Docker 网络相关

已于 2022-07-22 16:42:09 修改
阅读量495 收藏
点赞数
分类专栏： Docker 文章标签： docker 网络 容器
于 2022-01-12 20:31:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/IPVPN/article/details/122442938
版权

网络命令

[root@localhost ~]# docker network --help

Usage: docker network COMMAND

Manage networks

Commands:

#连接一个容器到网络，作用是为一个容器添加一个指定网络的网卡使这个容器可以和指定网络的容器互通

connect Connect a container to a network

#创建容器centos01使用指定网络test-net
admin01@docker01:~$ docker run -itd --name centos01 --net test-net centos
6712150b40178db590cef3d0a30fc093078636476b455e63f8bfa78c3e9b0d37

#查看容器centtos01的详细配置
admin01@docker01:~$ docker inspect 6712150b40178d
[
    {
        "Id": "6712150b40178db590cef3d0a30fc093078636476b455e63f8bfa78c3e9b0d37",
        "Created": "2022-01-12T12:05:50.829190705Z",
        "Path": "/bin/bash",
        "Args": [],
        "State": {
    .
    .
    .
        "NetworkSettings": {
            "Bridge": "",
            "SandboxID": "5664ee20e05d52e680d61606f91c8653de1ff561f38cd09c187b237a8329d4cc",
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {},
            "SandboxKey": "/var/run/docker/netns/5664ee20e05d",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "",
            "Gateway": "",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "",
            "IPPrefixLen": 0,
            "IPv6Gateway": "",
            "MacAddress": "",
            "Networks": {
                "test-net": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": [
                        "6712150b4017"
                    ],
                    "NetworkID": "d0914824d54176ef45e25e01e0d64ac3c323fdb85bdc9e26e4fb6e2081301911",
                    "EndpointID": "b4976de22d2d17955f3c691b1d029ed82872a54a2c361332a50828c9f76fad86",
                    "Gateway": "172.18.0.1",
                    "IPAddress": "172.18.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:12:00:02",
                    "DriverOpts": null
                }
            }
        }
    }
]


#创建容器centos02，使用系统默认的bridge网路
admin01@docker01:~$ docker run -itd --name centos02 centos
f2d12b5174dcf25f663af41d202466f3b288db0b63104b472a06730b9275108c

#查看centos02的详细配置
admin01@docker01:~$ docker inspect f2d12b5174dcf25
[
    {
        "Id": "f2d12b5174dcf25f663af41d202466f3b288db0b63104b472a06730b9275108c",
        "Created": "2022-01-12T12:09:04.674869341Z",
        "Path": "/bin/bash",
        "Args": [],
    .
    .
    .
        "NetworkSettings": {
            "Bridge": "",
            "SandboxID": "2ac19b854285c24a765599c3a01c7912b964444df5375e570aab2de2145728ef",
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {},
            "SandboxKey": "/var/run/docker/netns/2ac19b854285",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "3c57f3e86e465d2fedc06a145297be09d8bce8b02eb0763a1bf359a78314d154",
            "Gateway": "172.17.0.1",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "172.17.0.3",
            "IPPrefixLen": 16,
            "IPv6Gateway": "",
            "MacAddress": "02:42:ac:11:00:03",
            "Networks": {
                "bridge": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "4979d9095091a9e6ea8db6b7d77522a31d0009d769e6142135f41a5f831bea0c",
                    "EndpointID": "3c57f3e86e465d2fedc06a145297be09d8bce8b02eb0763a1bf359a78314d154",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.3",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:11:00:03",
                    "DriverOpts": null
                }
            }
        }
    }
]

#使用docker network connect命令为centos02增加一张test-net网络的网卡
admin01@docker01:~$ docker network connect test-net centos02 

