docker网络
桥接模式:用于连接两个不同网络的设备,共享通信的一种方式。
桥接设备:工作在OSI模型的第二层,数据链路层,转发数据帧(根据mac地址转发),
类似于交换机。只能转发同一网段。通过泛洪广播来找目标设备的mac地址。
创建完docker之后会自动生成一个docker网络。这是一个虚拟网卡
docker网络就是基于桥接模式实现的
- 虚拟网络桥:安装开启docker之后,docker进程就会自动创建一个虚拟网络桥(docker0)
是一个虚拟的网络设备,类似于物理网络设备的交换机
- 分配唯一的IP地址,每次运行一个容器,docker进程都会分配唯一的且未被其他容器占用的ip地址给容器。这个ip地址是在桥接模式网络的子网中。
- 容器和主机通信:通过桥接模式,容器可以与主机直接通信,容器可以访问主机上的运行服务。主机也可以通过桥接网络docker0来访问容器内部的进程(iptables的nat地址转换。在主机上做了地址转换)
问题:docker的网桥是宿主机虚拟出来的,并不是一个真正存在的网络设备,外部网络无法寻址找到。外部网络无法直接访问docker0分配给容器的IP地址
可以给容器做一个端口映射
docker run -itd --name test1 -P nginx:1.22.0 /bin/bas
-P:在创建容器时,在宿主机和容器之间做一个端口映射。-P随机分配一个端口给宿主机,容器的端口是不变的(随机指定端口)
-P 32768开始
进入容器开启一下服务
实际上,docker是在宿主机和容器之间做了一个iptables的NAT地址转换
-p:指定端口,人为设置固定的端口映射
docker的网络模式:
- bridge默认,在创建docker时,不需要指定网络类型,默认就是bridge
- host模式:容器将不会虚拟出自己的网卡,也没有自己的IP地址,全部使用宿主机的IP地址和端口。
创建容器的时候可以指定网络模式:--network host
公用模式,如果是单个容器运行,可以使用host模式
docker run -itd --name test1 --network host nginx /bin/bash
3.container模式:容器和容器之间公用一个ip和端口
docker run -itd --name test2 --network=container:test1 nginx:latest /bin/bash
80端口被test1容器中的nginx占用了,把test1容器中的nginx停用,然后重新打开test2容器中的nginx
4.none模式:docker容器有自己的network-space,但是这个容器没有任何网络设置。
这个容器没有网卡,没有ip,没有路由,只有lo回环网络。在none模式下,容器不可以联网。用于容器功能测试。
docker run -itd --name test2 --network=none nginx /bin/bash
5.自定义网络:我们可以给创建一个自己定义网段
docker network ls
#查看docker容器网络信息
NETWORK ID:这个是docker网络唯一的网络id
NAME:docker网络的驱动程序
SCOPE:表示网络的作用范围
在使用默认docker网桥时,创建容器是不能指定ip地址的,只能由docker网桥自动分配。
除非用户自定义的网络才可以给容器自定义ip地址
docker network create --subnet=172.18.0.0/16 --opt "com.docker.network.bridge.name" ="docker1" mynetwork.
--opt "com.docker.network.bridge.name" ="docker1"
可以不加,但是网卡名称比较难以识别
mynetwork:自定义网络名称
docker run -itd --name nginx1 --network mynetwork --ip 172.18.0.10 nginx:latest /bin/bash
#给nginx容器一个指定的ip地址
docker exec -it nginx1 bash
nignx
cd /usr/share/nginx/html
echo "guoqizhenshuai" > index.html
curl 172.18.0.10
总结:
docker网络模式
- bridge模式,桥接模式,也是docker的默认模式,在创建时无需指定
- host模式:容器不会有自己的网络设备,但是可以和宿主机共享ip和端口
- container模式:容器和容器之间共享ip和端口
- none模式:也没有自己的网络设备,也没有网卡,ip,只有一个回环地址。127.0.0.1 不能够联网的。飞行模式(测试容器的功能)
- 自定义网络:创建容器时,默认使用docker0网桥是无法给容器定义ip地址的,只能自动分配。自定义网络在创建容器时,可以给容器指定ip地址。
docker如何在创建容器时指定端口映射:(创建好的容器是无法做端口映射)
-P:随机指定
-p:自定义指定
32767:80
前面的是宿主机,后面是容器的端口
docker logs 容器名/容器ID
(静态查看)有多少看多少
docker logs --tail=10 -f test1
(-f:动态查看)从尾部开始只看最近的10条
后面加/bin/bash就是为了让容器后台有一个运行程序,保证容器不会退出
-d:后天守护运行,但是时间一长容器会自动推出
/bin/bash就是容器的标准输出,dokcer logs (日志)捕获的cmd和entrypoint的标准输出。/bin/bsh和捕获日志会冲突
数据卷:容器如何与宿主机之间进行数据共享
数据卷是一个供容器使用的特殊的目录,在容器中,和宿主机的目录进行映射,主机和宿主机之间都可以对目录中的文件进行修改,双方同步生效。而且对镜像也没有影响。宿主机到容器实现数据迁移
宿主机的目录和容器中目录进行挂载(映射关系)
宿主机目录和容器中目录进行挂载
docker run -itd --name test1 -v /opt/test1:/opt/test centos:7 /bin/bash
#-v:表示进行挂载
cd test1
touch 123.txt
echo "123" > 123.txt
在容器中创建
touch 456.txt
echo "456" > 456.txt
docker run -itd --name test2 -v /opt/test2:/opt/test: ro centos:7 /bin/bash
#ro:只需要在容器内部的目录名称加上or实现只读模式
容器和容器之间实现数据共享:
test1和test2可以有一个或者多个映射目录,实现数据互传,数据同步。
数据卷容器:只提供挂载点,让另一方收集数据
docker run -itd --name test11 -v /opt/data1 -v /opt/data2 centos:7 /bin/bash
#-v:此时创建的是容器内部的目录
docker run -itd --volumes-from test11 --name test12 centos:7 /bin/bash
#创建容器使用挂载卷
容器test11
容器test12
容器互联:两个容器之间实现网络通信
容器互联是通过容器的名称在容器间建立一条专门的网络通信隧道。
简单点说,就是会在源容器和接收容器之问建立一条隧道,接收容器可以看到源容器指定的信息。
老版本方法:
docker run -itd -P --name test111 centos:7 /bin/bash
docker run -itd -P --name test222 --link test111:test222 centos:7 /bin/bash
进入容器1
docker exec -it test111 bash
yum -y install net-tools
#在容器中安装net-tools服务
ifconfig
cat /etc/hosts
ping test222
进入容器2
docker exec -it test222 bash
yum -y install net-tools
cat /etc/hosts
容器test111
容器test222
新版本方法:
docker run -itd -P --name test112 --network=mynetwork centos:7 /bin/bash
docker run -itd -P --name test113 --network=mynetwork centos:7 /bin/bash
进入容器1
docker exec -it test112 bash
yum -y install net-tools
进入容器2
docker exec -it test113 bash
yum -y install net-tools
指定两个容器在在同一网段中不需要做映射
容器112:
容器113