23、Docker网络模拟与容器编排全解析

Docker网络模拟与容器编排全解析

1. Docker网络隔离与虚拟网络

Docker的核心功能之一是隔离，网络隔离有两个方面：
- 个体沙箱 ：每个容器都有自己的IP和端口集，不会与其他容器（或主机）冲突。
- 组沙箱 ：所有隔离的容器被组合在一个私有网络中，可自由操作而不干扰主机所在网络。

Comcast可操作个体沙箱对每个容器应用规则，而Blockade的分区则依赖于对私有容器网络的全面监督，将其分割成多个部分。Docker内部的桥接网络在容器之间创建了一个扁平网络，允许直接通信，并将外部请求转发到外部连接。这种虚拟网络的灵活性促使第三方扩展网络系统，以支持更复杂的用例。

2. 使用Weave设置底层网络

当需要在不同主机的容器之间实现无缝通信时，可以使用底层网络。Weave是为此目的设计的工具，下面是使用Weave的详细步骤：

2.1 安装Weave

Weave是一个单一的二进制文件，需要在每个要加入Weave网络的主机上进行安装。安装命令如下：

$ sudo wget -O /usr/local/bin/weave \
https://github.com/zettio/weave/releases/download/latest_release/weave
$ sudo chmod +x /usr/local/bin/weave

如果安装过程中遇到问题，可能是机器上已经存在作为其他软件包一部