【容器网络】容器网络的网桥设备 docker0 、 cni0

容器网络中网桥的作用

在容器网络中，网桥是一个重要的组件，它扮演着连接容器和宿主机物理网络的关键角色。
以下是网桥在容器网络中的作用：

1. 实现容器间通信：网桥允许容器之间通过虚拟网络进行通信。当容器位于同一主机上时，网桥负责在容器之间转发网络流量，使它们能够相互通信。通过网桥，容器可以像在同一个局域网中一样进行通信，无论它们实际上是在不同的物理机器上运行。

2. 连接容器与宿主机网络：网桥提供了容器和宿主机物理网络之间的连接。它允许容器与宿主机进行通信，并与宿主机所在的局域网或广域网相连。通过网桥，容器可以访问宿主机上的网络资源，如共享文件夹、数据库等。

3. 实现网络隔离：网桥可以创建多个独立的网络分区，从而实现容器之间的网络隔离。每个容器都可以有自己的网络命名空间和IP地址，通过网桥进行隔离，确保容器之间的网络互不干扰。这样可以增加容器的安全性和可靠性。

4. 提供网络转发功能：网桥具备网络转发功能，它负责将容器的网络流量转发到宿主机的物理网络。当容器需要与外部网络通信时，网桥将网络数据包从容器转发到宿主机，并通过物理网络传输。反之，它也负责将来自物理网络的数据包转发给容器。

总结：
在容器网络中，网桥起到了连接容器和宿主机物理网络的桥梁作用。
它实现了容器间的通信，连接了容器与宿主机网络，提供了网络隔离功能，并负责网络数据包的转发。
网桥在容器网络中扮演着重要的角色，为容器提供了稳定、安全和可靠的网络连接。

对容器网络中docker0 cni0 网桥的介绍

1. docker0网桥：

   • docker0是Docker默认创建的一个虚拟网桥，用于连接Docker容器和宿主机的物理网络。
   • 它是一个虚拟的以太网桥设备，具有一个IP地址和一个子网掩码，可以将容器连接到宿主机上的物理网络。
   • docker0网桥负责转发容器间的网络流量，以及将容器的网络流量转发到宿主机的物理网络。
   • Docker容器默认使用bridge网络模式，即连接到docker0网桥。容器通过docker0网桥与宿主机及其他容器进行通信。
   • docker0网桥可以通过配置文件/etc/docker/daemon.json中的"bridge"属性进行自定义设置。

2. cni0网桥：

   • cni0是容器网络接口（Container Network Interface，简称CNI）的默认网桥。
   • CNI是一个用于容器网络的规范和工具集，用于创建和管理容器的网络连接。
   • cni0网桥是CNI插件创建的一个虚拟网桥设备，用于连接容器和宿主机的物理网络。
   • cni0网桥负责转发容器间的网络流量，以及将容器的网络流量转发到宿主机的物理网络。
   • CNI插件可以根据具体需求创建不同类型的网络连接，如bridge、macvlan、vlan等，cni0网桥是其中一种类型的网络连接。
   • cni0网桥可以通过CNI插件的配置文件进行自定义设置，配置文件通常位于/etc/cni/net.d/目录下。

总结：
docker0和cni0都是用于容器网络的网桥设备，用于连接容器和宿主机的物理网络。
它们负责转发容器间的网络流量，并将容器的网络流量转发到宿主机的物理网络。
docker0是Docker默认创建的网桥，而cni0是CNI插件创建的网桥。
它们可以根据需要进行自定义设置，以满足不同的网络连接需求。

image.png image.png image.png image.png image.png image.png