如何定制 Calico 网络 Policy - 每天5分钟玩转 Docker 容器技术（70）
Calico 默认的 policy 规则是：容器只能与同一个 calico 网络中的容器通信。本节讨论如何定制 policy。 calico 能够让用户定义灵活的 policy 规则，精细化控制进出容器的流量，下面我们就来实践一个场景： 创建一个新的 calico 网络 cal_web 并部署一个 httpd 容器 web1。 定义 policy 允许 ca...
none 和 host 网络的适用场景 - 每天5分钟玩转 Docker 容器技术（31）
本章开始讨论 Docker 网络。 我们会首先学习 Docker 提供的几种原生网络，以及如何创建自定义网络。然后探讨容器之间如何通信，以及容器与外界如何交互。 Docker 网络从覆盖范围可分为单个 host 上的容器网络和跨多个 host 的网络，本章重点讨论前一种。对于更为复杂的多 host 容器网络，我们会在后面进阶技术章节单独讨论。 Docker 安装时会自动在 host 上创建三个网....
学容器必须懂 bridge 网络 - 每天5分钟玩转 Docker 容器技术（32）
上一节我们讨论了 none 和 host 类型的容器网络，本节学习应用最广泛也是默认的 bridge 网络。 Docker 安装时会创建一个 命名为 docker0 的 linux bridge。如果不指定--network，创建的容器默认都会挂到 docker0 上。 当前 docker0 上没有任何其他网络设备，我们创建一个容器看看有...
跨主机网络概述 - 每天5分钟玩转 Docker 容器技术（48）
前面已经学习了 Docker 的几种网络方案：none、host、bridge 和 joined 容器，它们解决了单个 Docker Host 内容器通信的问题。本章的重点则是讨论跨主机容器间通信的方案。 跨主机网络方案包括： docker 原生的 overlay 和 macvlan。 第三方方案：常用的包括 flannel、weave 和 calico。 docker 网络是一个...
创建 macvlan 网络 - 每天5分钟玩转 Docker 容器技术（55）
上一节我们准备好了 macvlan 的实验环境，今天在 host1 和 host2 中创建 macvlan 网络 mac_net1： 注意：在 host2 中也要执行相同的命令。 ① -d macvlan 指定 driver 为 macvlan。 ② macvlan 网络是 local 网络，为了保证跨主机能够通信，用户需要自己管理 IP subnet。 ③ 与其他网络不同，d...
如何使用 Weave 网络？- 每天5分钟玩转 Docker 容器技术（63）
weave 是 Weaveworks 开发的容器网络解决方案。weave 创建的虚拟网络可以将部署在多个主机上的容器连接起来。对容器来说，weave 就像一个巨大的以太网交换机，所有容器都被接入这个交换机，容器可以直接通信，无需 NAT 和端口映射。除此之外，weave 的 DNS 模块使容器可以通过 hostname 访问。 实验环境描述 weave 不依赖分布式数据库（例如 etcd 和 c....
如何部署 Calico 网络？- 每天5分钟玩转 Docker 容器技术（67）
Calico 是一个纯三层的虚拟网络方案，Calico 为每个容器分配一个 IP，每个 host 都是 router，把不同 host 的容器连接起来。与 VxLAN 不同的是，Calico 不对数据包做额外封装，不需要 NAT 和端口映射，扩展性和性能都很好。 与其他容器网络方案相比，Calico 还有一大优势：network policy。用户可以动态定义 ACL 规则，控制进出容器的数据包....
一文搞懂各种 Docker 网络 - 每天5分钟玩转 Docker 容器技术（72）
前面各小节我们先后学习了 Docker Overaly，Macvaln，Flannel，Weave 和 Calico 跨主机网络方案。目前这个领域是百家争鸣，而且还有新的方案不断涌现。 本节将从不同维度比较各种网络方案，大家在选择的时候可以参考。CloudMan 的建议是：没有最好的，只有最适合的，明确自己的需求，通过 PoC 选型。 Docker 起初只提供了简单的 single-host 网....
Swarm mode 集群如何跨主机互联的容器网络
容器服务为 swarm mode 集群创建的网络为集群范围的网络。处于同一网络内的容器可以通过容器 IP 进行互相访问。 示例 在本示例中，集群 [backcolor=transparent]swarmmode 中部署了两个应用 [backcolor=transparent]test1 和 [backcolor=transparent]test2，部署在集群内不同的节点上。[backcolor.....
Swarm mode 集群如何查看容器的网络
您可以通过容器列表页面查看容器所处的网络。 操作步骤 登录 容器服务管理控制台。单击左侧导航栏中的 [backcolor=transparent]服务。选择服务所在的集群。选择所要查看的服务并单击服务名称。 您可以在容器列表的容器 IP 一列查看容器所属的网络。
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
容器服务
国内唯一 Forrester 公共云容器平台领导者象限。
+关注