docker 容器關(guān)系拓撲

docker 容器關(guān)系拓撲是什么？要研究docker集群，首先要熟悉docker容器中的網(wǎng)絡(luò )拓撲。Docker通過(guò)網(wǎng)絡(luò )驅動(dòng)（network drivers）來(lái)支持容器的網(wǎng)絡(luò )功能，Docker提供了兩種網(wǎng)絡(luò )驅動(dòng)——bridge和overlay 驅動(dòng)，當然也可以自己創(chuàng )建網(wǎng)絡(luò )驅動(dòng)。

運行命令，跑一個(gè)ubuntu 容器，拓撲結構如下

其中docker_gwbridge是Swarm集群時(shí)使用的網(wǎng)橋。

Linux container 中用到一個(gè)叫 veth的東西，這是一種新的設備，專(zhuān)門(mén)為 container 所建。

veth 從名字上來(lái)看，是 Virtual ETHernet 的縮寫(xiě)，它的作用很簡(jiǎn)單，就是要把從一個(gè) network namespace 發(fā)出的數據包轉發(fā)到另一個(gè) namespace。veth 設備是成對的，一個(gè)是 container 之中，另一個(gè)在 container 之外，即在真實(shí)機器上能看到的。

VETH設備總是成對出現，一端請求發(fā)送的數據總是從另一端以請求接受的形式出現。創(chuàng )建并配置正確后，向其一端輸入數據，VETH會(huì )改變數據的方向并將其送入內核網(wǎng)絡(luò )子系統，完成數據的注入，而在另一端則能讀到此數據。

（Namespace，其中往veth設備上任意一端上RX到的數據，都會(huì )在另一端上以TX的方式發(fā)送出去）veth工作在L2數據鏈路層，veth-pair設備在轉發(fā)數據包過(guò)程中，并不串改數據包內容。

特網(wǎng)科技的容器云是通過(guò)docker技術(shù)，在集群服務(wù)器上部署容器服務(wù)實(shí)現，擁有上萬(wàn)Linux鏡像，功能強大、輕量靈活，可輕松作集群服務(wù)，自由輕松搭建私有網(wǎng)絡(luò )。

高性?xún)r(jià)比的容器云產(chǎn)品鏈接 http://wap.friendlycc.com.cn/host/