Docker网络功能

最新推荐文章于 2023-11-24 10:50:41 发布
最新推荐文章于 2023-11-24 10:50:41 发布
阅读量379 收藏
点赞数
分类专栏： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Thomas_CYQ/article/details/104461992
版权

Docker网络功能

容器互联

常用于用于一个主机间创建的容器之间的联动，由于每次删除创建新的容器，容器的IP地址将不是固定的，所以使用容器互联可以方便容器之间的互相调用，以及减少人工成本。
容器互联是在创建容器时使用--link container_name，容器创建成功后将会在容器内的hosts内添加解析记录，

root@ubuntu1804-server:/data/webapps/myapp# docker run -it -d --link volume-server 948a57f42cb9 
872d04735de6e64cf29c50a7f82cb5ffa6f45c9e6ecbb89c1373a70076481c0d
root@ubuntu1804-server:/data/webapps/myapp# docker exec -it 872d04735de6e64cf29c50a7f82cb5ffa6f45c9e6ecbb89c1373a70076481c0d bash
root@872d04735de6:/# cat /etc/hosts
127.0.0.1	localhost
::1	localhost ip6-localhost ip6-loopback
fe00::0	ip6-localnet
ff00::0	ip6-mcastprefix
ff02::1	ip6-allnodes
ff02::2	ip6-allrouters
172.17.0.2	volume-server 212a49d69bcb
172.17.0.4	872d04735de6
root@872d04735de6:/# ping volume-server
PING volume-server (172.17.0.2) 56(84) bytes of data.
64 bytes from volume-server (172.17.0.2): icmp_seq=1 ttl=64 time=0.149 ms
64 bytes from volume-server (172.17.0.2): icmp_seq=2 ttl=64 time=0.045 ms
64 bytes from volume-server (172.17.0.2): icmp_seq=3 ttl=64 time=0.049 ms

将link的容器删除后将无法进入，提示以下报错

root@ubuntu1804-server:/data/webapps/myapp# docker exec -it 872d04735de6 bash
Error response from daemon: Cannot link to a non running container: /volume-server AS /nervous_wozniak/volume-server

docker 网络类型

使用docker network ls 可以列出以下默认的网络类型，分别为bridge,host和null

root@ubuntu1804-server:/data/webapps/myapp# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
7f05725b5e55        bridge              bridge              local
5b5d14ec36c7        host                host                local
94c745143679        none                null                local

bridge

docker 的默认模式即不指定任何模式就是 bridge 模式，也是使用比较多的模式，此模式创建的容器会为每一个容器分配自己的网络 IP 等信息，并将容器连接到一个虚拟网桥与外界通信。
docker创建荣起的时候如果不指定网络类型，则默认网络类型为bridge,通过 -p选项指定要暴露于的网络端口，而其中是使用iptables将原本要访问物理网卡的端口，使用nat将其转换给容器内部
在这里插入图片描述
在这里插入图片描述

host

容器的网络信息与宿主机的网络信息相同。容器如果使用host网络类型则不会生成防火墙规则，而是类似于透传功能将请求直接传递给容器内部，容器内的所有端口将会显示在宿主机上。此时不能使用-p选项，否则报错。

