云计算 之 Docker--Docker 网络模式

最新推荐文章于 2024-03-20 18:28:25 发布
最新推荐文章于 2024-03-20 18:28:25 发布
阅读量276 收藏
点赞数 1
分类专栏： 云计算 文章标签： 运维 docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XY0918ZWQ/article/details/109434656
版权

Docker 网络模式

前言

本环境是基于 Centos 7.8 系统构建Docker-19.03.13环境
具体构建，请参考 构建Docker-19.03.13

一、Docker的网络模式

docker四种网络模式如下：

  • Bridge contauner 桥接式网络模式
  • Host(open) container 开放式网络模式
  • Container(join) container 联合挂载式网络模式，是host网络模式的延伸
  • None(Close) container 封闭式网络模式

查看docker网络模式

[root@node01 ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
5b12a627fc9c        bridge              bridge              local
bbcc7925419d        host                host                local
a595e136fbe1        none                null                local

二、Bridge 网络模式

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上，所以有默认地址172.17.0.0/16的地址。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。

查看网桥模式的网络

[root@node01 ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.02427962e915	no		veth7f7506a
							vethf7a2c9c

bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。使用docker run -p时，
docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

[root@node01 ~]# iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 26 packets, 1681 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    3   156 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 8 packets, 564 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 257 packets, 16926 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 257 packets, 16926 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   18  1117 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0

在这里插入图片描述

创建网桥模式的docker

[root@node01 ~]# docker run -it --rm busybox:latest /bin/sh
/ # 
/ # 
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
20: eth0@if21: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:04 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.4/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # netstat -n
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node Path
/ # netstat -nr
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         172.17.0.1      0.0.0.0         UG        0 0          0 eth0
172.17.0.0      0.0.0.0         255.255.0.0     U         0 0          0 eth0
/ # 
/ # ping www.baidu.com
PING www.baidu.com (61.135.185.32): 56 data bytes
64 bytes from 61.135.185.32: seq=0 ttl=127 time=43.594 ms
64 bytes from 61.135.185.32: seq=1 ttl=127 time=42.321 ms
^C
--- www.baidu.com ping statistics ---
3 packets transmitted, 2 packets received, 33% packet loss
round-trip min/avg/max = 42.321/42.957/43.594 ms
/ # exit

三、Host 网络模式

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的

在这里插入图片描述
创建host模式的容器

[root@node01 ~]# docker run -it --rm --network host busybox:latest /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:0c:29:3e:37:82 brd ff:ff:ff:ff:ff:ff
    inet 192.168.5.11/24 brd 192.168.5.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::d27a:afc6:3925:54ba/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue 
    link/ether 02:42:79:62:e9:15 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:79ff:fe62:e915/64 scope link 
       valid_lft forever preferred_lft forever
15: vethf7a2c9c@if14: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue master docker0 
    link/ether aa:64:32:48:44:e4 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::a864:32ff:fe48:44e4/64 scope link 
       valid_lft forever preferred_lft forever
19: veth7f7506a@if18: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue master docker0 
    link/ether 5a:7d:fc:e9:9e:e8 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::587d:fcff:fee9:9ee8/64 scope link 
       valid_lft forever preferred_lft forever
/ # netstat  -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.5.2     0.0.0.0         UG        0 0          0 ens33
172.17.0.0      0.0.0.0         255.255.0.0     U         0 0          0 docker0
192.168.5.0     0.0.0.0         255.255.255.0   U         0 0          0 ens33
/ # ping www.baidu.com
PING www.baidu.com (61.135.169.121): 56 data bytes
64 bytes from 61.135.169.121: seq=0 ttl=128 time=29.214 ms
64 bytes from 61.135.169.121: seq=1 ttl=128 time=323.149 ms
^C
--- www.baidu.com ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 29.214/176.181/323.149 ms
/ # exit
[root@node01 ~]#

四、Container 网络模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信

在这里插入图片描述
运行两个容器，它们共用相同的ip地址

容器 c1

[root@node01 ~]# docker run -it --rm --name c1 busybox:latest  /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
28: eth0@if29: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:04 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.4/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # echo 'hello word' > /tmp/index.html
/ # httpd -h /tmp/
/ # netstat -lnutp | grep 80
tcp        0      0 :::80                   :::*                    LISTEN      13/httpd
/ # netstat -lnutp | grep httpd
tcp        0      0 :::80                   :::*                    LISTEN      13/httpd
/ # wget -O - -q 127.0.0.1
hello word
/ #

