摘要： （二十四）如何定制 Calico 的 IP 池？ 在前面的小节中，我们没有特别配置，calico 会为自动为网络分配 subnet，当然我们也可以定制。 首先定义一个 IP Pool，比如： cat << EOF | calicoctl create -f - - apiVersion: v1 ki 阅读全文

摘要： （二十三） 如何定制 Calico Policy? Calico 默认的 policy 规则是：容器只能与同一个 calico 网络中的容器通信。本节讨论如何定制 policy。 Calico 能够让用户定义灵活的 policy 规则，精细化控制进出容器的流量，下面我们就来实践一个场景： 创建一个新 阅读全文

摘要： （二十二）、Calico 的默认连通性 前面我们完成了 Calico 网络的部署并[运行了容器，今天将讨论 Calico 的连通性。 测试一下 bbox1 与 bbox2 的连通性： docker exec bbox1 ping -c bbox2 ping 成功，数据包流向如下图所示。 ① 根据 b 阅读全文

摘要： （二十一）Calico 的网络结构是什么？ 上一节我们部署了 Calico 网络，今天将运行容器并分析 Calico 的网络结构。 在 host1 中运行容器 bbox1 并连接到 cal_net1： docker container run --net cal_net1 --name bbox1 阅读全文

摘要： （二十）如何部署 Calico 网络？ ​ Calico 是一个纯三层的虚拟网络方案，Calico 为每个容器分配一个 IP，每个 host 都是 router，把不同 host 的容器连接起来。与 VxLAN 不同的是，Calico 不对数据包做额外封装，不需要 NAT 和端口映射，扩展性和性能都 阅读全文

摘要： （十九）Weave 如何与外网通信？ 上一节我们学习了 Weave 网络内部如何通信，今天讨论 Weave 如何与外界通信。 weave 是一个私有的 VxLAN 网络，默认与外部网络隔离。外部网络如何才能访问到 weave 中的容器呢？答案是： 首先将主机加入到 weave 网络。 然后把主机当作 阅读全文

摘要： （十八）容器在 Weave 中如何通信和隔离？ 上一节我们分析了 Weave 的网络结构，今天讨论 Weave 的连通和隔离特性。 首先在host2 执行如下命令： root@host2:~# weave launch 10.0.0.21 e1057e986c0e485b59bf3089e7abb2 阅读全文

摘要： （十七）Weave 网络结构分析 上一节我们安装并创建了 Weave 网络，本节将部署容器并分析网络结构。 在 host1 中运行容器 bbox1： root@host1:~# eval $(weave env) root@host1:~# docker run --name bbox1 -itd 阅读全文

摘要： （十六）如何使用 Weave 网络？ ​ weave 是 Weaveworks 开发的容器网络解决方案。weave 创建的虚拟网络可以将部署在多个主机上的容器连接起来。对容器来说，weave 就像一个巨大的以太网交换机，所有容器都被接入这个交换机，容器可以直接通信，无需 NAT 和端口映射。除此之外 阅读全文

摘要： （十五）如何使用 flannel host-gw flannel 支持多种 backend，前面我们讨论的是 vxlan backend，host-gw 是 flannel 的另一个 backend，本节会将前面的 vxlan backend 切换成 host-gw。 与 vxlan 不同，host 阅读全文