通过iptables可以看出没有8080的端口，而通过ss命令可以观察到8080端口。

root@ubuntu1804-server:/data/webapps/myapp# ss -tnl
State             Recv-Q             Send-Q                          Local Address:Port                           Peer Address:Port             
LISTEN            0                  128                             127.0.0.53%lo:53                                  0.0.0.0:*                
LISTEN            0                  128                                   0.0.0.0:22                                  0.0.0.0:*                
LISTEN            0                  128                                 127.0.0.1:6010                                0.0.0.0:*                
LISTEN            0                  128                                 127.0.0.1:6011                                0.0.0.0:*                
LISTEN            0                  128                                 127.0.0.1:6012                                0.0.0.0:*                
LISTEN            0                  128                                      [::]:22                                     [::]:*                
LISTEN            0                  128                                     [::1]:6010                                   [::]:*                
LISTEN            0                  128                                     [::1]:6011                                   [::]:*                
LISTEN            0                  128                                     [::1]:6012                                   [::]:*                
root@ubuntu1804-server:/data/webapps/myapp# docker run -it -d --net=host 06d988b898c7
8681c500e192f81a538d9247d22e68f5ceb689fba9223355f5feb12b1bcba703
root@ubuntu1804-server:/data/webapps/myapp# ss -tnl
State            Recv-Q            Send-Q                               Local Address:Port                         Peer Address:Port            
LISTEN           0                 128                                  127.0.0.53%lo:53                                0.0.0.0:*               
LISTEN           0                 128                                        0.0.0.0:22                                0.0.0.0:*               
LISTEN           0                 128                                      127.0.0.1:6010                              0.0.0.0:*               
LISTEN           0                 128                                      127.0.0.1:6011                              0.0.0.0:*               
LISTEN           0                 128                                      127.0.0.1:6012                              0.0.0.0:*               
LISTEN           0                 100                                              *:8080                                    *:*               
LISTEN           0                 128                                           [::]:22                                   [::]:*               
LISTEN           0                 128                                          [::1]:6010                                 [::]:*               
LISTEN           0                 128                                          [::1]:6011                                 [::]:*               
LISTEN           0                 128                                          [::1]:6012                                 [::]:*               
LISTEN           0                 1                               [::ffff:127.0.0.1]:8005                                    *:*

none(null)

在使用 none 模式后，Docker 容器不会进行任何网络配置，其没有网卡、没有 IP
也没有路由，因此默认无法与外界通信，需要手动添加网卡配置 IP 等，所以极少使用

root@ubuntu1804-server:/data/webapps/myapp# docker exec -it 368d58566001eb0e6bce27dce983e9569fefe1f31eede779ca56a8b5964d6771 bash
[root@368d58566001 /]# ss -tnl
State      Recv-Q Send-Q                           Local Address:Port                                          Peer Address:Port              
LISTEN     0      1                                    127.0.0.1:8005                                                     *:*                  
LISTEN     0      100                                          *:8080                                                     *:*                  
[root@368d58566001 /]# ifconfig
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

container模式

使用参数 –net=container:名称或 ID 指定。
使用此模式创建的容器需指定和一个已经存在的容器共享一个网络，而不是和宿主机共享网，新创建的容器不会创建自己的网卡也不会配置自己的 IP，而是和一个已经存在的被指定的容器东西 IP 和端口范围，因此这个容器的端口不能和被指定的端口冲突，除了网络之外的文件系统、进程信息等仍然保持相互隔离，两容器的进程可以通过 lo 网卡及容器 IP 进行通信。

root@ubuntu1804-server:/data/webapps/myapp# docker run -it -d --name container_host -p 8082:8080 -p 8099:8009 06d988b898c7
1dfa30f4c8a4ad09f39f8dddfb087fc3fda7aea5d9d882a7c9857d76104297a2
root@ubuntu1804-server:/data/webapps/myapp# docker run -it -d --net=container:container_host 06d988b898c7
5fd6615c1f96c0d312782fad168c2f422f4a2aef8f58d31b1cd8b97229c161b8
root@ubuntu1804-server:/data/webapps/myapp# docker exec -it 5fd6615c1f96c0d312782fad168c2f422f4a2aef8f58d31b1cd8b97229c161b8 bash
[root@1dfa30f4c8a4 /]# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.3  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:ac:11:00:03  txqueuelen 0  (Ethernet)
        RX packets 10  bytes 796 (796.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
root@ubuntu1804-server:/data/webapps/myapp# docker exec -it 1dfa30f4c8a4ad09f39f8dddfb087fc3fda7aea5d9d882a7c9857d76104297a2 bash
[root@1dfa30f4c8a4 /]# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.3  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:ac:11:00:03  txqueuelen 0  (Ethernet)
        RX packets 11  bytes 866 (866.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

