IPVLAN是Linux内核中的一种网络虚拟化技术，它允许你在同一物理设备上创建多个虚拟网络接口，这些接口可以共享同一个MAC地址。IPVLAN提供了两种工作模式：L2模式和L3模式。 在L2模式下，所有的IPVLAN接口都在同一广播域内，它们可以像在同一个交换网络中一样直接通信。这类似于传统的以太网网络，其中的设备可以直接通过MAC地址通信。 iplinkaddipvlan0linketh0typeipvlanmodel2 iplinksetipvlan0up ipaddradd192.0.2.1/24devipvlan0 iplinkaddipvlan1linketh0typeipv...

避免不同系统不同命令安装docker再加仓库源太麻烦，搞个省心的脚本 用ansibe-playbook在不同Linux系统上安装docker，适用ubuntu、debian、centos7、redhat7 替换https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/7/$basearch/stable，中的7，适应系统对应版本 --- hosts:all become:yes tasks: name:InstallDockeronDebianorUbuntu block: name:Updateaptpackageindex ...

命名空间 网络命名空间 文件相关 容器网络 cgroup资源控制 1命名空间 dockerps dockerinspect〈IDorNAME〉 dockerinspectivlan_test43 "Pid":6338, root@vm-133:ls-l/proc/6338/ns total0 lrwxrwxrwx1rootroot0Oct1315:49cgroup->'cgroup:[4026532870]' lrwxrwxrwx1rootroot0Oct1315:49ipc->'ipc:[4026532810]' lrwxrwxrwx1rootroot0Oct1315:...

后续会详细展示其原理并验证下，这里先汇总下，水平比较有限。 Kubernetes网络模型 Kubernetes使用一个称为CNI（ContainerNetworkInterface）的接口标准，使其网络实现与具体的网络插件解耦。 Kubernetes网络模型有以下几个重要的原则： 所有Pod都在一个扁平的共享网络中：每个Pod都有一个唯一的IP地址，Pod之间可以直接通过IP地址进行通信，无需进行NAT。 Pod内的容器共享一个网络命名空间：一个Pod内的所有容器都能够通过 localhost 相互通信，并且共享同样的网络接口和端口空间。 Pod的IP是在整个集群范围内可...