Docker 学习4 Docker容器虚拟化网络概述

一、docker 虚拟化网络概述

　　1、OVS: OpenVSwitch,不仅能模拟二层网络，还能模拟三层网络，或者VLAN，VXLAN,流控 SDN软件定义网络技术等。

　　2、overlay network ：叠加网络

　　3、docker 安装后默认会有三种网络。

[root@localhost yum.repos.d]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
e0b61e87623d        bridge              bridge              local
1f98da302a92        host                host                local
bdb9eff6069c        none                null                local

　　4、docker 安装后自动会创建一个软交换机docker0，他既可以扮演二层的交换设备也可以扮演二层的网卡设备，不给地址的话就是交换机，给地址的话既能当交换机又能当网卡。每当创建一个容器的时候就会创建一段网卡，一半连到容器上一半连到宿主机上，并且关联到了docker0，相当于用一根网线连接了容器和软交换机docker0，使用bridge-utils工具可以查看到

[root@localhost /]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
9344abfbcbd6        centos              "/bin/bash"          seconds ago      Up  seconds                           test_centos2
9bd5c09f2a2c        centos              "/bin/bash"          seconds ago      Up  seconds                           test_centos1
[root@localhost /]# brctl show
bridge name    bridge id        STP enabled    interfaces
docker0        .0242a13c61e1    no        veth1889d70
                            veth55b0650
[root@localhost /]# ip addr
: lo: <LOOPBACK,UP,LOWER_UP> mtu  qdisc noqueue state UNKNOWN group default qlen
    link/loopback ::::: brd :::::
    inet 127.0.0.1/ scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::/ scope host
       valid_lft forever preferred_lft forever
: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc pfifo_fast state UP group default qlen
    link/ether :0c::a7:ce: brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.46/ brd 192.168.10.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::2b2a:bd85:8d15:14c/ scope link noprefixroute
       valid_lft forever preferred_lft forever
: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc noqueue state UP group default
    link/ether ::a1:3c::e1 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/ brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80:::a1ff:fe3c:61e1/ scope link
       valid_lft forever preferred_lft forever
: veth55b0650@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc noqueue master docker0 state UP group default
    link/ether 1a:4a:bd::e9: brd ff:ff:ff:ff:ff:ff link-netnsid
    inet6 fe80::184a:bdff:fe27:e994/ scope link
       valid_lft forever preferred_lft forever
: veth1889d70@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc noqueue master docker0 state UP group default
    link/ether :5e::f3:de: brd ff:ff:ff:ff:ff:ff link-netnsid
    inet6 fe80::145e:42ff:fef3:de81/ scope link
       valid_lft forever preferred_lft forever
[root@localhost /]# ip link show
: lo: <LOOPBACK,UP,LOWER_UP> mtu  qdisc noqueue state UNKNOWN mode DEFAULT group default qlen
    link/loopback ::::: brd :::::
: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc pfifo_fast state UP mode DEFAULT group default qlen
    link/ether :0c::a7:ce: brd ff:ff:ff:ff:ff:ff
: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc noqueue state UP mode DEFAULT group default
    link/ether ::a1:3c::e1 brd ff:ff:ff:ff:ff:ff
: veth55b0650@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc noqueue master docker0 state UP mode DEFAULT group default
    link/ether 1a:4a:bd::e9: brd ff:ff:ff:ff:ff:ff link-netnsid
: veth1889d70@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc noqueue master docker0 state UP mode DEFAULT group default
    link/ether :5e::f3:de: brd ff:ff:ff:ff:ff:ff link-netnsid 

　　5、每当创建一个容器并分配地址以后，就会在物理主机上生成一个iptables规则。

　　6、docker有四种网络模型，若在容器创建时没有指定那么通通默认为第二种网络，桥接式网络，并且这个是nat桥不是物理桥。

　　　　a、closed container封闭式容器，只有回环口。

　　　　b、brdged container 桥接式容器，有虚拟网卡，连接到docker网桥上，默认网络地址为172.17.0.0/16

　　　　c、joined container 联盟式容器，让容器一部分名称空间是隔离的。

　　　　d、open container 开放式容器，和物理机共享名称空间