✋ Docker‑контейнеры и сетевые неймспейсы

Привет! Я Лев, системный администратор технической поддержки.

Все знают, любят и ненавидят контейнеры. Сейчас самым популярным инструментом для упаковки приложений со всеми их зависимостями является Docker.

В этой статье рассмотрим его сетевой стек, а именно — работу сетевых неймспейсов. Разберем, почему они превращают обычный процесс в полноценный сетевой узел, как устроены и какие режимы предлагает Docker.

Откроем контейнер и заглянем в его сеть. До появления неймспейсов вся сеть в Linux была глобальной и плоской.

Она содержала единственный набор сетевых интерфейсов,одну таблицу маршрутизации на весь сервер, один экземпляр файрвола, а все процессы делили единственный пул портов.

👀 Источник

✋ Secure Books