docker学习02-docker网络

最新推荐文章于 2024-06-11 14:36:43 发布
最新推荐文章于 2024-06-11 14:36:43 发布
阅读量183 收藏
点赞数
分类专栏： docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Carl_hxl/article/details/86510402
版权

一、Docker 网络配置

docker提供了许多网络模式来提供容器间的相互通信以及跨主机的通信，常用的有五种网络模式：

  • host模式，使用- -net=host指定。
  • container模式，使用- -net=container:NAME_or_ID指定。
  • none模式，使用- -net=none指定。
  • bridge模式，使用- -net=bridge指定，这个是默认模式。
  • network模式

1、host模式

如果启动容器的时候使用host模式，name这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
演示

$ docker run -itd --net=host --name centos_test1 centos /bin/bash
$ docker run -itd --net=host --name centos_test2 centos /bin/bash

$ docker exec -it centos_test1 bash
$ docker exec -it centos_test2 bash
ifconfig查看eth0 的地址 是一样的，并且和宿主机上的ip是一样的。注意，但是这个只在Linux上使用，其他都不适

用

2、container模式

这个模式指定新创建的容器和已经存在的容器共享一个Network Namespace，而不是个宿主机共享。新创建的容器不会创建自己的网卡，配置自己的ip，而是和一个指定的容器共享ip、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的、两个容器的进程可以沟通过lo网卡设备通信。
演示：

$ docker run -itd --net=container:reverent_allen --name docker-con nginx

$ docker exec -it reverent_allen  bash
$ docker exec -it docker-con bash
ifconfig 查看IP地址还是一样的

3、none模式

使用none模式，docker容器拥有自己的Network Namespace，但是，并不为docker容器进行任何网络配置，也就是说，这个docker网络模式需要自己配置网卡、iP、路由等配置。

4、bridge模式

当docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过docker0连接在了一个二层网络中。

从docker0子网中分配一个IP给容器使用，并设置docker0的ip地址为容器的默认网关。在主机上创建一堆虚拟网卡veth pair设备，docker将veth pair设备的一端放在心创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

bridge模式是docker的默认网络模式，不写- -net参数，就是bridge模式、使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。
演示：

$ docker run -tid --net=bridge --name docker_bri1 centos
$ docker run -tid --net=bridge --name docker_bri2 centos

$ docker exec -it docker_bri1 bash
$ docker exec -it docker_bri2 bash
ifconfig 查看eth0的IP地址，会发现地址是同一个网段的，并且网关是指向宿主机的docker0的

5、network方式

使用自定义网络，可以使用docker network create创建，并且默认支持多种网络驱动，用户可以自由创建桥接网络或者overlay网络。

二、跨主机通信

Docker默认的网络环境下，单台主机上的Docker容器可以通过docker0网桥直接通信，二不同主机上的Docker容器之间只能通过在主机上做端口映射进行通信，这种端口映射方式对很多集群应用来说极不方便。如果能让docker容器之间使用值得ip地址进行通信，会解决很多问题。按实现原理可分为直接路由方式、桥接模式（如pipework）、Overlay隧道模式（如flannel、ovs+gre）等。
本文对overlay方式的flannel网路模式 做一示例

flannel是CoreOS研究的一种覆盖网络（overlay network）网络工具，目的是帮助每一个host主机有一个完整的子网。让集群中不同节点的主机创建对的容器都有一个唯一的虚拟IP。

其原理是讲TCP数据包装在另一种网络包里进行路由转发和通信，目前已经支持UDP，Vxlan，AWS，APC和GRE等路由转发的模式。默认节点间通信通过UDP转发。

flannel网络使用etcd存储配置数据和子网分配信息。flannel启动之后，后台进程首先检索配置和正在使用的子网列表，然后选择一个可用的子网，然后尝试去注册它。etcd也存储每个主机对应的ip。flannel使用etcd的watch机制监视/coreos.com/network/subnets下面所有元素的变化信息，并且根据它来维护一个路由表。

flannel网络不会创建新的bridge，而事用默认的docker0，但创建flannel网络会在主机上创建一个虚拟网卡，挂在docker0上，用于跨主机通信。
在这里插入图片描述
图解：

  • 数据从源容器中发出后，经由所在主机的docker0虚拟网卡转发到flannel0虚拟网卡，这是个P2P的虚拟网卡，flanneld服务监听在网卡的另外一端。
  • flannel通过ectd服务维护了一张节点间的路由表。
  • 援助的flanneld服务将原本的数据内容UDP封装后根据自己的路由表投递给目的节点的flannel服务，数据到达以后被解包，然后直接进入目的节点的flannel0虚拟网卡，然后被转发到目的主机的docker0虚拟网卡，最后就像本机容器通信一下的有docker0路由到达目标容器。