容器跨主机互联

两台主机之间的容器如何通信？
夸主机互联是说 A 宿主机的容器可以访问 B 主机上的容器，但是前提是保证各宿主机之间的网络是可以相互通信的，然后各容器才可以通过宿主机访问到对方的容器，实现原理是在宿主机做一个网络路由就可以实现 A 宿主机的容器访问 B主机的容器的目的，复杂的网络或者大型的网络可以使用 google 开源的 k8s 进行互联。

node1:192.168.7.101 --> docker0:172.17.0.1/24
node2:192.168.7.11 --> docker0:10.0.0.1/24

1.修改其中一台主机的docker0网段
vim /lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock –
bip=10.10.0.1/24在这里插入图片描述

root@ubuntu1804-server:~# vim /lib/systemd/system/docker.service 
root@ubuntu1804-server:~# systemctl daemon-reload 
root@ubuntu1804-server:~# systemctl restart docker
root@ubuntu1804-server:~# ifconfig
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.0.0.1  netmask 255.255.255.0  broadcast 10.0.0.255
        inet6 fe80::42:a6ff:fe8d:4e8d  prefixlen 64  scopeid 0x20<link>
        ether 02:42:a6:8d:4e:8d  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 21  bytes 1606 (1.6 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

2.添加静态路由

root@ubuntu1804-server:~# route add -net 172.17.0.0/16 gw 192.168.7.101

3.创建一个容器，地址为10.0.0.3

root@ubuntu1804-server:~# docker run -it  centos:base bash
[root@0c604ed6b52a /]# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.0.0.3  netmask 255.255.255.0  broadcast 10.0.0.255
        ether 02:42:0a:00:00:03  txqueuelen 0  (Ethernet)
        RX packets 6  bytes 516 (516.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

3.在另一台添加静态路由，将其指向192.168.7.11

root@ubuntu1804-server:/data/webapps/myapp# route add -net 10.0.0.0/16 gw 192.168.7.11

4.ping测试
在这里插入图片描述

5.注：

开启ip_forward
如果是centos，则需要添加防火墙规则iptables -A FORWARD -s 网段 -j ACCEPT

创建自定义网络

命令用法：
docker network create --subnet 网段 --gateway 网关 网络名称

创建网络：
网段：172.22.0.0/24 
网关：172.22.0.1
网络名称： thomas-net

root@ubuntu1804-server:/data/webapps/myapp# docker network create --subnet 172.22.0.0/24 --gateway 172.22.0.1 thomas-net
2676b5e65a32e0f0d9264c5a75bf5a3bc5ef5cf64c929c25615f1794b378cb70
root@ubuntu1804-server:/data/webapps/myapp# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
7f05725b5e55        bridge              bridge              local
5b5d14ec36c7        host                host                local
94c745143679        none                null                local
2676b5e65a32        thomas-net          bridge              local