#再次查看centos02的详细配置，发现多了一张test-net网络的网卡配置信息
admin01@docker01:~$ docker inspect f2d12b5174dcf25
[
    {
        "Id": "f2d12b5174dcf25f663af41d202466f3b288db0b63104b472a06730b9275108c",
        "Created": "2022-01-12T12:09:04.674869341Z",
        "Path": "/bin/bash",
        "Args": [],
        "State": {
    .
    .
    .
        "NetworkSettings": {
            "Bridge": "",
            "SandboxID": "2ac19b854285c24a765599c3a01c7912b964444df5375e570aab2de2145728ef",
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {},
            "SandboxKey": "/var/run/docker/netns/2ac19b854285",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "3c57f3e86e465d2fedc06a145297be09d8bce8b02eb0763a1bf359a78314d154",
            "Gateway": "172.17.0.1",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "172.17.0.3",
            "IPPrefixLen": 16,
            "IPv6Gateway": "",
            "MacAddress": "02:42:ac:11:00:03",
            "Networks": {
                "bridge": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "4979d9095091a9e6ea8db6b7d77522a31d0009d769e6142135f41a5f831bea0c",
                    "EndpointID": "3c57f3e86e465d2fedc06a145297be09d8bce8b02eb0763a1bf359a78314d154",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.3",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:11:00:03",
                    "DriverOpts": null
                },
                "test-net": {
                    "IPAMConfig": {},
                    "Links": null,
                    "Aliases": [
                        "f2d12b5174dc"
                    ],
                    "NetworkID": "d0914824d54176ef45e25e01e0d64ac3c323fdb85bdc9e26e4fb6e2081301911",
                    "EndpointID": "43cf9c59a165f01d39ff6e8be506a9c66f558aa3cf27d42b86bca2df221d5c11",
                    "Gateway": "172.18.0.1",
                    "IPAddress": "172.18.0.3",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:12:00:03",
                    "DriverOpts": {}
                }
            }
        }
    }
]

#测试网络连通
admin01@docker01:~$ docker exec -it centos01 ping centos02
PING centos02 (172.18.0.3) 56(84) bytes of data.
64 bytes from centos02.test-net (172.18.0.3): icmp_seq=1 ttl=64 time=0.127 ms
64 bytes from centos02.test-net (172.18.0.3): icmp_seq=2 ttl=64 time=0.063 ms
^C
--- centos02 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 0.063/0.095/0.127/0.032 ms
admin01@docker01:~$ docker exec -it centos02 ping centos01
PING centos01 (172.18.0.2) 56(84) bytes of data.
64 bytes from centos01.test-net (172.18.0.2): icmp_seq=1 ttl=64 time=0.103 ms
64 bytes from centos01.test-net (172.18.0.2): icmp_seq=2 ttl=64 time=0.063 ms
^C
--- centos01 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1021ms
rtt min/avg/max/mdev = 0.063/0.083/0.103/0.020 ms

#创建一个网络

create Create a network

#断开一个容器到指定网络的链接，实际是删除容器指定网络的网卡

disconnect Disconnect a container from a network

#查看一个或更多网络的详细配置信息

inspect Display detailed information on one or more networks

#列出网络

ls List networks

#移除所有未使用的网络

prune Remove all unused networks

#移除一个或更多网络

rm Remove one or more networks

Run 'docker network COMMAND --help' for more information on a command.

网络创建命令

[root@localhost ~]# docker network create --help

Usage: docker network create [OPTIONS] NETWORK

Create a network

Options:

--attachable Enable manual container attachment

--aux-address map Auxiliary IPv4 or IPv6 addresses used by Network driver (default map[])

--config-from string The network from which to copy the configuration

--config-only Create a configuration only network

#设置管理网络的模式：默认bridge（桥接），还可以配置none（本地私有网络，不与宿主机连通）和host（公用宿主机网络）

-d, --driver string Driver to manage the Network (default "bridge")

#设置网关

--gateway strings IPv4 or IPv6 Gateway for the master subnet

#创建集群网络

--ingress Create swarm routing-mesh network

#限制外部对网络的访问

--internal Restrict external access to the network

#从一个容器中分配子网络

--ip-range strings Allocate container ip from a sub-range

#设置管理网络IP

--ipam-driver string IP Address Management Driver (default "default")

--ipam-opt map Set IPAM driver specific options (default map[])

--ipv6 Enable IPv6 networking

--label list Set metadata on a network

-o, --opt map Set driver specific options (default map[])

--scope string Control the network's scope

#设置网段，例如：192.168.0.1/24

--subnet strings Subnet in CIDR format that represents a network segment

创建一个网络

#创建一个网络redisnet，网段172.18.0.1，子网掩码255.255.255.0，网关172.18.0.1

docker network create -d bridge --subnet 172.18.0.1/24 --gateway 172.18.0.1 redisnet

