip link add veth-a type veth peer name veth-b ip link set veth-b netns nstest 将其中的一个interface添加入之前我们创建的namespace nstest Docker的网络模型 docker1 docker2 私有内网 局域网 Bridge（桥）是 Linux 上用来做 TCP/IP 二层协议交换的设备，与现实世界中的交换机功能相似。 Docker的网络模型 docker1 docker2 私有内网 局域网 Bridge（桥）是 Linux 上用来做 TCP/IP 二层协议交换的设备，与现实世界中的交换机功能相似。 Docker映射端口 docker run --rm=true --name=mysqlserver -p 8066:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql docker-proxy -proto tcp -host-ip -host-port 8066 -container-ip -container-port 3306 最简单常用的互联方式：端口映射 Docker proxy的问题 docker run --rm=true --name=mysqlserver -p 8066:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql docker-proxy -proto tcp -host-ip -host-port 8066 -container-ip -container-port 3306 最简单常用的互联方式：端口映射 Apparently there are some edge cases without a better workaround (for now): localhost-localhost routing docker instance calling into itself via its published port and possibly more Docker host网络模式 docker run --rm=true --net=host --name=mysqlserver -e MYSQL_ROOT_PASSWORD=123456 mysql 缺陷？ Docker 容器共用一个网络栈 docker run --rm=true --name=mysqlserver -e MYSQL_ROOT_PASSWORD=123456 mysql docker run --rm=true --net=container:mysqlserver java ip addr Docker 容器共用一个网络栈 同一个IP怎么相互访问 container1 container2 … pause Kubernetes Pod Docker多机互联 测试目标环境 Docker0 /16 eth0 30 switch docker130 Docker0 /16 eth0 28 docker128 Docker网络互通 Linux主机路由转发机制 IP-Forwarding,IP转发。