1、安装配置etcd

etcd功能：与consul的功能差不多，为主主机间的路由表，flannel的配置信息全部存放在etcd里面，主要负责给各个主机分配subnet。

etcd集群搭建

三台主机

etcd实例名称IP地址Hostname
etcd1192.168.1.101node1.etcd.com
etcd2192.168.1.102node2.etcd.com
etcd3192.168.1.103node3.etcd.com

在三个节点上下载etcd
https://github.com/etcd-io/etcd/releases/download/v3.3.11/etcd-v3.3.11-linux-amd64.tar.gz
tar xvf etcd-v3.3.11-linux-amd64.tar.gz
cd etcd-v3.3.11-linux-amd64
cp etcd etcdctl /usr/local/bin/
在三个节点上设置启动脚本，也即systemd服务文件

vim /usr/lib/systemd/system/etcd.service
内容如下：
[Unit]
Description=Etcd Server
After=network.target


[Service]
Type=simple
WorkingDirectory=/var/lib/etcd/   
EnvironmentFile=-/etc/etcd/etcd.conf #配置文件路径
ExecStart=/usr/bin/etcd
Type=notify
[Install]
WantedBy=multi-user.target

编写/etc/etcd/etcd.conf文件

node1

vim /etc/etcd/etcd.conf

# [member]
ETCD_NAME=etcd1                 #etcd实例名称
ETCD_DATA_DIR="/var/lib/etcd"         #etcd数据保存目录
ETCD_LISTEN_CLIENT_URLS="http://192.168.1.101:2379,http://127.0.0.1:2379"       #供外部客户端使用的url
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.1.101:2379,http://127.0.0.1:2379"    #广播给外部客户端使用的url

#[cluster]
ETCD_LISTEN_PEER_URLS="http://192.168.1.101:2380"   #集群内部通信使用的URL
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.1.101:2380"    #广播给集群内其他成员访问的URL
ETCD_INITIAL_CLUSTER="etcd1=http://192.168.1.101:2380,etcd2=http://192.168.1.102:2380,etcd3=http://192.168.1.103:2380"       #初始集群成员列表
ETCD_INITIAL_CLUSTER_STATE="new"               #初始集群状态，new为新建集群
ETCD_INITIAL_CLUSTER_TOKEN="k8s-etcd-cluster"  #集群的名称
node2
# [member]
ETCD_NAME=etcd2
ETCD_DATA_DIR="/var/lib/etcd"
ETCD_LISTEN_CLIENT_URLS="http://192.168.1.102:2379,http://127.0.0.1:2379"
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.1.102:2379,http://127.0.0.1:2379"

#[cluster]
ETCD_LISTEN_PEER_URLS="http://192.168.1.102:2380"
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.1.102:2380"
         ETCD_INITIAL_CLUSTER="etcd1=http://192.168.1.101:2380,etcd2=http://192.168.1.102:2380,etcd3=http://192.168.1.103:2380"
ETCD_INITIAL_CLUSTER_STATE="exist"
ETCD_INITIAL_CLUSTER_TOKEN="k8s-etcd-cluster"
node3
# [member]
ETCD_NAME=etcd3
ETCD_DATA_DIR="/var/lib/etcd"
ETCD_LISTEN_CLIENT_URLS="http://192.168.1.103:2379,http://127.0.0.1:2379"
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.1.103:2379,http://127.0.0.1:2379"

#[cluster]
ETCD_LISTEN_PEER_URLS="http://192.168.1.103:2380"
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.1.103:2380"
            ETCD_INITIAL_CLUSTER="etcd1=http://192.168.1.101:2380,etcd2=http://192.168.1.102:2380,etcd3=http://192.168.1.103:2380"
ETCD_INITIAL_CLUSTER_STATE="exist"         
ETCD_INITIAL_CLUSTER_TOKEN="k8s-etcd-cluster"
启动并检查

启动etcd1上的服务 然后启动etcd2和etcd3上的服务

  • 查看集群中的节点

    etcdctl cluster-healthy

  • 查看集群列表

    etcdctl member list

创建flannel需要的网络段
etcdctl set /coreos.com/network/config ‘{ “Network”: “172.17.0.0/16”}’

