本文共 293 字,大约阅读时间需要 1 分钟。
Docker为所有容器实例建立了独立的网络命名空间中,并通过docker0桥接到宿主机的默认网络命名空间。
如果容器实例要通过宿主机上的一个定制网络命名空间oam,而非宿主机的默认网络命名空间,访问外部网络,示意图如下所示。
对于上述图示,Docker宿主机上的配置比较复杂,大致可以归纳为如下几步。
1.创建并配置虚拟网卡veth0/veth1的IPs;
2.配置默认网络命名空间的routes,将来自docker0的请求都通过veth0转发到veth1;
3.配置默认网络命名空间的IP forwarding和NAT;
4.配置oam网络命名空间的IP forwarding和NAT
转载地址:http://khlai.baihongyu.com/