摘要：
1-u5mwgfq7rb这个名称的网络名称空间有三张网卡，分别是eth0,eth1和vxlan0，它们都是桥接在br0这个网卡上；而上面管理节点也在1-u5mwgfq7rb这个网络名称空间，并且它们中的vxlan0的vlan id都是4096，这意味着管理节点上的vxlan0可以同node2上的vxlan0直接通信（相同网络名称空间中的相同VLAN id是可以直接通信的），而vxlan0又是直接桥接到br0这块网卡，所以我们在nginx日志中能够看到ingress-sbox容器的地址在访问nginx；这其中的原因是ingress-sbox的网关就是br0；其实node3也是相同逻辑，不同节点上的容器间通信都是走vxlan0，与外部通信走eth1---->然后通过SNAT走docker-gwbridge---->物理网卡出去； 阅读全文
1-u5mwgfq7rb这个名称的网络名称空间有三张网卡，分别是eth0,eth1和vxlan0，它们都是桥接在br0这个网卡上；而上面管理节点也在1-u5mwgfq7rb这个网络名称空间，并且它们中的vxlan0的vlan id都是4096，这意味着管理节点上的vxlan0可以同node2上的vxlan0直接通信（相同网络名称空间中的相同VLAN id是可以直接通信的），而vxlan0又是直接桥接到br0这块网卡，所以我们在nginx日志中能够看到ingress-sbox容器的地址在访问nginx；这其中的原因是ingress-sbox的网关就是br0；其实node3也是相同逻辑，不同节点上的容器间通信都是走vxlan0，与外部通信走eth1---->然后通过SNAT走docker-gwbridge---->物理网卡出去； 阅读全文