跨主机网络通信解决方案
-
docker原生的overlay和macvlan
-
第三方的flannel，weave，calico
1.overlay网络
在Docker中，Overlay网络是一种容器网络驱动程序，它允许在多个Docker主机上创建一个虚拟网络，使得容器可以通过这个网络相互通信。
Overlay网络使用VXLAN（Virtual Extensible LAN）技术来实现多主机之间的通信。每个Docker主机上的容器都可以加入Overlay网络，并且它们可以像在同一台主机上一样进行通信，而不需要了解底层主机的网络配置。
当容器发送网络请求时，Overlay网络驱动程序将请求封装为VXLAN包，并通过底层主机的物理网络发送到目标容器所在的主机。目标主机上的Overlay网络驱动程序将VXLAN包解封，并将请求传递给目标容器。
Overlay网络具有以下特点：
-
跨主机通信：容器可以在不同的Docker主机上运行，并通过Overlay网络进行通信。
-
自动路由：Overlay网络驱动程序自动处理容器之间的路由，使得容器可以直接通过容器名称进行通信。
-
安全性：Overlay网络使用加密和身份验证来保护容器之间的通信，确保数据的安全性。
-
可扩展性：Overlay网络可以在多个主机上创建数千个容器，并且能够自动处理容器的动态添加和删除。
-
灵活性：Overlay网络可以与其他网络驱动程序（如Bridge、Host等）一起使用，以满足不同的网络需求。
Overlay网络是Docker中常用的网络驱动程序之一，它提供了跨主机通信的能力，使得容器在分布式环境中能够方便地进行网络通信。
2.macvlan网络
Macvlan是一个新的尝试，是真正的网络虚拟化技术的转折点。 Linux实现非常轻量级，因为与传统的Linux Bridge隔离相比，它们只是简单地与一个Linux以太网接口或子接口相关联，以实现网络之间的分离和与物理网络的连接。 Macvlan提供了许多独特的功能，并有充足的空间进一步创新与各种模式。 这些方法的两个高级优点是绕过Linux网桥的正面性能以及移动部件少的简单性。 删除传统上驻留在Docker主机NIC和容器接口之间的网桥留下了一个非常简单的设置，包括容器接口，直接连接到Docker主机接口。 由于在这些情况下没有端口映射，因此可以轻松访问外部服务。
在Docker中，Macvlan网络是一种容器网络驱动程序，它允许将容器直接连接到物理网络，使得容器可以拥有自己的MAC地址和IP地址，就像物理主机一样。
Macvlan网络驱动程序创建了一个虚拟网络接口，该接口与物理网络接口绑定，并通过桥接模式将容器连接到物理网络。每个容器都可以分配一个独立的MAC地址和IP地址，这使得容器可以直接与其他物理设备进行通信，而不需要进行端口映射或网络地址转换。
Macvlan网络具有以下特点：
-
直接连接到物理网络：容器可以与物理网络中的其他设备直接通信，无需进行NAT或端口映射。
-
独立的MAC地址和IP地址：每个容器都可以拥有自己独立的MAC地址和IP地址，与物理主机和其他容器完全隔离。
-
高性能：Macvlan网络驱动程序通过桥接模式将容器连接到物理网络，提供了接近物理网络性能的网络传输速度。
-
灵活性：Macvlan网络可以与其他网络驱动程序一起使用，如Bridge、Overlay等，以满足不同的网络需求。
-
适用于特定场景：Macvlan网络适用于需要容器与物理网络直接通信的场景，如容器作为物理主机的一部分运行、网络设备虚拟化等。
需要注意的是，Macvlan网络需要在宿主机上进行一些网络配置，包括创建虚拟网络接口、配置子网和网关等。因此，在使用Macvlan网络时需要具备一定的网络知识和权限。
总的来说，Macvlan网络是一种直接连接到物理网络的容器网络驱动程序，它提供了高性能和灵活性，适用于需要容器与物理网络直接通信的场景。