#查看docker网络

docker network ls

NETWORK ID NAME DRIVER SCOPE

c395805e2de5 bridge bridge local

fd0b8df7bcac host host local

7781b9e77197 none null local

fb23e597993e redisnet bridge local

查看redisnet的详细配置

[root@localhost ~]# docker network inspect redisnet

[

{

"Name": "redisnet",

"Id": "fb23e597993ea4e029aab8c44c323d4d997abb111f3b750e41bace34ea74abfd",

"Created": "2022-01-11T09:22:39.332201857+08:00",

"Scope": "local",

"Driver": "bridge",

"EnableIPv6": false,

"IPAM": {

"Driver": "default",

"Options": {},

"Config": [

{

"Subnet": "172.18.0.1/24",

"Gateway": "172.18.0.1"

}

]

},

"Internal": false,

"Attachable": false,

"Ingress": false,

"ConfigFrom": {

"Network": ""

},

"ConfigOnly": false,

"Containers": {},

"Options": {},

"Labels": {}

}

]

查看bridge（docker0）的详细配置

发现比我们自己创建的网卡多了"Containers"和"Options"两个部分的详细设定。

[root@localhost ~]# docker network inspect bridge
[
    {
        "Name": "bridge",
        "Id": "c395805e2de53f5db99cdd1efe74545c53dbdd74427cf9f338be75fd9ce29b62",
        "Created": "2022-01-10T13:46:03.711755654+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "8cea4b4bdaa7dff35a2f943198330104c2b910a5aeb77181eca72bb887ab584e": {
                "Name": "priceless_chaplygin",
                "EndpointID": "d7f38b3c279d4134be30767e5d344d7d4bf7e2c4517a8994ff7e3c71b74e3dae",
                "MacAddress": "02:42:ac:11:00:02",
                "IPv4Address": "172.17.0.2/16",
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }

