Přehled sítí kontejnerů

V tomto tématu vám poskytneme přehled zásobníku sítí pro kontejnery Windows a obsahujeme odkazy na další pokyny k vytváření, konfiguraci a správě sítí kontejnerů.

Kontejnery Windows Serveru jsou zjednodušenou metodou virtualizace operačního systému, která odděluje aplikace nebo služby od jiných služeb, které běží na stejném hostiteli kontejneru. Kontejnery Windows fungují podobně jako virtuální počítače. Pokud je tato možnost povolená, má každý kontejner samostatné zobrazení operačního systému, procesů, systému souborů, registru a IP adres, které můžete připojit k virtuálním sítím.

Kontejner Windows sdílí jádro s hostitelem kontejneru a všemi kontejnery běžícími na hostiteli. Vzhledem ke sdílenému prostoru jádra vyžadují tyto kontejnery stejnou verzi a konfiguraci jádra. Kontejnery poskytují izolaci aplikací pomocí technologie izolace procesů a izolace oborů názvů.

Important

Kontejnery Windows neposkytují nepřátelskou hranici zabezpečení a neměly by být použity k izolaci nedůvěryhodného kódu.

Pomocí kontejnerů Windows můžete nasadit hostitele Hyper-V, kde vytvoříte jeden nebo více virtuálních počítačů na hostitelích virtuálních počítačů. Uvnitř hostitelů virtuálních počítačů se vytvoří kontejnery a síťový přístup je prostřednictvím virtuálního přepínače spuštěného uvnitř virtuálního počítače. Opakovaně použitelné image uložené v úložišti můžete použít k nasazení operačního systému a služeb do kontejnerů. Každý kontejner má virtuální síťový adaptér, který se připojuje k virtuálnímu přepínači, přesměrovává příchozí a odchozí provoz. Koncové body kontejneru můžete připojit k místní hostitelské síti (například NAT), fyzické síti nebo překryvné virtuální síti vytvořené prostřednictvím zásobníku SDN.

Pro vynucování izolace mezi kontejnery na stejném hostiteli vytvoříte síťový oddíl pro každý windows Server a Hyper-V kontejner. Kontejnery Windows Serveru používají k připojení k virtuálnímu přepínači virtuální síťovou kartu hostitele. Hyper-V Kontejnery používají syntetickou síťovou kartu virtuálního počítače (Synthetic VM NIC) k připojení k virtuálnímu přepínači, která není vystavena Utility VM.

Související témata

• Sítě kontejnerů Windows: Naučte se vytvářet a spravovat sítě kontejnerů pro nasazení bez překrytí nebo SDN.

• Připojení koncových bodů kontejneru k virtuální síti tenanta: Naučte se vytvářet a spravovat sítě kontejnerů pro překryvné virtuální sítě pomocí SDN.