2、安装配置flanneld

https://github.com/coreos/flannel/releases/download/v0.10.0/flannel-v0.10.0-linux-amd64.tar.gz
tar xvf flannel-v0.10.0-linux-amd64.tar.gz
mkdir -p /opt/flanneld/{bin,cfg}
mv flanneld mk-docker-opts.sh /opt/flanneld/bin/

vim /opt/kubernetes/cfg/flanneld
FLANNEL_OPTIONS="–etcd-endpoints=https://192.168.1.101:2379,https://192.168.1.102:2379,https://192.168.1.103:2379"

vim /usr/lib/systemd/system/flanneld.service

[Unit]
Description=Flanneld overlay address etcd agent
After=network-online.target network.target
Before=docker.service

[Service]
Type=notify
EnvironmentFile=/opt/kubernetes/cfg/flanneld
ExecStart=/opt/kubernetes/bin/flanneld --ip-masq $FLANNEL_OPTIONSExecStartPost=/opt/flanneld/bin/mk-docker-opts.sh -k DOCKER_NETWORK_OPTIONS -d /run/flannel/subnet.env
Restart=on-failure

[Install]
WantedBy=multi-user.target

vim /usr/lib/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target

[Service]
Type=notify
EnvironmentFile=/run/flannel/subnet.env
ExecStart=/usr/bin/dockerd $DOCKER_NETWORK_OPTIONSExecReload=/bin/kill -s HUP $MAINPIDLimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TimeoutStartSec=0Delegate=yesKillMode=process
Restart=on-failure
StartLimitBurst=3StartLimitInterval=60s

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl start flanneld
systemctl enable flanneld
systemctl restart docker

