基于Veth-Pair实现网络命名空间通信的研究

网络命名空间技术依赖于Linux内核的命名空间机制,利用网络命名空间的隔离特性,在多租户环境、云计算和容器化等场景中实现了虚拟网络之间的隔离和通信。文章介绍了网络命名空间和Veth-Pair的作用,并研究通过Veth-Pair技术解决这种隔离网络的通信问题。

基于Macvlan的docker容器网络架构

基于Mesos及docker的大数据平台是构建私有云的主流方案之一。但是绑定到宿主机同一网络端口的不同docker容器之间会产生端口冲突的问题。通过Macvlan给docker容器分配独立的虚拟网卡,每个docker容器都能拥有自己的IP地址,从而解决端口冲突问题。经过实验得出,基于Macvlan的docker网络隔离技术不仅可以以相对便捷的方式解决Mesos集群中docker网络端口冲突问题,并且几乎没有网络带宽损耗。