# Docker CNI实现流程
## 1. 理解Docker CNI
Docker CNI是Docker容器网络接口的简称，它是一种用于管理和配置容器网络的机制。通过Docker CNI，我们可以将容器连接到网络，并为其分配IP地址和其他网络配置。
## 2. 实现Docker CNI的流程
```mermaid
flowchart TD
A[准备工作] --> B[创建CNI插件
原创
2023-09-23 11:12:37
282阅读
Calico 搭配 Macvlan CNI规划说明：在此规划中默认 CNI 为 Calico/Cilium，需要配合安装 Multus-underlay、Spiderpool 等组件。建议所有节点都具备多张物理网卡且网卡名称一致。eth0 为主机默认路由所在网卡，网关指向 Gateway 主机，由该主机转发到外部网络。 主要用途为：节点间的通讯、K8s 管理网卡、Calico Pod 通信。eth
原创
2023-08-07 09:29:05
292阅读
默认情况下，在创建AKS群集时如果没做任何指定，则AKS群集会使用Kubenet网络模型进行创建，同时在创建的过程中，会创建好虚拟网络、子网以及其他与群集相关联的网络元素，并将其放入到一个名为MC_resourcegroupname_clustername_location的资源组中。
那么，当我们去部署一个生产环境的AKS群集时，应该选择哪种网络类型呢？让我们来一探究竟。
一、基本概念、用途、核心思想1、Docker是什么？ Docker是一个用来装程序及其环境的容器，属于Linux容器的一种封装，提供简单易用的容器使用接口。它是目前最流行的Linux容器解决方案。2、为什么需要Docker？ 环境配置的难题 虚拟机（资源占用多、冗余步骤多、启动慢等缺点） Docker的基础——Linux容器（和虚拟机相比Linux容器 启动快、占用资源少、体积小）3
# 如何解决 Docker CNI 出错
在使用 Docker 运行容器时，有时候会遇到 CNI（Container Network Interface）出错的情况。CNI 是 Docker 中用来管理容器网络的一种机制，当出现问题时就会导致容器无法正常联网。本文将介绍如何解决 Docker CNI 出错的问题，以及如何预防这种情况的发生。
## 问题现象
当 Docker CNI 出错时，
原创
2024-03-25 04:41:56
85阅读
由小看大，由虚拟看抽象，其实你也不知道这是一个vm还是一个容器，还是一个物理机。 容器最常用的文件系统就是overlay的文件系统了，那么了解这个又有什么作用呢？overlay文件系统 在使用容器的时候，默认情况下都是使用overlay的驱动来存储，能增强性能，并且当使用overlay2的驱动的时候，可以明显的减少inode的使用量，所以一般在使用容
转载
2023-10-20 19:17:43
106阅读
1.介绍联合文件系统,overlayFs依赖并建立在其它的文件系统之上（例如ext4fs和xfs等等），并不直接参与磁盘空间结构的划分，仅仅将原来底层文件系统中不同的目录进行“合并”.2.命令mount -t overlay overlay -o lowerdir=lower1:lower2:lower3,upperdir=upper,workdir=work merged1）lowerdir=x
转载
2023-11-23 15:30:39
363阅读
docker容器间跨宿主机通信-基于overlayoverlay网络解析环境介绍consul安装配置创建overlay网络网络测试overlay网络解析内置跨主机的网络通信一直是Docker备受期待的功能，在1.9版本之前，社区中就已经有许多第三方的工具或方法尝试解决这个问题，例如Macvlan、Pipework、Flannel、Weave等。虽然这些方案在实现细节上存在很多差异，但其思路无非分为
转载
2023-11-10 19:10:16
90阅读
以下内容翻译自Docker官网 overlay（覆盖）式网络会在多个docker守护进程所在的主机之间创建一个分布式的网络。这个网络会覆盖宿主机特有的网络，并允许容器连接它（包括集群服务中的容器）来安全通信。显然，docker会处理docker守护进程源容器和目标容器之间的数据报的路由。当你初始化一个集群（swarm）或把一个docker宿主机加入一个已经存在的集群时，宿主机上会新建两个网络：一个
转载
2023-07-14 21:33:36
163阅读
