网工想搞懂容器网络原理，绕不开这经典的5张图！

文章预览

使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用，但是对于不理解的人来说就是个噩梦。很幸运的是，我们已经研究容器技术很久了，甚至成功揭秘容器只是隔离并受限的Linux进程，运行容器并不需要镜像，以及另一个方面，构建镜像需要运行一些容器。 现在是时候解决容器网络问题了。或者更准确地说，单主机容器网络问题。本文会回答这些问题： 如何虚拟化网络资源，让容器认为自己拥有独占网络？ 如何让容器们和平共处，之间不会互相干扰，并且能够互相通信？ 从容器内部如何访问外部世界（比如，互联网）？ 从外部世界如何访问某台机器上的容器呢（比如，端口发布）？ 最终结果很明显，单主机容器网络是已知的Linux功能的简单组合： 网络命名空间（namespace） 虚拟Ethernet设备（veth） 虚拟网络交换机（网 ………………………………