溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
容器在Weave 中如何通信和隔離，相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。
今天討論 Weave 的連通和隔離特性。
首先在host2 執行如下命令：
weave launch 192.168.56.104
這里必須指定 host1 的 IP 192.168.56.104，這樣 host1 和 host2 才能加入到同一個 weave 網絡。
運行容器 bbox3：
eval $(weave env)
docker run --name bbox3 -itd busybox
bbox3 能夠直接 ping bbox1 和 bbox2。
bbox1、bbox2 和 bbox3 的 IP 分別為 10.32.0.1/12、10.32.0.2/12 和 10.44.0.0/12，注意掩碼為 12 位，實際上這三個 IP 位于同一個 subnet 10.32.0.0/12。通過 host1 和 host2 之間的 VxLAN 隧道，三個容器邏輯上是在同一個 LAN 中的，當然能直接通信了。bbox3 ping bbox1 的數據流向如下圖所示：
① 數據包目的地址為 10.32.0.1，根據 bbox3 的路由表，數據從 ethwe 發送出去。
② host2 weave 查詢到目的地主機，將數據通過 VxLAN 發送給 host1。
③ host1 weave 接受到數據，根據目的 IP 將數據轉發給 bbox1。
默認配置下，weave 使用一個大 subnet（例如 10.32.0.0/12），所有主機的容器都從這個地址空間中分配 IP，因為同屬一個 subnet，容器可以直接通信。如果要實現網絡隔離，可以通過環境變量 WEAVE_CIDR 為容器分配不同 subnet 的 IP。
這里 WEAVE_CIDR=net:10.32.2.0/24 的作用是使容器分配到 IP 10.32.2.2。由于 10.32.0.0/12 與 10.32.2.0/24 位于不同的 subnet，所以無法 ping 到 bbox1。除了 subnet，我們還可以直接為容器分配特定的 IP。
看完上述內容，你們掌握容器在Weave 中如何通信和隔離的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
