@docker（三）进阶---网络模式&&数据卷

一、网络模式

1.虚拟网关

• docker0是安装docker就自动有的一个容器的虚拟网关
• docker0是容器的网关，绑定物理网卡，负责做NAT地址转换、端口映射
• 使用ifconfig可以查看

2.docker四种网络模式

模式		描述
host模式	-net=host	容器和宿主机共享Network namespace
container	-net=container:NAME_or_ID	多个容器共享一个Network namespace
none	-net=none	容器有独立的Network namespace，但并没有对齐进行任何网络设置，如分配veth pair 和网桥连接，配置IP等
bridge模式	-net=brideg	默认为该模式

2.1host模式

• host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口

• 如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的NetworkNamespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

• 使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是dockerhost 上已经使用的端口就不能再用了，网络的隔离性不好。
  

2.2 container

• 创建的容器不会创建自己的网卡、设置IP等，而是和一个指定地容器共享IP、端口范围
• 这个模式指定新创建的容器和已经存在的一个容器共享一个network namespace，而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的
• 两个容器的进程可以通过loo网卡设备通信

2.3 none

• 使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。

• 这种网络模式下容器只有lo回环网络，没有其他网卡。none模式可以在容器创建时通过–network=none来指定。这种类型的网络没有办法联网，封闭的网络能很好的保证容器的安全性。

2.4 Bridge（默认模式）

• 此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker 虚拟网桥，通过docker0网桥及iptables,的nat,表配置与宿主机通信
• 当Docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
• 从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pafr设备的一端放在新创建的容器中，并命名为etho（容器的网卡），另一端放在主机中，以vethxxx.这样类似的名字命名，并将这个网络设备加入到dockero网桥中。可以通过brctl show命令查看。
• bridge模式是docker的默认网络模式，不写-net参数，就是 bridge模式。使用docker run -p时, docker实际是在 iptables, 做了DNAT规则,实现端口转发功能。可以使用iptables -t nat -vnl杳看。
  

以上不需要手动配置，真正需要配置的是自定义网络

3.docker自定义网络

1.查看网络列表

docker network ls

2.查看容器信息

• 包含配置、环境、网关、挂载、cmd等信息

docker inspect 容器ID

3.指定分配容器IP地址

docker run -itd --name test1 --network bridge --ip 172.17.0.10 centos:latest /bin/bash
	--network：指定网络类型
	--ip：指定ip地址

• 运行后会报错，守护进程提示：仅在用户定义的网络上支持用户指定的IP地址
• 所以我们无法指定IP地址，只能使用默认的
  

4.自定义网络固定IP

1.先自定义网络模式
docker network create --subnet=172.18.0.0/16 lzzz		//创建172.18.0.0/16的网段

docker network ls		//再去查看网络列表会发现多出一个lzzz

2.网络模式内加入指定的ip地址
docker run -itd --name test02 --net lzzz --ip 172.18.0.2 centos:7 /bin/bash

docker inspect test02		//查看IP已经变成172.18.0.2

4.暴露端口

① -p：指定端口

docker run -itd -p 8081:80 nginx:latest /bin/bash	
//暴露端口8081，相当于把容器的80端口映射到宿主机上的8081端口

docker exec -it d144113140b5 /bin/bash -c nginx
//进入这个容器并启动nginx
//-c：在宿主机环境执行容器内命令

② -P：随机端口

docker run -itd -P nginx:latest /bin/bash

docker exec -it 12fda7fd0f3c /bin/bash -c nginx

PS：在宿主机环境执行容器内命令

docker exec -it 容器ID /bin/bash -c 'nginx'
docker exec 容器ID/容器 name 执行的命令

5.怎么把宿主机的文件传入到容器内部

docker cp 源文件路径 容器ID:目标文件路径
docker cp /opt/abc 容器ID:/opt/abc

进入容器没有systemctl命令解决方法：

• 添加–privileged=true（指定此容器是否为特权容器)，使用此参数，则不能用attach

docker run -itd --name test02 --privileged=true centos:7 /sbin/init
#/sbin/init 内核启动时主动呼叫的第一个进程
#可以使用docker inspect 容器ID

二、docker数据卷

• 数据卷是一个提供容器使用的特殊目录

使用场景：
　　　　假如说我想修改nginx的配置文件，我想进行反复调试，因为这时候nginx服务出了一点什么问题，所以需要反复测试容器，这时候频繁通过exec的方式进入容器是不安全的；所以需要创建数据卷，把nginx的配置文件挂载到宿主机，这样只要在宿主机上进行修改就能直接修改容器中的配置文件

1.挂载数据卷

格式：docker run -v 宿主机目录：挂载容器中的目录

#例
docker run -it -v /var/www/html:/data1 --name test01 centos:7 /bin/bash

#这时候另开一个终端，去宿主机创建一个abc
cd /var/www/html
touch abc

#再回到上一个终端查看/data1目录下就会多出一个abc

2.数据卷容器

• 原理：让两个容器实现数据共享

1.创建一个数据卷容器，指定名字为web100，两个卷：/data1 和 /data2
docker run -it --name web100 -v /data1 -v /data2 centos:7 /bin/bash

2.另起一个终端，将这个数据卷容器挂载到centos:7的容器上
docker run -it --name db1 --volumes-from web100 centos:7 /bin/bash
#此时 ls / 查看就会发现有 /data1 和 /data2 两个目录

三、容器互联（使用centos镜像）

docker run -itd -P --name web1 centos:7 /bin/bash		//创建并运行容器取名web1,端口号随机映射
docker exec -it 容器ID /bin/bash

#另起一个终端
docker run -itd -P --name web2 --link web1:web1 centos:7 /bin/bash	//创建并运行容器取名web2，链接到web1和其通信
#--link：打通隧道
docker exec -it 容器ID /bin/bash

#两个容器都下载
yum -y install net-tools	//各自下载ifconfig的工具
验证：
进web2容器 ping web1

总结

1. Host：与宿主机共享网络名称空间/网络协议栈，IP共享、端口范围共享
2. Contawiner：多个容器之间共享一个network namespaces，多个容器公用一个I和端口
3. None：自闭空间，无网卡，无需网络连接
4. Bridge：桥接，默认模式，在不指定网络模式的情况下创建容器，默认使用此模式，通过Veth对连接容器与docker0网桥，网桥分配给容器IP，同时docker0作为“局域网”内容器的网关，最后和宿主机网卡进行通讯，同时，通过IPtables规则将容器IP/port映射出去，用于与宿主机网卡交互