flannel 的連通與隔離

?

測試 bbox1 和 bbxo2 的連通性：

?

bbox1 能夠 ping 到位于不同 subnet 的 bbox2，通過 traceroute 分析一下 bbox1 到 bbox2 的路徑。

?

1） bbox1 與 bbox2 不是一個 subnet，數據包發(fā)送給默認網關 10.2.9.1（docker0）。

2） 根據 host1 的路由表（下圖），數據包會發(fā)給 flannel.1。

3） flannel.1 將數據包封裝成 VxLAN，通過 ens192 發(fā)送給 host2。

4） host2 收到包解封裝，發(fā)現數據包目的地址為 10.2.52.2，根據路由表（下圖）將數據包發(fā)送給 flannel.1，并通過 docker0 到達 bbox2。

?

?

數據流向如圖所示：

?

另外，flannel 是沒有 DNS 服務的，容器無法通過 hostname 通信。

?

?

flannel 網絡隔離

?

flannel 為每個主機分配了獨立的 subnet，但 flannel.1 將這些 subnet 連接起來了，相互之間可以路由。

本質上，flannel 將各主機上相互獨立的 docker0 容器網絡組成了一個互通的大網絡，實現了容器跨主機通信。

flannel 沒有提供隔離。

?

flannel 與外網連通性

因為 flannel 網絡利用的是默認的 bridge 網絡，所以容器與外網的連通方式與 bridge 網絡一樣，即：

• 容器通過 docker0 NAT 訪問外網
• 通過主機端口映射，外網可以訪問容器

?

--------------------------------------------引用來自------------------------------------------

https://mp.weixin.qq.com/s?__biz=MzIwMTM5MjUwMg==&mid=2653587816&idx=1&sn=920885ea2a213358bf271c9d06752569&chksm=8d308171ba47086793e5d2c04a3c84df2109d03d994a6d3484b1ec45b3d333353456e75a65b6&scene=21#wechat_redirect

轉載于:https://www.cnblogs.com/gsophy/p/10636076.html

總結

以上是生活随笔為你收集整理的第 8 章 容器网络 - 061 - flannel 的连通与隔离的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。