Ubuntu Overlay网络如何工作

Ubuntu Overlay网络主要基于VXLAN技术实现跨主机容器通信，工作原理如下：

1. 基础架构：通过Linux内核的VXLAN模块，在主机间建立虚拟隧道，封装容器数据包。
2. 关键组件：
   • VTEP设备：位于每个主机上，负责对容器数据包添加/剥离VXLAN头（含VNI标识租户）、UDP头（目的端口4789）、外层IP/MAC头。
   • Overlay网络配置：通过Docker命令创建网络时指定--driver overlay，并配置子网、网关等参数。
3. 通信流程：
   • 容器发送数据包时，VTEP将其封装为VXLAN格式，通过底层网络传输到目标主机的VTEP。
   • 目标主机VTEP解封装后，将数据包转发给对应容器，实现跨主机通信。
4. 依赖条件：需内核支持VXLAN（较新Ubuntu版本默认支持），并正确配置Docker守护进程的cluster-store等参数以支持Overlay网络。