标签：容器 bbox2 隔离 网络 61 Docker 数据包 flannel
flannel 的连通与隔离 - 每天5分钟玩转 Docker 容器技术（61）
原创 CloudMan CloudMan 2017-08-30
第61篇
flannel 的连通与隔离
上一节我们在 flannel 网络中部署了容器，本节讨论 flannel 的连通和隔离特性。
flannel 网络连通性
测试 bbox1 和 bbxo2 的连通性：
bbox1 能够 ping 到位于不同 subnet 的 bbox2，通过 traceroute 分析一下 bbox1 到 bbox2 的路径。
-
bbox1 与 bbox2 不是一个 subnet，数据包发送给默认网关 10.2.40.1（docker0）。
-
根据 host1 的路由表（下图），数据包会发给 flannel.1。
-
flannel.1 将数据包封装成 VxLAN，通过 enp0s8 发送给 host2。
-
host2 收到包解封装，发现数据包目的地址为 10.2.17.2，根据路由表（下图）将数据包发送给 flannel.1，并通过 docker0 到达 bbox2。
数据流向如图所示：
另外，flannel 是没有 DNS 服务的，容器无法通过 hostname 通信。
flannel 网络隔离
flannel 为每个主机分配了独立的 subnet，但 flannel.1 将这些 subnet 连接起来了，相互之间可以路由。本质上，flannel 将各主机上相互独立的 docker0 容器网络组成了一个互通的大网络，实现了容器跨主机通信。flannel 没有提供隔离。
flannel 与外网连通性
因为 flannel 网络利用的是默认的 bridge 网络，所以容器与外网的连通方式与 bridge 网络一样，即：
-
容器通过 docker0 NAT 访问外网
-
通过主机端口映射，外网可以访问容器
详细讨论可参考前面 bridge 网络相关章节。
以上是 flannel vxlan 的相关知识点，下一节我们讨论 flannel host-gw backend。
标签：容器,bbox2,隔离,网络,61,Docker,数据包,flannel 来源： https://blog.csdn.net/jj1130050965/article/details/110186312
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。