容器在Weave 中如何通信和隔離

容器在Weave 中如何通信和隔離，相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。

今天討論 Weave 的連通和隔離特性。

首先在host2 執行如下命令：

weave launch 192.168.56.104

這里必須指定 host1 的 IP 192.168.56.104，這樣 host1 和 host2 才能加入到同一個 weave 網絡。

運行容器 bbox3：

eval $(weave env)

docker run --name bbox3 -itd busybox

weave 網絡連通性

bbox3 能夠直接 ping bbox1 和 bbox2。

bbox1、bbox2 和 bbox3 的 IP 分別為 10.32.0.1/12、10.32.0.2/12 和 10.44.0.0/12，注意掩碼為 12 位，實際上這三個 IP 位于同一個 subnet 10.32.0.0/12。通過 host1 和 host2 之間的 VxLAN 隧道，三個容器邏輯上是在同一個 LAN 中的，當然能直接通信了。bbox3 ping bbox1 的數據流向如下圖所示：

① 數據包目的地址為 10.32.0.1，根據 bbox3 的路由表，數據從 ethwe 發送出去。

② host2 weave 查詢到目的地主機，將數據通過 VxLAN 發送給 host1。

③ host1 weave 接受到數據，根據目的 IP 將數據轉發給 bbox1。

weave 網絡隔離

默認配置下，weave 使用一個大 subnet（例如 10.32.0.0/12），所有主機的容器都從這個地址空間中分配 IP，因為同屬一個 subnet，容器可以直接通信。如果要實現網絡隔離，可以通過環境變量 WEAVE_CIDR 為容器分配不同 subnet 的 IP。

這里 WEAVE_CIDR=net:10.32.2.0/24 的作用是使容器分配到 IP 10.32.2.2。由于 10.32.0.0/12 與 10.32.2.0/24 位于不同的 subnet，所以無法 ping 到 bbox1。除了 subnet，我們還可以直接為容器分配特定的 IP。

看完上述內容，你們掌握容器在Weave 中如何通信和隔離的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！