容器在Weave 中如何通信和隔離

容器在Weave 中如何通信和隔離，相信很多沒有經(jīng)驗的人對此束手無策，為此本文總結(jié)了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個問題。

今天討論 Weave 的連通和隔離特性。

首先在host2 執(zhí)行如下命令：

weave launch 192.168.56.104

這里必須指定 host1 的 IP 192.168.56.104，這樣 host1 和 host2 才能加入到同一個 weave 網(wǎng)絡(luò)。

運行容器 bbox3：

eval $(weave env)

docker run --name bbox3 -itd busybox

weave 網(wǎng)絡(luò)連通性

bbox3 能夠直接 ping bbox1 和 bbox2。

bbox1、bbox2 和 bbox3 的 IP 分別為 10.32.0.1/12、10.32.0.2/12 和 10.44.0.0/12，注意掩碼為 12 位，實際上這三個 IP 位于同一個 subnet 10.32.0.0/12。通過 host1 和 host2 之間的 VxLAN 隧道，三個容器邏輯上是在同一個 LAN 中的，當(dāng)然能直接通信了。bbox3 ping bbox1 的數(shù)據(jù)流向如下圖所示：

① 數(shù)據(jù)包目的地址為 10.32.0.1，根據(jù) bbox3 的路由表，數(shù)據(jù)從 ethwe 發(fā)送出去。

② host2 weave 查詢到目的地主機，將數(shù)據(jù)通過 VxLAN 發(fā)送給 host1。

③ host1 weave 接受到數(shù)據(jù)，根據(jù)目的 IP 將數(shù)據(jù)轉(zhuǎn)發(fā)給 bbox1。

weave 網(wǎng)絡(luò)隔離

默認(rèn)配置下，weave 使用一個大 subnet（例如 10.32.0.0/12），所有主機的容器都從這個地址空間中分配 IP，因為同屬一個 subnet，容器可以直接通信。如果要實現(xiàn)網(wǎng)絡(luò)隔離，可以通過環(huán)境變量 WEAVE_CIDR 為容器分配不同 subnet 的 IP。

這里 WEAVE_CIDR=net:10.32.2.0/24 的作用是使容器分配到 IP 10.32.2.2。由于 10.32.0.0/12 與 10.32.2.0/24 位于不同的 subnet，所以無法 ping 到 bbox1。除了 subnet，我們還可以直接為容器分配特定的 IP。

看完上述內(nèi)容，你們掌握容器在Weave 中如何通信和隔離的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注億速云行業(yè)資訊頻道，感謝各位的閱讀！