目录
一、docker 网络模式
docker0网络
docker容器的虚拟网关
loopback :回环网卡、TCP/IP网卡
virtual bridge: linux
自身继承了一个虚拟化功能(kvm架构),是原生架构的一个虚拟化平台,安装了一个虚拟化平台之后就会系统就会自动安装虚拟网卡。
安装workstation ( 虚拟化平台)之后,会在网络适配器中会多出VMnet1 VMnet8 VMnet0)
docker 0 :容器的网关,绑定物理网卡,负责做NAT地址转换、端口映射。
docker 0本身也是一种容器。
1.docker五种网络模式
host 模式 | -net=host | 容器和宿主机共字Network nane space。 |
container模式 | -net=container:NAME_ or_ID | 多个容器共享一个Network namespace。 |
none 模式 | -net=none | 容器有独立的Network namespace, 但并没有对其进行任何网络设置,如分配vethpair和网桥连接,配置IP等。 |
bridge模式 | -net=bridge | (默认为该模式) |
overlay模式 | 一般和docker-swarm结合 | |
ipvlan macvlan | 以上不需要动手配置,真正需要配置的是自定义网络 |
①Host :与宿主机共享网络名称空间/网络协议栈,IP共享、端口范围共享
②Container: 多个容器之间共享一个network namespaces,多个容器公用一个IP和端口
范围
③None :自闭空间,无网卡,无需网络连接
④Bridge: 桥接,默认模式,在不指定网络模式的情况下创建容器,默认使用此模式,通
过Veth对连接容器与docker0网桥,网桥分配给容器IP,同时docker0作为“局域网”内
容器的网关,最后和宿主机网卡进行通讯,同时,通过IPtables规则将容器IP/port 映射
出去,用于与宿主机网卡交互
⑤overlay叠加网络模式,使用外部的服务组件做为网关或代理,例如ingress(K8S)、SLB、
其他的LB
⑥、⑦ipvlan macvlan
①HOST和②container 两种模式
Docker 0
Loo 0 ( container模式)
1)HOST 模式
host容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口
如果启动容器的时候使用host 模式,那么这个容器将不会获得一个独立的Network
Namespace,而是和宿主机共用一个Network Namespace。但是,容器的其他资源,如文件系统、进
程列表等还是和宿主机隔离的。
使用host模式的容器可以直接使用宿主机的IP地址与外界通信,容器内部的服务端口也可以使用宿主机的端口,不需要进行NAT,host最大的优势就是网络性能比较好,但是docker host上已经使用的端口就不能再用了,网络的隔离性不好。
2)container
创建的容器不会创建自己的网卡、设置IP等,而是和一个指定地容器共享IP、端口范围。
这个模式指定新创建的容器和已经存在的一个容器共享一个networknamespace,而不是和宿主机共享,新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定地容器共享IP、端口范围等。同样,两个容器除了网络方面,其他的如文件系统、进程列表还是隔离的。(两个容器的进程可以通过loo网卡设备通信)
3)None
该模式关闭了容器的网络功能
这种网络模式下容器只有lo回环网口,没有其他的网卡。none 模式可以在容器创建时通过-network=none参数指定。
这种类型的网络无法联网,但是封闭的网络能很好的保证容器的安全性。
4)Bridge
此模式会为每一个容器分配、设置IP等,并将容器连接到一个docker虚拟网桥,通过docker0网桥及iptables的nat表配置与宿主机通信。
当Docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连在了一个二层网络中。
从docker0子网中分配一个IP给容器使用,并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡vethpair设备,Docker将vethpair设备的一端放在新创建的容器中,并命名为etho (容器的网卡),另一端放在主机中,以vethxx这样类似的名字命名,
并将这个网络设备加入到docker0网桥中。可以通过brctlshow命令查看。
bridge模式是docker的默认网络模式,不写-net参数,就是bridge 模式。使用docker run-p时,docker实际是在iptables做了DNAT规则,实现端口转发功能。可以使用iptables-tnat-vnL查看。
2.docker自定义网络
查看网络列表
docker network ls
查看容器信息(包含配置、环境、网关、挂载、cmd等等信息)
docker inspect 容器ID
指定分配容器IP地址
docker run docker network create --subnet=172.18.0.0/16 lbp
#以上会报错,因为用户使用的ip地址不被规则所允许,docker0定义的就是按照顺序来,所有需要创建一个
-itd --name test4 --network bridge --ip 172.17.0.10 centos:7 /bin/bash
docker network create --subnet=172.19.0.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork
#创建指定的网桥的ip地址和名称,以及显示的网络模式名称
//docker1为执行ifconfig -a 命令时,显示的网卡名,如果不使用 --opt 参数指定此名称,那你在使用ifconfig -a 命令查看网络信息时,看到的是类似 br-110add5ad5fsef 这样的名字,这显然不好记。
