Docker_网络

一.Docker 网卡

安装完Docker时，会发现系统自动创建了一个docker0网卡和其他Docker网络模式：

• ens33：物理网卡
• lo0:回环网卡，Tcp/IP检测
• virbr0：虚拟网卡，和底层libvirt进行对接
• docker0:网桥形式存在，和物理网卡进行对接，docker容器虚拟网关，地址默认为 172.17.0.1 …默认往后排序，做NAT映射，使用iptables的方式
• VETH对：相互对接的虚拟接口，用于连接两个网络/名称空间，网络协议栈

docker -p /-P区别

docker -p:指定端口
docker -P:随机分配端口

二.Docker四种网络模式

1.HOST模式

host容器不会虚拟出自己的网卡，配置自己的IP，使用宿主机IP和端口
   如果启动容器的时候使用host模式，容器将不会获得独立的network Namespace ,而是和宿主机公用一个network namespace 
   容器将不会虚拟出自己的网卡，配置自己的IP，而是使用宿主机的IP和端口

• 和宿主机共用网络名称空间，同一个网络名称空间，网络协议栈相同，不允许IP重复，端口冲突

2.container模式

container创建的容器不会创建自己的网卡
设置IP，而是和一个指定的容器共享IP端口范围

• 指定新创建的容器和已经存在的一个容器共享一个network namespace，不是和宿主机共享
• 新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口，和一个指定的容器共享IP、端口范围

这两个容器的进程可以通过lo0网卡设备通信

3.none模式

该模式关闭了容器的网络功能

• 容器只有lo0回环网口，没有其他的网卡
• 这类型网络无法联网，对封闭网络很好的保证容器安全性

4.bridge桥接

bridge模式是docker默认的网络模式

docker run -p

• docker实际在iptables做了DNAT规则，可使用 ipatbles -t nat - vnL查看
  为每一个容器分配、设置IP，并将容器连接到一个docker虚拟网桥，通过docker0网桥和iptables的nat表配置与宿主机通信

• docker进程启动，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的docker容器会连接到这个虚拟网桥上

• 虚拟网桥的工作方式和物理交换机类型相似

• 这样的主机上所有的容器就通过交换机连在了一个二层网络中

小结：

docker有哪几种网络模式，分别有哪些功能

三.docker网络相关命令

1.查看网络列表

docker network ls

docker run -itd --name test1 --network bridge --ip 172.17.0.10 centos:7 /bin/bash

2.自定义网络固定ip

docker network create --subnet=172.18.0.0/16 mynetwork

run -itd --name test3 --net mynetwork --ip 172.18.0.100 centos:latest /bin/bash

3.暴露端口

docker rm -f 02a2b5c84ce0 
docker run -itd -P nginx:latest /bin/bash
docker exec -it d6e117fd11c0 /bin/bash

nginx

docker run -itd -p 80:333 nginx /bin/bash


docker exec -it eda2180964d4 /bin/bash -c 'nginx'

4.在宿主机环境执行容器内命令

 docker run -itd -P nginx:latest /bin/bash

• 开启nginx，一般需要进入容器内才可，下面可直接操作

docker exec -it 936d2c314d1a /bin/bash -c 'nginx'

访问：192.168.133.10：49154

5.进入容器没有ststemctl 命令解决：

• 添加–privileged=true (指定此容器是否为特权容器),使用此参数，则不能用attache

docker run -itd --name test4 --privileged=true centos /sbin/init

总结：

1.两个容器之间如何通讯
1.借助于同一个网桥
2.通过container模式，借助于回环网卡进行通信

2.在不进入容器，在宿主机环境修改，修改nginx的命令

docker exec -it 容器ID /bin/bash -c 'nginx'

3.怎么把宿主机的文件传入容器内部

cp 原文件路径 目标文件路径
docker cp /opt/abc 容器id:/opt/abc