创建容器并指定网络

root@ubuntu1804-server:/data/webapps/myapp# docker run -it -d 06d988b898c7 
caa681763b53fff4d44186370f259f929e20e3c228139b119be8e84d9d2f0cac
root@ubuntu1804-server:/data/webapps/myapp# docker exec -it caa681763b53fff4d44186370f259f929e20e3c228139b119be8e84d9d2f0cac bash
[root@caa681763b53 /]# ifcon^C
[root@caa681763b53 /]# ^C
[root@caa681763b53 /]# exit
exit
root@ubuntu1804-server:/data/webapps/myapp# docker run -it -d --net=thomas-net 06d988b898c7 
d062d418d3e15873316ec18e431c00997630e86f5e5df83b57f34adeb0a4898b
root@ubuntu1804-server:/data/webapps/myapp# docker exec -it d062d418d3e15873316ec18e431c00997630e86f5e5df83b57f34adeb0a4898b bash
[root@d062d418d3e1 /]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.22.0.2  netmask 255.255.255.0  broadcast 172.22.0.255
        ether 02:42:ac:16:00:02  txqueuelen 0  (Ethernet)
        RX packets 14  bytes 1172 (1.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
Thomas_CYQ
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker 网络功能介绍
jeikerxiao
11-29 540
Docker 允许通过外部访问容器或容器互联的方式来提供网络服务。Docker 在 1.13 版本引进了新的管理命令（management commands）Docker 1.13+ 推 荐使用 docker network 子命令来管理 Docker 网络。外部访问容器容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 指定端口映射。当使用 -P 标记时，Docker
Docker $ 第六篇 ：Docker 网络功能
个人博客
10-31 290
一.Docker网络功能简介 1.Docker允许通过外部访问容器，容器需要开放一个端口映射到容器外部的端口，外部可通过这个端口访问到联网的容器。 二.外部访问容器 1.运行容器开放端口 # docker run --rm -d -p 80:80 --name webserver nginx 访问域名:80即可访问网页 -p(小写) :暴露给外部的端口，主机(宿主)端口:容器端口 -P(大写)...
Docker有什么好处？
weixin_30408309的博客
07-18 366
Docker背后的想法是创建软件程序可移植的轻量容器，让其可以在任何安装了Docker的机器上运行，而不用关心底层操作系统，类似船舶使用的集装箱，野心勃勃的他们成功了。 Docker可以解决虚拟机能够解决的问题，同时也能够解决虚拟机由于资源要求过高而无法解决的问题。Docker能处理的事情包括： 隔离应用依赖 创建应用镜像并进行复制 创建容易分发的即启即用的应用 允许实例简单、快速地...
Docker 中的网络功能
wx740851326的博客
05-16 170
Docker 允许通过外部访问容器或容器互联的方式来提供网络服务。 外部访问容器 容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映 射。 映射所有接口地址 使用 hostPort:containerPort 格式本地的 5000 端口映射到容器的 5000 端口，可以执行 $ sudo docker run -d -p 5000:5000 t
Docker网络简介
weixin_46628668的博客
04-30 1287
宿主机运行docker后，会产生docker0的默认网桥，默认为172.17.0.1： 查看docker的默认网络模式： docker network ls brigde（桥接）网络是默认的网络模式，创建容器时不指定--network选项就是桥接模式，容器有自己的ip和端口。host主机模式则以为着容器和主机公用同一个网络ip和端口。none表示禁用该容器的网络，一般用不到。还有一种container模式，用于共享容器间的网络，在本文文末再介绍。 自定义一个docker网络： dock
docker网络1
08-03
总之，Docker的网络功能通过灵活的端口映射、NAT机制以及自定义网络配置，确保了容器与外部世界的通信能力，同时也支持容器之间的高效通信。理解并掌握这些概念对于管理和部署Docker容器化应用至关重要。
