Docker系列(六)：Docker网络机制(下)

Linux Namespace详解

namespace：是一个空间，空间里可以放进程，文件系统，账号，网络等，某个资源被放到namespace之后

别人就看不到他了。

可以看到有两个namespace下两个相同名字的进程0，并不冲突，每个namespace是独立的隔离的，相当于一个linux系统

容器就相当于一个namespace，集成网络，文件等资源。

点对点模式

veth pair是用于不同network namespace间 进行通信的方式，veth pair将一个network namespace数据发往另一个network namespace的veth。

交换机模式

Linux Bridge可以实现类似交换机的工作模式， 将多个不同Namespace上的网卡连通

linuxbrige只是mac地址交换，linux Brige有ip地址，所以可以做路由转发。

举例

默认情况下，创建一个docker容器，会自动创建一个docker0的网桥，可以看到interface 是没有的，说明bridge是空的没有挂载端口，当你启动一个容器后，bridge就会出现一个端口。

每建立一个容器就会出现一个veth pair对，veth pair一端挂载在docker0上，一端挂载在容器的网卡上

docker中的namespace和pid是一样的，进程的编号就是namespace名称，这里的进程指的是containner本身的pid，不是containert里面应用的pid。

OVS+Docker

上图是不容网段的，相同网段的可以通过二层，不同网段的必须通过交换机，

安装ovs

vi /etc/selinux/config SELINUX=disabled

重启

yum install openvswitch-2.4.0-1.x86_64.rpm

[root@docker128 ~]# service openvswitch restart Restarting openvswitch (via systemctl):[ OK ]

[root@docker128 ~]# service openvswitch status

ovsdb-server is running with pid 2429

ovs-vswitchd is running with pid 2439









说明了，gre是在物理网络上进行传播的，并不是在brg里面，只是在物理网络里面进行了二次封装，所以走的还是eth0.