码迷,mamicode.com
首页 > 其他好文 > 详细

Docker网络概述

时间:2018-09-22 14:39:36      阅读:209      评论:0      收藏:0      [点我收藏+]

标签:inline   管理   api   isp   cal   ali   第三方   end   play   

概述

         为了标准化网络的驱动开发步骤和支持多种网络驱动,Docker公司在libnetwork中使用了CNM(Container Network Model)。CNM定义了构建容器虚拟化网络的模型,该模型进一步对 Docker 的网络结构进行了细分,提出了三个概念:network、sandbox 和 endpoint。同时还提供了可以用于开发多种网络驱动的标准化接口和组件。

技术分享图片

        如上图所示,Docker daemon通过调用libnetwork对外提供的API完成网络的创建和管理等功能。libnetwrok中则使用了CNM来完成网络功能的提供。而CNM中主要有沙盒(sandbox)、端点(endpoint)、网络(network)这3种组件。

        在容器网络模型中,每一个容器内部都包含一个 Sandbox,其中存储着当前容器的网络栈配置,包括容器的接口、路由表和 DNS 设置,Linux 使用网络命名空间实现这个 Sandbox,每一个 Sandbox 中都可能会有一个或多个 Endpoint,在 Linux 上就是一个虚拟的网卡 veth,Sandbox 通过 Endpoint 加入到对应的网络中,这里的网络可能就是我们在上面提到的 Linux 网桥或者 VLAN。

三大核心组件

  • 沙盒(sandbox):
  •          一个沙盒也包含了一个容器网络栈的信息。沙盒可以对容器的接口、路由和DNS设置等进行管理。沙盒的实现可以是Linux netwrok namespace、FreeBSD jail或者类似的机制。一个沙盒可以有多个端点和多个网络。

  • 端点(endpoint):
  •      一个端点可以加入一个沙盒和一个网络。端点的实现可以是veth pair、Open vSwitch内部端口或者相似的设备。一个端点只可以属于一个网络并且只属于一个沙盒。

  • 网络(network)
  •     一个网络是一组可以直接互相联通的端点。网络的实现可以是Linux bridge、VLAN等。一个网络可以包含多个端点。

    六种驱动模型

           基于 libnetwork CNM,将各个网络模型以插件或 Driver 的形式集成到 Docker 网络中来,与 docker daemon 协同工作,实现容器网络。libnetwork中内置的6种驱动则为libnetwork提供了技术分享图片不同类型的网络服务。

  • Docker 原生的 Driver 包括单主机的 none、host、bridge、joined container 和 多主机的 overlay、macvlan。
  • 第三方 Driver 就包括多主机的 flannel、weave、calico 等。

  •   

    Docker网络概述

    标签:inline   管理   api   isp   cal   ali   第三方   end   play   

    原文地址:https://www.cnblogs.com/Saviorsyang/p/9689790.html

    (0)
    (0)
       
    举报
    评论 一句话评论(0
    登录后才能评论!
    © 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
    迷上了代码!