docker网络md，学习代码
最新发布
06-21
总结，Docker网络提供了丰富的功能，满足从开发到生产环境的各种网络需求。理解并熟练掌握Docker网络，能更好地利用Docker构建高效、灵活的容器化应用。在实际操作中，应根据具体应用场景选择合适的网络模式，并利用...
Docker网络之单host网络及使用案例
09-30
首先，none网络是最基础的网络模式，它几乎不提供任何网络功能，仅保留本地回环接口（lo）。这种网络适用于那些需要高度隔离且不需要联网的容器，例如生成随机密码的容器，以防止密码泄露。不过，如何将生成的密码...
docker-overlay网络部署1
08-08
在Docker环境中，overlay网络是一种...总的来说，这个场景展示了如何在Docker环境中利用overlay网络实现跨主机的容器通信，并展示了网络隔离和自定义IP管理的功能。这对于大规模的微服务架构和分布式应用部署至关重要。
Docker网络原理分析
04-08
Docker使用linux的bridge和veth虚拟网络设备，以及network namespace对网络进行虚拟化。Bridge看其名字是网桥，但实际上它的功能和交换机(switch)相似。
java学习：08.Docker网络.md
01-22
Java的设计目标是提供一种易学易用、功能强大的编程语言，使开发人员能够快速开发可靠的应用程序。 Java的跨平台特性是其最显著的特点之一。Java程序可以在任何计算机、操作系统和支持Java的硬件设备上运行。这意味...
Docker基础:网络配置
01-27
的网络功能，包括使用端口映射机制来将容器内应用服务提供给外部网络，以及通过容器互联系统让多个容器之间进行快捷的网络通信。在启动容器的时候，如果不指定对应的参数，在容器外部是无法通过网络来访问容器内的...
Docker网络实现1
08-03
总结来说，Docker网络的核心在于利用Linux内核的网络功能，如命名空间和veth pair，实现容器间的网络隔离和高效通信。通过灵活的网络模式选择，Docker能够满足各种网络隔离和性能需求，从而在开发和部署微服务架构时...
Docker 扁平化网络插件1
08-08
4. **None模式**：容器有独立的网络命名空间、网络栈和网卡，完全不与外界连接，适用于不需要网络功能的容器。 **Docker Overlay网络模式**：通过隧道和路由技术实现跨主机的容器通信，但这会增加网络复杂性和性能...
Fabric Docker：多机多节点部署生产网络
06-25
在本文中，我们将深入探讨如何使用Docker在多台机器上部署Hyperledger Fabric的生产网络。Hyperledger Fabric是一个开源的企业级区块链平台，它利用容器技术（如Docker）来实现可扩展、安全且隐私保护的分布式账本。...
第四章 Docker网络原理实战
IT_zhangsan
11-24 1008
Docker 虚拟化技术底层基于 LXC+Cgroups+AUFS （ Overlay)技术实现，而Cgroups 是Linux内核提供的一种可以限制、记录、隔离进程组（Process Groups）所使用的物理资源的机制。Docker虚拟化的产物是Docker 容器,基于Docker Engine启动容器时,默认会给容器指定和分配各种子系统,如CPU子系统、Memory子系统、I/O子系统、NET子系统等。
网关、网卡、网桥、
时光里的博客
10-12 6590
网关 概念 网关实质上是一个网络通向其他网络的IP地址 网关是一种充当转换重任的计算机系统或设备,又叫网间连接器、协议转换器 大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关（Gateway） [1] 就是一个网络连接到另一个网络的“关口”。也就是网络关卡。 网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既
直接路由方式实现跨主机Docker通信
Jamza的博客
12-26 794
概述 在两台宿主机分别创建自定义的docker网络，网络类型为bridge，在各自的宿主机上创建docker容器，容器连接至各自主机上的自定义网络。在宿主机上创建路由规则，实现两台宿主机上的容器之间的互联通信。 通过宿主机上的网络命名空间ID，向容器中添加多个网卡。 网络地址划分 主控主机 IP：192.168.83.83 网段：10.76.1.0/24 网关：10.76.1.1 自定义网络网桥名...
Docker容器间通讯，直接路由方式实现网络通讯
涂作权的博客
09-09 8075
参考：https://yq.aliyun.com/articles/602107，修改其中的一个错误点。按照自己的方式整理的博文。 此时两台主机上的Docker容器如何直接通过IP地址进行通信？ 一种直接想到的方案便是通过分别在各自主机中 添加路由 来实现两个centos容器之间的直接通信。 方案原理分析 由于使用容器的IP进行路由，就需要避免不同主机上的容器使用了相同的IP，为此我...
Docker网络详解：端口映射与外部访问
文章详细解释了-Docker网络功能，特别是-P和-p参数在端口映射中的作用，并提供了实际操作示例。" 在Docker中，网络功能是非常关键的一部分，它决定了容器如何与其他系统进行通信。默认情况下，Docker容器可以出站...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值