Docker 网络篇(五)

最新推荐文章于 2023-12-24 00:48:44 发布

RenLJ1895

最新推荐文章于 2023-12-24 00:48:44 发布

阅读量829

点赞数

分类专栏： # Docker学习篇文章标签： docker 网络容器

本文链接：https://blog.csdn.net/RenLJ1895/article/details/122463961

版权

本文详细介绍了Docker网络，包括Docker0的原理和作用，容器间的网络连通性，以及如何通过自定义网络实现更高级的网络隔离。此外，还探讨了--link的过时以及自定义网络的优点，并通过实战部署Redis集群进一步阐述网络配置的重要性。

摘要由CSDN通过智能技术生成

Docker 之网络

理解Docker0

准备工作：清空所有的容器，清空所有的镜像

docker rm -f $(docker ps -a -q) # 删除所有容器
docker rmi -f $(docker images -qa) # 删除全部镜像

Docker的网络也是十分重要的一个点，希望大家可以认真理解

测试

[root@rlj ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:b7:e2:04 brd ff:ff:ff:ff:ff:ff
    inet 172.21.0.15/20 brd 172.21.15.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:feb7:e204/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:53:09:44:d2 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:53ff:fe09:44d2/64 scope link 
       valid_lft forever preferred_lft forever
[root@rlj ~]#

这里我们分析可得，有三个网络：

lo 127.0.0.1 # 本机回环地址
eth0 172.21.0.15/20 # 阿里云的私有IP
docker0 172.17.0.1/16 # docker网桥
# 问题：Docker 是如何处理容器网络访问的？

我们之前安装ES的时候，留过一个问题，就是安装Kibana的问题，Kibana得指定ES的地址！或者我们实际场景中，我们开发了很多微服务项目，那些微服务项目都要连接数据库，需要指定数据库的url地址，通过ip。但是我们用Docker管理的话，假设数据库出问题了，我们重新启动运行一个，这个时候数据库的地址就会发生变化，docker会给每个容器都分配一个ip，且容器和容器之间是可以互相访问的。我们可以测试下容器之间能不能ping通过：

# 启动tomcat01
[root@rlj ~]# docker run -d -P --name tomcat01 tomcat
# 查看tomcat01的ip地址，docker会给每个容器都分配一个ip！
[root@rlj ~]# docker exec -it tomcat01 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
58: eth0@if59: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

# 思考，我们的linux服务器是否可以ping通容器内的tomcat ？
[root@rlj ~]# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.086 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.047 ms

原理

1、每一个安装了Docker的linux主机都有一个docker0的虚拟网卡。这是个桥接网卡，使用了veth-pair技术！

# 我们再次查看主机的 ip addr
[root@rlj ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:b7:e2:04 brd ff:ff:ff:ff:ff:ff
    inet 172.21.0.15/20 brd 172.21.15.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:feb7:e204/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:53:09:44:d2 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:53ff:fe09:44d2/64 scope link 
       valid_lft forever preferred_lft forever
59: veth560e3f2@if58: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether 6a:08:ab:90:36:d7 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::6808:abff:fe90:36d7/64 scope link 
       valid_lft forever preferred_lft forever

# 发现：本来我们有三个网络，我们在启动了个tomcat容器之后，多了一个！59的网络！

2、每启动一个容器，linux主机就会多了一个虚拟网卡。

# 我们启动了一个tomcat01，主机的ip地址多了一个 59: vethc8584ea@if122
# 然后我们在tomcat01容器中查看容器的ip是 58: eth0@if59:

# 我们再启动一个tomcat02观察
[root@rlj ~]# docker run -d -P --name tomcat02 tomcat
d67d9d54a4494b0abfed243e5bf94afe46365aca3fe278870395ce688c2db3c0

# 然后发现linux主机上又多了一个网卡 61: vethd98d4bc@if60:
# 我们看下tomcat02的容器内ip地址是 60: eth0@if61
[root@rlj ~]# docker exec -it tomcat02 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
60: eth0@if61: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

# 观察现象：
# tomcat --- linux主机 vethd98d4bc@if58: ---- 容器内 eth0@if59
# tomcat --- linux主机 vethd98d4bc@if60: ---- 容器内 eth0@if61

# 相信到了这里，大家应该能看出点小猫腻了吧！只要启动一个容器，就有一对网卡
# veth-pair 就是一对的虚拟设备接口，它都是成对出现的。一端连着协议栈，一端彼此相连着。
# 正因为有这个特性，它常常充当着一个桥梁