How Container Networking Works: Building a Bridge Network from Scratch
2 days ago
- #Docker
- #Container Networking
- #Linux Networking
- 容器是隔离且受限的Linux进程，网络是容器化中的一个关键方面。
- 单主机容器网络可以使用Linux工具如网络命名空间（netns）和虚拟以太网设备（veth）来设置。
- 网络命名空间提供隔离的网络环境，拥有自己的设备、路由和防火墙规则，通过'ip netns add'创建。
- Veth对（例如veth0和ceth0）连接网络命名空间，其中一个设备在根命名空间中，另一个通过'ip link set'移入容器命名空间。
- Linux网桥（br0）充当虚拟交换机，连接同一L2网络上的多个容器以解决路由冲突。
- 容器与主机之间的连通性通过为网桥分配IP地址、在容器中添加默认路由以及启用IP转发（'echo 1 > /proc/sys/net/ipv4/ip_forward'）来实现。
- NAT（使用iptables伪装）允许容器访问互联网，将其私有IP替换为主机的外部地址。
- 端口发布通过iptables DNAT规则将外部流量转发到容器端口（例如用于HTTP服务器）。
- Docker网络模式包括'host'（共享根命名空间）、'none'（仅环回接口）和'bridge'（默认，类似于本教程的设置）。
- 这些基础知识有助于理解Docker和Kubernetes的网络概念，如CNI（例如Flannel、Calico）。