02-Docker覆盖网络-简介

12.1　Docker覆盖网络——简介

在现实世界中，容器间通信的可靠性和安全性相当重要，即使容器分属于不同网络中的不同主机。这也是覆盖网络大展拳脚的地方，它允许读者创建扁平的、安全的二层网络来连接多个主机，容器可以连接到覆盖网络并直接互相通信。

Docker 提供了原生覆盖网络的支持，易于配置且非常安全。

其背后是基于Libnetwork以及相应的驱动来构建的。

• Libnetwork。
• 驱动。

Libnetwork是CNM的典型实现，从而可以通过插拔驱动的方式来实现不同的网络技术和拓扑结构。Docker提供了一些诸如 Overlay 的原生驱动，同时第三方也可以提供驱动。