容器 c2

[root@node01 ~]# docker run -it --rm --name c2 --network container:c1 busybox:latest /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
28: eth0@if29: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:04 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.4/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # wget -O - -q 127.0.0.1
hello word
/ # ls /tmp/
/ #

五、None 网络模式

使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息，只有lo 网络接口。需要我们自己为Docker容器添加网卡、配置IP等。
不参与网络通信，运行于此类容器中的进程仅能访问本地回环接口；仅适用于进程无须网络通信的场景中，例如：备份、进程诊断及各种离线任务等。

在这里插入图片描述
创建none模式的容器

[root@node01 ~]# docker run -it --rm --name busybox_none --network none busybox:latest /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
/ # netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
/ # ping www.baidu.com
ping: bad address 'www.baidu.com'
/ # exit
[root@node01 ~]#

六、外部设备与容器间通信解决方案

解决方案
1、配置端口映射
2、k8s的应用

配置端口映射

[root@node01 ~]# docker run -it  --name nginx -p 192.168.5.11:8888:80 nginx:1.14-alpine /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
34: eth0@if35: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # netstat -nr
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         172.17.0.1      0.0.0.0         UG        0 0          0 eth0
172.17.0.0      0.0.0.0         255.255.0.0     U         0 0          0 eth0

#查看运行中的容器
[root@node01 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                       NAMES
18b91fc84c88        nginx:1.14-alpine   "/bin/sh"           2 minutes ago       Up 2 minutes        192.168.5.11:8888->80/tcp   nginx
b490c631df09        busybox:latest      "/bin/sh"           3 hours ago         Up 3 hours                                      busybox1