容器间网络的连同性比较

自己创建的网络内部的容器可以使用容器名直接ping通

使用docker默认的网络创建的容器是不能直接使用容器名ping的

探索者2号
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
dockerfile之CMD和ENDPOINT的区别
weixin_58519482的博客
06-16 2259
dockerfile的CMD和ENDPOINT的区别
Docker中网络的使用和配置用法详解
IT之一小佬的博客
12-03 2724
Docker中网络的使用和配置用法详解
Docker系列 | docker endpoint for “default” not found
Tinywan
06-06 264
启动docker报错 For Windows Users 1. Delete .docker directory. Which exists on PATH C:\Users\your-username\.docker 2. Restart docker 重新运行
docker Portainer
一行真人
10-28 277
# docker Portainer ## 本机 ``` docker run -d -p 38089:9000 -v /var/run/docker.sock:/var/run/docker.sock --restart=always --name prtainer portainer/portainer ``` ## 远程 ``` docker run -d -p 38089:9000 --restart=always --name prtainer portainer/portainer `
docker建bridge网络时可以接受如下选项
m0_37732829的博客
09-01 326
--创建Linux网桥时要使用的网桥名称 com.docker.network.bridge.name --启用ip伪装 com.docker.network.bridge.enable_ip_masquerade --启用或禁用跨容器连接 com.docker.network.bridge.enable_icc --绑定容器端口时的默认IP com.docker.network.bridge.host_binding_ipv4 --设置容器网络MTU com.docker.networ.
使用docker网络相关命令.docx
01-02
使用docker网络相关命令使用docker网络相关命令使用docker网络相关命令使用docker网络相关命令使用docker网络相关命令使用docker网络相关命令使用docker网络相关命令使用docker网络相关命令使用docker网络相关命令...
Docker网络之单host网络及使用案例
09-30
本文重点给大家讲解Docker单主机网络的相关知识及使用案例，重点是使用案例，感兴趣的朋友一起看看吧
Docker 网络命令详解
09-30
主要详细介绍了Docker 网络命令的相关资料,需要的朋友可以参考下
Docker 网络工作原理详解
09-30
主要介绍了Docker 网络工作原理的相关资料,这里对Docker的网络工作进行了详细介绍，需要的朋友可以参考下
“深入浅出”来解读Docker网络核心原理
02-25
之前笔者写了有些关于dokcer的各种相关技术的文章，唯独Docker网络这一块没有具体的来分享。后期笔者会陆续更新Docker集群以及Docker高级实践的文章，所以在此之前必须要和大家一起来解读一下Docker网络原理。就好比...
Docker容器内部无法访问外网原因之一
小末的博客
10-24 6710
Docker容器内部无法访问外网原因之一
docker中cmd和endpoint
weixin_43488724的博客
03-11 2874
在docker制作镜像时,我们会创建Dockerfile文件并添加制作镜像的内容， 例如： FROM centos:7 ADD jdk-8u51-linux-x64.tar.gz /usr/local/docker ENV JAVA_HOME=/usr/local/docker/jdk1.8.0_51 PATH=/usr/local/docker/jdk1.8.0_51/bin:$PATH CMD [‘bash’] 或者 FROM centos:7 ADD jdk-8u51-linux-x64.tar.g
Docker 学习笔记（十一）-- Docker 网络
weixin_43989102的博客
07-18 551
虽然Docker提供的默认网络使用比较简单，但是为了保证各容器中应用的安全性，在实际开发中更推荐使用自定义的网络进行容器管理，以及启用容器名称到IP地址的自动DNS解析。从Docker1.10版本开始，dockerdaemon实现了一个内嵌的DNSserver，使容器可以直接通过容器名称通信。方法很简单，只要在创建容器时使用--name为容器命名即可。只能在user-defined网络中使用。自定义网络测试UsageOptions7.07.0总结–-link。.........
容器无法访问容器宿主机外部网络
btqszl的博客
05-10 5885
现象是A机器上的容器无法访问B机器查看docker网络com.docker.network.bridge.enable_ip_masquerade值为false.enable_ip_masquerade:是否开启ip伪装IP伪装，是Linux系统的一种网络功能，如果一台Linux主机使用IP伪装功能连接到互联网上，那么其他计算机，不论是在同一个局域网上还是通过调制解调器连接，只要连接到这个Linu...
自动化运维工具Ansible，保姆级讲解
m0_56342013的博客
06-20 1517
ansible介绍及部署，保姆级教学
docker学习5--docker数据卷(volume)
JL-LOVE
01-11 1362
1.什么是数据卷volume 为了了解什么是Docker Volume，首先我们需要明确Docker内的文件系统是如何工作的。Docker镜像被存储在一系列的只读层。当我们开启一个容器，Docker读取只读镜像并添加一个读写层在顶部。如果正在运行的容器修改了现有的文件，该文件将被拷贝出底层的只读层到最顶层的读写层。在读写层中的旧版本文件隐藏于该文件之下，但并没有被不破坏 - 它仍然存在于镜像以下。...
（五）Docker镜像管理2之镜像制作
weixin_33688840的博客
04-08 198
构建一个自定义的Docker镜像必定离不开Dockerfile，有了这个文件我们就可以通过docker p_w_picpath build命令来构建我们自己的镜像，所以我们从先从制作一个简单的镜像开始。简单的Dockerfile：首先我们要先建立一个目录，用于存放Dockerfile，这个目录就是构建镜像的环境，该环境称作构建上下文，在构建镜像的时候会将该上下文和该上下文中的...
docker 报错 endpoint with name XXXX already exists in network XXXX
mgaofeid的博客
09-19 2187
docker 报错 endpoint with name XXXX already exists in network XXXX
docker网络冲突解决（修改docker_gwbridge网段）
龙叔运维的博客
05-28 5716
有一次 所以需要调整黑鸭服务器上docker的网桥 docker_gwbridge 的网段 【1】查看网桥：docker network inspect docker_gwbridge （找到使用网桥的服务） 【2】关连接：docker network disconnect -f docker_gwbridge gateway_ingress-sbox（断掉使用网桥的服务） 【3】删除： docker network rm docker_gwbridge（删除网桥）...
centos8.2安装docker
最新发布
09-02
要在CentOS 8.2上安装Docker，可以按照以下步骤进行操作： 1. 首先，需要安装yum-utils这个包。可以使用以下命令来安装： ```shell sudo yum install -y yum-utils ``` 2. 然后，需要添加Docker的yum源。可以使用以下命令来添加： ```shell sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo ``` 这样就成功添加了Docker的yum源。 3. 接下来，可以使用以下命令来安装Docker： ```shell sudo yum install -y docker-ce ``` 这样就完成了Docker的安装。 4. 安装完成后，可以使用以下命令来启动Docker服务： ```shell sudo systemctl start docker ``` 5. 若要使Docker在系统启动时自动启动，可以使用以下命令来设置： ```shell sudo systemctl enable docker ``` 现在，CentOS 8.2上的Docker已经安装完成了。你可以通过运行以下命令来检查Docker的版本： ```shell docker --version ``` 希望这些步骤对你有帮助！<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [Centos 8.2安装docker](https://blog.csdn.net/weixin_43934626/article/details/121142549)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [【好记性不如烂笔头】Centos8.2版本安装Docker](https://blog.csdn.net/Cherry_zzf/article/details/127131848)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值