Carl-Hu
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker（十三）：离线安装docker社区版（docker-18.06.3-ce）
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
03-18 2万+
🟢 Docker（十三）：离线安装docker社区版（docker-18.06.3-ce）
docker安装运行yum install docker-ce docker-ce-cli containerd.io报错
weixin_42238836的博客
06-04 1万+
安装DOCKER引擎 安装最新版本的Docker Engine和容器，或者转到下一步安装特定版本： 运行 ：$ sudo yum install docker-ce docker-ce-cli containerd.io 之后出现 错误： 问题: package docker-ce-3:19.03.11-3.el7.x86_64 requires containerd.io >= 1.2.2-3, but none of the providers can be installed - can
Docker网络教程（三）overlay 网络教程
weixin_42445065的博客
06-09 3144
演示了如何创建和使用你自己的自定义 overlay 网络，以连接服务。建议在生产环境中运行的服务使用这个方法。
docker之网络配置
weixin_67677668的博客
12-08 8632
docker之网络配置
docker跨网络-overlay，macvlan
最新发布
unito的博客
06-11 832
Overlay 网络是一种网络虚拟化技术，它将容器网络流量封装在宿主机网络之上，从而允许容器跨主机通信。Overlay 网络使用封装协议（如 VXLAN）来封装原始网络包，使其能够在底层物理网络中传输。consul在 Docker 中使用 Overlay 网络时，可以通过 Consul 保存网络状态信息，以实现服务发现和配置管理。Consul 提供了键值存储、健康检查和服务发现等功能，可以帮助管理和维护分布式系统中的服务状态。
容器——搭建docker跨服务器通信的overlay网络
LSY_CSDN_的博客
09-02 1835
目录 1、简介overlay： 2、安装etcd与配置： （1）安装etcd： （2）修改etcd.conf文件： （3）操作etcd服务： ① 启动： ② 停止： ③ 查看状态： ④ 开机自启： ⑤ 关闭开机自启： 3、修改docker服务文件： 4、重新加载服务配置文件： 5、重启docker服务： 6、创建一个docker的overlay网络： （1）查看docker网络列表： （2）创建一个docker的overlay网络： （3）查看一个docker网络： （4
docker overlay网络详解
leechm的博客
07-20 1万+
之前我们学习的网络是单台主机的网络通讯方案，这里我们学习的是跨跨主机。 我们原生的docker跨主机方案有macvlan和overlay，这里我们重点学习overlay 第三方网络插件有flannel，calico，weave网络。 docker网络之所以这么活跃，是因为网络部分的代码单独抽离出来成为docker的网络库，即libnetwork。 为了标准化网路驱动的开发步骤和支持各种网络驱动，libnetwork中使用了CNM（container network model），CNM定义了构建容器
docker-compose-linux-aarch64（v2.17.2）
05-19
1、免积分，不需要VIP，直接下载即可（如果后期被系统修改要VIP，可随意私信我要）； 2、由于网上关于 aarch64 的资源特别少，尤其是 docker 这一块的，其他网友写的...3、本资源适用于docker-compose-linux-aarch64
报错：安装docker-ce时报错错误软件包：docker-ce-rootless-extras-20.10.5-3.el7.x86_64 (docker-ce-stable)
m0_50854537的博客
03-14 6628
报错 [root@server1 ~]# yum install -y docker-ce 已加载插件：fastestmirror, langpacks base | 3.6 kB 00:00:00 docker-ce-stable | 3.5 kB 00:00:0
安装docker-ce报错——Error: Package:docker-ce-rootless-extras-20.10.3-3.el7.x86_64 (docker-ce-stable
weixin_51431591的博客
03-22 7011
@[TOC](安装docker-ce报错——Error: Package:docker-ce-rootless-extras-20.10.3-3.el7.x86_64 (docker-ce-stable)) 一、情况说明： 在安装docker-ce遇到container-selinux的情况 二、故障原因： 根据这个报错可以看出是container-selinux版本低或是没安装的原因，所以我们只需要安装一下contain-SElinux包就可以了 三、解决方案： 1.最小化安装解决办法 如果是Linux
docker中的overlay网络详解
baidu_38956956的博客
12-14 4586
Docker的overlay网络详解
Docker网络配置
Cat_Jay_Fish的博客
02-22 1万+
一、网络相关： IP（网络协议）、 子网掩码 、网关 、DNS 、端口号; 1、子网掩码： 互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。 IP 地址在设计时就考虑到地址分配的层次特点，将每个 IP 地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。 子网掩码是“255.255.255.0”的网络： 最后面一个数字可以在 0~255 范围内任意变化，因此可以提供 256 个 IP 地址。但是实际可用的 IP 地址数量是256-2 ，即 254 个，因为主机号.
docker 环境下创建 overlay 网络方案
weixin_30708329的博客
09-16 299
一.环境 三台机器，其中一台安装 consul(192.168.1.21), 两台创建网络(192.168.1.32,33) 二.实现步骤 1.构建环境 1）三台机器部署docker环境 2）选择一台作为consul服务器，安装consul;consul 为一个key-value数据库用于保存网络状态信息，其他的支持key-value的软件有etcd,zookeeper等。 我们这里直...
docker+pipework配置容器网络(一)
那些年匆匆
03-08 3252
目的：将docker配置成轻量化的虚拟机，启动的容器本身具有与宿主同一网段的IP地址。系统： centos7最小化安装系统，然后升级到最新版本：yum update -y第一部分： 安装docker-ce到系统中1.如果有旧版本docker存在，先清除旧版本文件yum remove docker docker-client docker-client-latest docker-common do...
docker学习——docker的overlay网络
热门推荐
菜到怀疑人生的博客
09-23 2万+
目录   什么是overlay网络 两者在overlay网络中的公共操作 swarm服务在overlay网络的操作 单一容器在overlay网络中的操作 其他 什么是overlay网络 overlay网络用于连接不同机器上的docker容器，允许不同机器上的容器相互通信，同时支持对消息进行加密，当我们初始化一个swarm或是加入到一个swarm中时，在docker主机上会出现两种网...
Docker 配置网络 - 使用 overlay 网络
kikajack的博客
02-28 1万+
原文地址 overlay 网络驱动程序在多个 Docker 守护进程主机之间创建一个分布式网络。这个网络在允许容器连接并进行安全通信的主机专用网络之上（overlay 覆盖在上面）。Docker 透明地处理每个 Docker 守护进程与目标容器之间的数据包的路由。 当初始化 swarm 集群或将一个 Docker 主机加入已经存在的 swarm 集群时，Docker 主机上会创建两个新网络： ...
Docker 网络配置
qq_44641053的博客
12-04 660
Docker 网络配置前言Docker 网络配置外部访问docker容器Docker部署SpringCloud项目 本章知识： 1、Docker 网络配置 2、Docker 部署SpringCloud项目 前言 当你开始大规模使用Docker时，你会发现需要了解很多关于网络的知识。 Docker作为目前最火的轻量级容器技术，有很多令人称道的功能，如Docker的镜像管理。 然而，Docker同样有...
使用Docker Swarm创建Overlay Network
武志扬的博客
05-27 4853
这篇文章中，我们使用Docker Swarm设置允许主机之间的容器互相访问的网络。实际上，Swarm集群允许我们使用本地Docker单一的主机网络，也允许我们创建依赖VXLAN的overlay network。在overlay中启动的容器可以和容器之外的应用互相通信。这篇文章介绍了使用Docker Swarm如何创建、使用、测试一个overlay network。 创建Overlay N
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值