摘要：目前容器支持和。網(wǎng)絡(luò)類型在開始介紹容器網(wǎng)絡(luò)前，各位需要了解的虛擬交換機類型。外部虛擬交換機將連接到容器主機的的物理網(wǎng)卡。當(dāng)容器引擎第一次運行時默認(rèn)會創(chuàng)建名為的網(wǎng)絡(luò)，該網(wǎng)絡(luò)使用內(nèi)部虛擬交換機及名為的系統(tǒng)組件。

得益于現(xiàn)代便捷的交通網(wǎng)絡(luò)，無論是公路，鐵路還是飛機，我們的出游變得十分便利。當(dāng)數(shù)據(jù)暢游在容器世界中時，也會經(jīng)歷各式各樣的網(wǎng)絡(luò)。目前Windows容器支持 nat, overlay, transparent, l2bridge 和 l2tunnel。其中 l2tunnel 被用于Azure，不在本文的討論范圍內(nèi)。接下來就來看看其它集中網(wǎng)絡(luò)。

在開始介紹容器網(wǎng)絡(luò)前，各位需要了解 Hyper-V 的虛擬交換機類型。Hyper-V 現(xiàn)在有三種虛擬交換機類型，外部，內(nèi)部和專用。在容器網(wǎng)絡(luò)中使用的是外部和內(nèi)部。外部虛擬交換機將連接到容器主機的的物理網(wǎng)卡。而內(nèi)部虛擬交換機會在本地創(chuàng)建虛擬網(wǎng)卡。

要查看當(dāng)前計算機的容器網(wǎng)絡(luò)，則可以通過運行 docker network ls 獲得。

C:Usersgregguvsreposposts
$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
a5f85bc334db        Default Switch      ics                 local
d2eb7fb1de63        External            transparent         local
4ea88ac7d5be        nat                 nat                 local
76080eecc255        none                null                local

當(dāng)容器引擎第一次運行時默認(rèn)會創(chuàng)建名為nat的網(wǎng)絡(luò)，該網(wǎng)絡(luò)使用內(nèi)部虛擬交換機及名為WinNAT的Windows系統(tǒng)組件。默認(rèn)情況下，Windows上運行的容器將被連接到該網(wǎng)絡(luò)，并從 172.16.0.0/16 網(wǎng)絡(luò)中自動獲得IP地址。在NAT網(wǎng)絡(luò)中，容器到容器主機的端口轉(zhuǎn)發(fā)/映射也是被支持的。

在容器啟動時可以通過指定 --network 參數(shù)來連接到類型為 transparent 的網(wǎng)絡(luò)，此時容器將通過Hyper-V外部交換機連接到物理網(wǎng)絡(luò)，并從外部網(wǎng)絡(luò)中的DHCP服務(wù)器中獲得IP地址。也可以增加額外的--ip參數(shù)指定固定IP，但是需要注意的是目前Windows容器不支持--ip6參數(shù)。以下是啟動容器時指定網(wǎng)絡(luò)的一個例子。

docker run -it --rm --name demo02 --network External greggu/demo02:0.0.1 cmd

當(dāng)容器引擎運行在Swarm集群模式下時，容器會被連接到Overlay網(wǎng)絡(luò)。連接到Overlay網(wǎng)絡(luò)上的所有容器主機上的容器便可以相互通信。Overlay網(wǎng)絡(luò)可以通過插件和Kubernetes一起使用。目前支持的網(wǎng)絡(luò)插件是Flannel和OVN。

當(dāng)容器被連接到l2bridge網(wǎng)絡(luò)時，將和容器主機使用相同IP網(wǎng)段。但是IP地址必須從容器主機網(wǎng)絡(luò)中靜態(tài)分配。且該網(wǎng)絡(luò)模式下，容器主機上的所有容器將因為MAC地址重寫功能和容器主機共享同一個MAC地址。