该文为《深入浅出Docker》的学习笔记，感谢查看，如有错误，欢迎指正一、基础理论Docker 网络架构由3个主要部分构成：容器网络模型（Container Network Model，CNM）Libnetwork驱动1.1 容器网络模型（CNM）CNM是设计标准，定义了3个基本要素：沙盒（Sandbox），终端（Endpoint），网络（Network）沙盒是一个独立的网络栈，包括以太网接口，端
转载
2023-11-09 07:45:02
43阅读
一 CNM网络模型1.1 网络模型 生产环境中，跨主机容器间的网络互通已经成为基本要求，更高的要求包括容器固定IP地址、一个容器多个IP地址、多个子网隔离、ACL控制策略、与SDN集成等。目前主流的容器网络模型主要有Docker公司提出的Container Network Model（CNM）模型和CoreOS公司提出的Container Network Interface（CNI）模型。 1.2
转载
2023-10-29 09:00:47
38阅读
Overlay Docker 是一种使用 Overlay 文件系统的 Docker 存储驱动。它支持高效地管理文件系统的层次结构，允许在容器之间共享文件和资源。然而，有时可能会遇到一些相关问题。下面我将记录下如何解决这些“overlay docker”问题的过程，希望能为大家提供一些帮助。
## 环境准备
在处理 Overlay Docker 前，首先要准备好我们的环境。以下是软硬件要求：
一、镜像与分层一个镜像由多个分层组成。Dockerfile中写有每个分层，比如：FROM ubuntu:18.04
COPY . /app
RUN make /app
CMD python /app/app.pydockerfile中每一行指令都会创建一个层次。每一层保留只有与前一层有差异的部分，一次次进行叠加。当你创建一个‘容器’时，顶层将会创建一个读写层。这个读写层就称之为“容器层
转载
2023-07-11 10:31:03
235阅读
目录简介覆盖网络操作在覆盖网络上加密通信自定义默认的ingress网络自定义docker_gwbridge接口swarm service 的操作在覆盖网络上发布端口Bypass the routing mesh for a swarm service隔离控制网络和数据网络独立容器的操作在覆盖网络中将独立容器附加到覆盖网络Publish ports容器的发现简介overlay 网络驱动程序在多个Do
转载
2023-07-12 23:53:21
257阅读
Docker 使用 Google 公司推出的 Go 语言进行开发实现，基于 Linux 内核的 cgroup、namespace 以及 OverlayFS 类的 Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。https://vuepress.mirror.docker-practice.com/introd
转载
2023-11-24 17:59:39
67阅读
前提：已部署好docker服务服务预计部署情况如下10.0.0.134 Consul服务10.0.0.135 host1 主机名mcw510.0.0.134 host2 主机名mcw6host1与host2通过Consul这个key-value数据库，来报错网络状态信息，用于跨主机容器间通信。包括Network、Endpoint、IP等。其它数
转载
2023-08-04 13:02:53
419阅读
容器网络的学习笔记
原创
精选
2024-06-06 10:41:51
1252阅读
基于Docker网络基础和实现原理Docker网络基础CNM模型Docker 的4 类网络模式桥接模式host模式总结 本章节主要介绍了Docker网络的情况，从Docker整个生态栈入手，分析了基于单机和集群两种不同场景的Docker网络，着重分析了在单机模式下Docker网络的情况（host/bridge/none/container）。 Docker网络基础Docker网络方案基于Ope
转载
2024-02-22 14:49:56
29阅读
当获得一个Webshell，我们的攻击点可能处于服务器的一个虚拟目录里，一台虚拟机或是一台物理机，甚至是在一个Docker容器里。假设，Webshell就处于Docker容器里，该如何破局，进一步获取目标主机权限呢？Docker 容器逃逸案例：1、判断是否处于docker容器里2、配置不当引起的逃逸Docker Remote API 未授权访问docker.sock 挂载到容器内部docker 高
转载
2023-10-09 13:35:49
207阅读
# 查看docker相关存储占用docker system df
TYPE TOTAL ACTIVE SIZE RECLAIMABLE
Images 20 20 2.068GB
转载
2023-07-20 14:28:35
413阅读
