分析 Calico 的網絡結構

在 host1 中運行容器 bbox1 並連接到 cal_net1：

docker container run --network cal_net1 --name bbox1 -tid busybox

查看 bbox1 的網絡配置

cali0 是 calico interface，分配的 IP 為 192.168.119.7。cali0 對應 host1 編號 7 的 interface cali865e6869b8a

host1 將作為 router 負責轉發目的地址為 bbox1 的數據包

所有發送到 bbox1 的數據都會發給 cali865e6869b8a，因為 cali865e6869b8a 與 cali0 是一對 veth pair，bbox1 能夠接收到數據。

host1 網絡結構如圖所示：

接下來我們在 host2 中運行容器 bbox2，也連接到 cal_net1：

docker container run --network cal_net1 --name bbox2 -tid busybox

IP 為 192.168.183.70

host2 添加了兩條路由：

1、目的地址為 host1 容器 subnet 192.168.119.0/26 的路由。

2、目的地址為本地 bbox2 容器 192.168.183.70 的路由。

同樣的，host1 也自動添加了到 192.168.183.64/26 的路由。

------------------------------------------------引用來自----------------------------------------------------------

https://mp.weixin.qq.com/s?__biz=MzIwMTM5MjUwMg==&mid=2653587853&idx=1&sn=f6aec7e8cb62fa7583393e34ff7f4d3c&chksm=8d308194ba470882faff85977571070a252ffa31ac51d044439510125700b1ecbddf914c633b&scene=21#wechat_redirect

第 8 章 容器網絡 - 068 - 分析 Calico 的網絡結構