Calico 的网络结构是什么?- 每天5分钟玩转 Docker 容器技术(68)

Posted CloudMan

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Calico 的网络结构是什么?- 每天5分钟玩转 Docker 容器技术(68)相关的知识,希望对你有一定的参考价值。

上一节我们部署了 Calico 网络,今天将运行容器并分析 Calico 的网络结构。

在 host1 中运行容器 bbox1 并连接到 cal_net1:

docker container run --net cal_net1 --name bbox1 -tid busybox

查看 bbox1 的网络配置。

技术分享

cali0 是 calico interface,分配的 IP 为 192.168.119.2。cali0 对应 host1 编号 11 的 interface cali5f744ac07f0

技术分享

host1 将作为 router 负责转发目的地址为 bbox1 的数据包。

技术分享

所有发送到 bbox1 的数据都会发给 cali5f744ac07f0,因为 cali5f744ac07f0  cali0 是一对 veth pair,bbox1 能够接收到数据。

host1 网络结构如图所示:

技术分享技术分享

接下来我们在 host2 中运行容器 bbox2,也连接到 cal_net1:

docker container run --net cal_net1 --name bbox2 -tid busybox

IP 为 192.168.183.65

技术分享

host2 添加了两条路由:

技术分享

  1. 目的地址为 host1 容器 subnet 192.168.119.0/26 的路由。

  2. 目的地址为本地 bbox2 容器 192.168.183.65 的路由。

同样的,host1 也自动添加了到 192.168.183.64/26 的路由。

技术分享

完成了上面这些准备工作,下一节我们将讨论 Calico 网络的连通性。

技术分享

以上是关于Calico 的网络结构是什么?- 每天5分钟玩转 Docker 容器技术(68)的主要内容,如果未能解决你的问题,请参考以下文章

如何部署 Calico 网络?- 每天5分钟玩转 Docker 容器技术(67)

如何定制 Calico 网络 Policy - 每天5分钟玩转 Docker 容器技术(70)

如何定制 Calico 的 IP 池?- 每天5分钟玩转 Docker 容器技术(71)

如何定制 Calico 的 IP 池?- 每天5分钟玩转 Docker 容器技术(71)

Calico 的默认连通性 - 每天5分钟玩转 Docker 容器技术(69)

Calico 的默认连通性 - 每天5分钟玩转 Docker 容器技术(69)