//mynetwork 为执行docker network list 命令时,显示的bridge网络模式名称。
删除 docker网络
docker network ls
#查看所有网卡和他的iddocker network rm 【网卡ID】
#删除某个指定的网卡
自定义网络固定IP
可以先自定义网络,再使用指定IP运行docker
docker network create --subnet=172.18.0.0/16 bp
docker network ls
docker network 【--network bridge】 create --subnet=172.18.0.0/16 lcdb
docker run -itd --name test4 --net lcdb --ip 172.18.0.8 centos:7 /bin/bash
docker inspect test4 | grep -i IPAddress
暴露端口
两个容器如果端口一致的情况下,暴露出去会产生地址冲突,所以需要在docker0上做一个端口映射,通过ens33暴露出去端口不同就可以了
-p 自定义端口 ( 宿主机端口:容器内端口 )
-P 随机端口 (-P 49153起始 49153到65535)
#自定义端口
docker run -itd -p 8081:80 nginx:latest /bin/bash
#需要在容器中开启nginx
docker exec -it f282a476b06c /bin/bash -c nginx
#在网页测试
http://192.168.59.112:8081/
# 随机端口
docker run -itd -P nginx:latest /bin/bash
网页测试
为容器创建端口映射
随机映射端口(从32768开始)docker run -d --name 为容器指定名称 -P 镜像
指定映射端口docker run -d --name 为容器指定名称 -p 宿主机端口:容器内端口 镜像
#使用nginx镜像创建容器,名称为web1 ,随机映射端口
docker run -d --name web1 -P nginx:latest
docker ps -a#使用nginx镜像创建容器,名称为web2,将容器内的80端口映射到宿主机的12121端口
docker run -d --name web2 -p 12121:80 nginx:latest
docker ps -a#访问
curl http://192.168.88.77:49154
curl http://192.168.88.77:12121#主机查看端口号
netstat -natp|grep docker#实际上是通过nat表进行转发的
iptables -nL -t nat
查看日志
docker logs 【容器ID】
或者
cd /var/lib/docker/containers/
目录下找到指定的容器ID目录,然后进入找到一个json.log的文件,这里面也会存在日志,平常删除,直接删除这里面即可。
二、Docker 数据卷
docker pull centos
宿主机目录/var/www挂载容器中的/data1
docker run -itd -v /var/www:/data1 --name web1 -it centos:7 /bin/bash cd /data1/ touch test123
返回宿主机进行查看
ls /var/www/
原理:将容器内部的配置文件目录,挂载到宿主机指定目录下
作用:
①修改配置文件例如,nginx.conf /usr/local/nginx/conf/nginx.conf ---> /container_ nginx/conf/ nginx. conf
②容器内部产生的日志,如何收集
将容器内部存方日志文件的目录挂载到宿主机指定目录下/container_nginx/1og/access_ log/access_log.
③传入变量挂载到宿主机在宿主机上添加变量内容,将变量放入共享目录,在容器中/etc/profile直接加载就可以。
export xxdir-/data/data1/xx
自定义一个容器
docker run -it --name nginx \
-v /data_nginx/:/usr/1ocal/ nginx/conf \
-v / log_nginx:/usr/local/nginx/1ogs \
log-driver-json-file \
log-opts max-size-500m \
log-opts max-file-3 \
-p 81:80 \
-p 8443:443 \
--network \
--ip 172.18.0.10 \
nginx: latest
三、数据卷容器
1.数据卷容器
docker run --name. web100 -V /data1 -V /data2 -it centos /bin/bash
新容器挂载数据卷容器web100
docker run -it --volumes- from web100 --name db1 centos /bin/bash
原理:让两个容器实现数据共字
php→mysql之间想要通讯借助于sock通讯文件
2.端口映射
docker run -d -P httpd:centos
docker run -d -p 49280:80 httpd:centos
docker ps -a
3.容器互联(使用centos镜像)
docker run -itd -P --name webl centos /bin/ bash
创建并运行容器取名web1,端口号自动映射
docker run -itd -P --name web2” link web1 centos /bin/bash
创建并运行容器取名web2,链接到web1和其通信
进web2容器ping web1