桥接模式 | 用于连接两个不同网络段的设备,是一种共享通信的一种方式 |
桥接设备 | 工作在Osi模型的第二层,数据链路层,转发数据帧,mac地址进行转发,类似于交换机,只能转发同一网段,通过泛洪广播来找目标设备的mac地址 |
Docker的网络就是基于桥接模式实现的 |
docker的工作模式
虚拟网络桥 安装开启docker,docker程序会自动创建一个虚拟网络桥(docker0),是一个虚拟的网络设备,类似于物理网络设备的交换机 |
分配唯一的ip地址,每次运行一个容器,docker进程都会分配唯一的且未被其他容器占用的ip地址给容器,这个ip地址是在桥接模式网络的子网中 |
容器和主机之间通信:还是通过桥接模式,容器可以与主机直接通信,容器可以访问主机上的运行服务,主机也可以通过桥接网络docker:0来访问容器内部的进程(iptables的nat地址转换,在主机上做了地址转换) |
这里有一个问题:docker的网桥是宿主虚拟出来的,并不是一个真正存在的网络设备,外部网络无法寻址到,外部网络无法直接访问docker:0分配给容器的ip地址 可以给容器做一个端口映射来实现外部访问 容器创建完毕之后不能在原基础上做端口映射 |
docker run -itd --name test1 -P nginx:122.0 /bin/bash
-P:在创建容器时,在宿主机和容器之间做一个端口映射
-P:后面如果什么都不加,会随机分配一个端口给宿主机,容器的端口是不会变的
-P:端口号会从32768开始
docker run -itd --name test2 -p 4300:80 nginx:1.22.0 /bin/bash
-p:p是小写,是指定一个端口而不是随机
-p:指定端口,人为设置固定的端口映射
Docker的网络模式
bridge模式 | docker的默认的网络模式,在创建docker时不需要指定网络类型,默认就是bridge |
host模式 | 容器将不会虚拟出自己的网卡,也没有自己的ip地址,全部使用宿主机的ip地址和端口 创建容器的时候可以指定网络模式: --network host 格式 docker run -itd --name test1 --network host nginx /bin/bash host模式的特点是共用模式,如果是单个容器运行,可以使用host模式 |
container模式 | 容器和容器之间共用一个ip和端口 如果两个端口互相冲突,关闭一个程序即可 |
none模式 | docker容器有自己的network-space,但是这个容器没有任何网络设置,这个容器没有网卡,ip,路由,只有lo会还网络,在none模式下,容器不可以联网 创建格式 docker run -itd --name test1 --network=none nginx /bin/bash |
自定义网络模式 | 我们可以给docker创建一个自己定义的网段 |
docker network ls
查看docker容器网络信息
自定义网络:我们可以给docker创建一个自己定义的网段,
docker network create --subnet=172.18.0.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork
--subnet=172.18.0.0/16 可以自定义一个网段
--opt “com.docker.network.bridge.name”=”docker1” 这里的opt可以不加,但是网卡名称难以识别
mynetwork 表示自定网络的名称
在使用默认docker:0网桥时,创建容器时不能指定ip地址的,只能由docker网桥自动分配除非用户自定义的网络才可以给容器自定义ip地址
NETWORK ID NAME DRIVER SCOPE
c9b9eda7c734 bridge bridge local
0ad7f67176f2 host host local
8bb245e29c87 none null local
NETWORK ID:这个是docker网络唯一id
Name:网络名称
Driver:docker的网络驱动程序
SCOPE:表示网络的作用范围,local 表示只能在本地通信
查看容器日志
docker logs 容器名称/ID(不是实时查看,查看所有)
docker logs -f (从尾部看)
docker logs --tail=10 test1(固定看10行)
★docker logs --tail=10 -f test1(动态看最近的10行
数据卷
容器如何与宿主机之间进行数据共享? |
数据卷是一个供容器使用的特殊目录,在容器中,和宿主机进行映射,主机和宿主机之间都可以对目录中的文件进行修改,双方都同步生效,对镜像也没有影响,宿主机到容器实现数据迁移 |
宿主机与容器之间数据共享
如何将宿主机的目录和容器中的目录进行挂载(映射关系)?
