爲什麼host-gw的法蘭絨需要主機之間的直接二層連接？

Question

由於host-gw通過遠程計算機IP使用IP路由到子網，它看起來像純粹的L3網絡解決方案。

因此，爲什麼需要主機之間的直接L2連接？

Answer 1

host-gw在主機上添加路由表項，以便主機知道如何對容器網絡數據包進行通信。

這適用於L2，因爲它只涉及hosts,switches和containers。 switches不關心IP和路由，hosts知道containers存在，以及如何路由到它們，containers只是發送和接收數據。

如果hosts處於不同網絡，則引入L3，並涉及routers。 routers不知道containers存在，並且任何容器數據包將被丟棄，使通信不可能。

當然，您可以在routers上添加路由表條目，但這是失控的flannel。

Answer 2

host-gw在每個主機上添加路由表條目。並且條目如下：

Destination  Gateway   Genmask   Flags Metric Ref Use Iface 
0.0.0.0   10.110.110.1 0.0.0.0   UG 100 0  0 eth0 
10.100.14.0  10.110.110.21 255.255.255.0 UG 0  0  0 eth0 
10.100.38.0  0.0.0.0   255.255.255.0 U  0  0  0 docker0 
10.110.110.0 0.0.0.0   255.255.255.0 U  100 0  0 eth0 
169.254.169.254 10.110.110.1 255.255.255.255 UGH 100 0  0 eth0 

最重要的項目是網關（10.110.110.21）的值。路由表將目標MAC地址更改爲直接連接到10.110.110.22（當前節點）的L2節點（10.110.110.21）的MAC地址。

如果不是L2連接，則數據包不能傳送到節點（下一跳）