摘要：目前容器支持和。網(wǎng)絡(luò)類型在開(kāi)始介紹容器網(wǎng)絡(luò)前，各位需要了解的虛擬交換機(jī)類型。外部虛擬交換機(jī)將連接到容器主機(jī)的的物理網(wǎng)卡。當(dāng)容器引擎第一次運(yùn)行時(shí)默認(rèn)會(huì)創(chuàng)建名為的網(wǎng)絡(luò)，該網(wǎng)絡(luò)使用內(nèi)部虛擬交換機(jī)及名為的系統(tǒng)組件。

得益于現(xiàn)代便捷的交通網(wǎng)絡(luò)，無(wú)論是公路，鐵路還是飛機(jī)，我們的出游變得十分便利。當(dāng)數(shù)據(jù)暢游在容器世界中時(shí)，也會(huì)經(jīng)歷各式各樣的網(wǎng)絡(luò)。目前Windows容器支持 nat, overlay, transparent, l2bridge 和 l2tunnel。其中 l2tunnel 被用于Azure，不在本文的討論范圍內(nèi)。接下來(lái)就來(lái)看看其它集中網(wǎng)絡(luò)。

在開(kāi)始介紹容器網(wǎng)絡(luò)前，各位需要了解 Hyper-V 的虛擬交換機(jī)類型。Hyper-V 現(xiàn)在有三種虛擬交換機(jī)類型，外部，內(nèi)部和專用。在容器網(wǎng)絡(luò)中使用的是外部和內(nèi)部。外部虛擬交換機(jī)將連接到容器主機(jī)的的物理網(wǎng)卡。而內(nèi)部虛擬交換機(jī)會(huì)在本地創(chuàng)建虛擬網(wǎng)卡。

要查看當(dāng)前計(jì)算機(jī)的容器網(wǎng)絡(luò)，則可以通過(guò)運(yùn)行 docker network ls 獲得。

C:Usersgregguvsreposposts
$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
a5f85bc334db        Default Switch      ics                 local
d2eb7fb1de63        External            transparent         local
4ea88ac7d5be        nat                 nat                 local
76080eecc255        none                null                local

當(dāng)容器引擎第一次運(yùn)行時(shí)默認(rèn)會(huì)創(chuàng)建名為nat的網(wǎng)絡(luò)，該網(wǎng)絡(luò)使用內(nèi)部虛擬交換機(jī)及名為WinNAT的Windows系統(tǒng)組件。默認(rèn)情況下，Windows上運(yùn)行的容器將被連接到該網(wǎng)絡(luò)，并從 172.16.0.0/16 網(wǎng)絡(luò)中自動(dòng)獲得IP地址。在NAT網(wǎng)絡(luò)中，容器到容器主機(jī)的端口轉(zhuǎn)發(fā)/映射也是被支持的。

在容器啟動(dòng)時(shí)可以通過(guò)指定 --network 參數(shù)來(lái)連接到類型為 transparent 的網(wǎng)絡(luò)，此時(shí)容器將通過(guò)Hyper-V外部交換機(jī)連接到物理網(wǎng)絡(luò)，并從外部網(wǎng)絡(luò)中的DHCP服務(wù)器中獲得IP地址。也可以增加額外的--ip參數(shù)指定固定IP，但是需要注意的是目前Windows容器不支持--ip6參數(shù)。以下是啟動(dòng)容器時(shí)指定網(wǎng)絡(luò)的一個(gè)例子。

docker run -it --rm --name demo02 --network External greggu/demo02:0.0.1 cmd

當(dāng)容器引擎運(yùn)行在Swarm集群模式下時(shí)，容器會(huì)被連接到Overlay網(wǎng)絡(luò)。連接到Overlay網(wǎng)絡(luò)上的所有容器主機(jī)上的容器便可以相互通信。Overlay網(wǎng)絡(luò)可以通過(guò)插件和Kubernetes一起使用。目前支持的網(wǎng)絡(luò)插件是Flannel和OVN。

當(dāng)容器被連接到l2bridge網(wǎng)絡(luò)時(shí)，將和容器主機(jī)使用相同IP網(wǎng)段。但是IP地址必須從容器主機(jī)網(wǎng)絡(luò)中靜態(tài)分配。且該網(wǎng)絡(luò)模式下，容器主機(jī)上的所有容器將因?yàn)镸AC地址重寫功能和容器主機(jī)共享同一個(gè)MAC地址。