docker run -itd --name test1 -v /opt/test:/opt/test centos:7 /bin/bash
-v表示进行挂载
docker run -itd --name test1 -v /opt/test:/opt/test:ro centos:7 /bin/bash
:ro表示readonly,只读模式
如果加了ro那么容器里映射的目录中将无法创建或写入文件,变为只读
[root@docker1 opt]# docker run -itd --name test2 -v /opt/test:/opt/test centos:7 /bin/bash
[root@docker1 opt]# docker exec -it test2 bash
[root@6aefab3ed357 test]# ls /opt
test
之后到目录里创建文件或写入文件进行验证
容器和容器之间实现数据共享
[root@docker1 test]# docker run -itd --name test11 -v /opt/data1 -v /opt/data2 centos:7 /bin/bash
[root@docker1 opt]# docker run -itd --volumes-from test11 --name test3 centos:7 /bin/bash
[root@docker1 opt]# docker exec -it test3 bash
[root@docker1 test]# docker exec -it test11 bash
-v 此时创建的是容器内部的目录
直接查看test11和test3容器/opt目录下有无data1跟2,如果有表示可以在目录里进行数据传输
--name test3 这里的容器名不能是已创建的,必须要是未创建的
test1和test2可以有一个或者多个映射目录,实现数据互传,数据同步 数据卷容器:只提供挂载点,让另一方收集数据 |
容器互联
实现两个容器之间的网络通信
老版本方法
[root@docker1 opt]# docker run -itd -P --name test111 centos:7 /bin/bash
[root@docker1 opt]# docker ps
[root@docker1 opt]# docker run -itd -P --name test222 --link test111:test222 centos:7 /bin/bash
[root@docker1 opt]# docker ps
[root@699e9c74171c /]# yum -y install net-tools
两个容器都安装net-tools
[root@699e9c74171c /]# ifconfig
[root@699e9c74171c /]# vi /etc/hosts
新版本
docker run -itd -P --name test112 --network=mynetwork centos:7 /bin/bash
docker run -itd -P --name test113 --network=mynetwork centos:7 /bin/bash
进入容器1
docker exec -it test112 bash
yum -y install net-tools
进入容器2
docker exec -it test113 bash
yum -y install net-tools
指定两个容器在在同一网段中不需要做映射
1.创建镜像,nginx:1.22.0,centos:7
2、创建容器nginxl,网络模式为host,可以通过宿主机的ip+端口,访问nginx的服务
[root@docker1 ~]# docker run -itd --name nginx1 --network host nginx:1.22.0 /bin/bash
[root@docker1 ~]# docker exec -it nginx1 bash
root@docker1:/# service nginx start
到网页测试是否可以访问nginx
3.创建自定义网络,mynetwork,网段为192.18.10.0/16
[root@docker1 ~]# systemctl restart docker
[root@docker1 ~]# docker network create --subnet=192.18.10.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork
4.创建容器nginx2,使用mynetwork,指定ip地址为192.18.10.10为ip地址,端口映射为3080:80,实内外网访问。
[root@docker1 ~]# docker run -itd --name nginx2 --network mynetwork --ip 192.18.10.10 -p 3080:80 nginx:1.22.0 /bin/bash
5.创建nqinx3和centos1容器,centos1可以在容器内部访问nginx3的页面
要点:两个容器之间互相通信
[root@docker1 ~]# docker run -itd -P --name nginx3 --network=mynetwork nginx:1.22.0
[root@docker1 ~]# docker run -itd -P --name centos1 --network=mynetwork centos:7
[root@docker1 ~]# docker exec -it nginx3 bash
root@3fd608b60f38:/# service nginx start
root@3fd608b60f38:/# echo nginx3 > /usr/share/nginx/html/index.html
root@3fd608b60f38:/# exit
[root@docker1 ~]# docker run -itd -P --name nginx4 --network=mynetwork nginx:1.22.0
321213b0792569ac6c15f9e6343969a2ffd3f07f4d0bdb5865330f53febd9904
[root@docker1 ~]# docker exec -it nginx4 bash
root@321213b07925:/# echo nginx4 > /usr/share/nginx/html/index.html
root@321213b07925:/# service nginx start
root@321213b07925:/# curl nginx4
nginx4
root@321213b07925:/# curl nginx3
nginx3
[root@docker1 ~]# docker exec -it centos1 bash
[root@3b1722bd4a57 /]# curl nginx4
nginx4
[root@3b1722bd4a57 /]# curl nginx3
nginx3