Docker 网络详解

Docker是 PaaS 供应商 DotCloud 开源的一个基于 LXC 的容器引擎，基于 Go 语言开发并遵从Apache 2.0  协议，通过内核虚拟化技术（namespaces及cgroups等，这里的内核技术指的是Linux内核）来提供容器的资源隔离与安全保证等。由于docker通过操作系统层的虚拟化实现隔离，所以在运行时，不需要额外的虚拟化管理程序（VMM(Virtual Machine Monitor)，以及Hyperisor）支持，它属于内核级虚拟化，可以实现更高的性能，同时对资源的额需求更低。它和KVM 虚拟化的区别在于：docker是通过隔离来进行创建容器，而KVM虚拟化通过模拟方式创建虚拟机。而本套课程主要讲解docker容器网络的各种构建方式，比如单台主机内的容器通信，及多台主机间的容器通信的主流实现方式。

主要讲解Docker网络以下几个方面：

  1.  Linux的虚拟桥和虚拟网卡、网络名称空间等。

  2.  Docker网络的基础知识。

  3.  用户自定义的网络

  4.  Docker和openvswitch虚拟交换机的集成。

  5.  容器dns相关配置

  6.  容器网络通信的相关安全

  7.  容器和flannel网络集成

  8.  容器网络的相关排错

注意：本课程学习需要具有一定的Linux基础、网络基础，至少需要您了解网络七层协议，路由等基础知识，并学习Docker相关知识点。

课件截图：