浏览器访问容器中的服务

在这里插入图片描述

Wan@Technology Stack
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Docker 网络初探
NewTyun的博客
11-14 140
Docker 网络初探Docker的一个常见用例是联网服务，并且Docker拥有自己的联网模型，以使容器彼此之间以及容器与外界进行通信，最初，Docker容器必须手工连接在一起，或者手动暴露给外界。当前的网络模型使容器可以在同一主机上（或在不同主机上）自动找到彼此，并以更可控的方式向全世界公开。Docker通过四种基本方式为开发人员提供容器网络。前两个是桥接和覆盖网络，涵盖了生产中最常见的用例。存...
细谈云软件中的Docker容器技术
学习学习再学习
04-12 338
云软件简单来说是部分或完全运行在云中的软件程序。这里的云主要是一个比喻化的概念，其依托于云计算以及相关的虚拟化资源技术。而容器是一种轻量级、可移植、自包含的软件打包技术，使应用程序可以在几乎任何地方以相同的方式运行。(跑应用的容器） 而基于容器云部署的云软件包含了哪些容器技术呢？这里我们以较为主流的Docker容器为例。 Docker容器技术主要可以分为2种，前者是容器核心技术，后者是容器平台技术。 一、容器核心技术 容器核心技术是指能够让容器在主机上运行起来的技术，主要包括容器规范、容
docker停止容器后配置_Docker容器技术入门即阿里云安装配置docker详解
weixin_39623244的博客
11-19 107
微服务为什么一定要用docker一、微服务架构介绍1. 通过将功能分解到各个离散的服务中以实现对解决方案的解耦。2. 你可以将其看作是在架构层次而非获取服务的1、程序开发的角度：把一个大型的单个应用程序和服务拆分为数个甚至数十个的支持微服务，它可扩展单个组件而不是整个的应用程序堆栈，从而满足服务等级协议。2、定义：围绕业务领域组件来创建应用，这些应用可独立地进行开发、管理和迭代。在分散的...
Cannot create namespace user_db.user in multi-document transaction.； nested exception is com.mongod
qq_41853447的博客
05-10 1773
Cannot create namespace user_db.user in multi-document transaction.; nested exception is com.mongodb.MongoWriteException: Cannot create namespace user_db.user in multi-document transaction. 这个问题是mongodb做了副本才会出现，如果没有做副本或者集群、分片操作是不会遇到的。就是在指定的集合里面创建相应的文档，但是这个
mongo-Cannot create namespace quilt.hello in multi-document transaction.
ssehs的博客
04-24 1668
原因分析 由于事务不能在不存在的集合上进行
docker 日志管理（elkf）docker-compose 一键启动.zip
10-20
通过一个YAML文件（`docker-compose.yml`），我们可以定义整个服务网络，包括Elasticsearch、Logstash和Kibana，实现一键启动。 **实施步骤：** 1. **安装Docker和Docker Compose** 首先，确保你的系统已经安装了...
Docker-Compose部署nginx代理Tomcat集群
05-27
在现代的云计算环境中，Docker和Docker Compose成为了开发者们构建、部署和管理应用程序的首选工具。本教程将深入探讨如何使用Docker Compose来部署一个Nginx代理服务器，该服务器将作为负载均衡器服务于多个Tomcat...
qingcloud-docker-network-master.zip
03-23
在现代云计算环境中，Docker因其轻量级的虚拟化技术，已经成为开发者和运维人员的首选工具之一。然而，对于大型企业或需要高度定制网络环境的应用来说，简单的端口映射可能无法满足需求。这时， Qingcloud Docker ...
2、Docker-为什么会出现
最新发布
06-24
Docker的出现是云计算和软件开发领域发展的必然产物，它解决了传统部署模式中的一系列痛点，极大地提高了应用开发和部署的效率。 在传统的应用部署方式中，开发者往往需要为不同的环境和平台准备多个版本的应用程序...
云计算工程师 RSE-Cloud 考试大纲
05-22
锐捷认证云计算工程师RSE-Cloud的考试大纲涵盖了广泛的IT知识领域，主要集中在云计算、X86服务器基础、存储系统、Linux和Windows操作系统、计算虚拟化、存储虚拟化、网络虚拟化、桌面云解决方案以及桌面云的运维与...
虚拟机之间如何利用网桥建立连接
08-25
本文简单描述了如何利用网桥联通两台虚拟机。 环境中模拟了两台虚拟机V1、V2，如何在V1、V2之间建立链路呢？ V1 eth-------eth V2
什么是网桥，它应该如何搭建
weixin_60242751的博客
07-24 4620
1.什么是网桥？ 用来连接两个不同网段的网络设备，使真机和虚拟机处在平行网络 未搭建网桥时 搭建网桥后 如何搭建网桥： westos-vmctl common #对主机之前搭建的网桥进行断开 virt-manager #进入调制界面 cd /etc/sysconf...
在Linux 中，如何配置网桥？如何配置虚拟网络？
weixin_74994771的博客
03-20 2004
本章主要学习的是linux中如何设置网桥和虚拟网络的配置。
pods is forbidden: User "system:serviceaccount:kube-system:namespace-controller" cannot create resou
热门推荐
jstang的博客
09-11 1万+
Web UI部署参考自 https://blog.csdn.net/weixin_41806245/article/details/89381752 解决方案参考自https://www.cnblogs.com/harlanzhang/p/10045975.html 部署完K8sWeb UI后，在Web上部署Pod、Service、RS、RC等资源报错 报错信息： pods is forbid...
【docker创建网桥】
一枚小爪哇(Java)的博客
01-28 3707
docker创建网桥 说明： 由于系统使用Docker容器来部署项目，容器之间相互访问通过网桥的方式来创建连接。如果使用Docker默认网桥，则容器的ip地址是随机分配的，不适于配置管理。所以，这里需要重新生成一个网桥来固定容器的ip。 1. 使用docker network ls查看网桥信息，Docker默认网桥为bridge docker network ls 2. 查看docker网桥IP docker默认网桥Ip是：172.17.0.0/16 systemctl status docke
基于brctl工具搭建网桥
什么TM的叫惊喜
08-03 2711
文章目录1、安装brctl2、创建网桥3、编写配置文件4、删除上述创建的网桥。 1、安装brctl 1、下载文件 wget https://www.kernel.org/pub/linux/utils/net/bridge-utils/bridge-utils-1.7.1.tar.xz 2、解压 tar -xvf bridge-utils-1.7.1.tar.xz cd bridge-utils-1.7.1 3、编译安装 autoconf ./configure --prefix=/usr make m
docker网络配置和名称空间管理
B_memory的博客
07-29 972
docker容器虚拟化 虚拟化网络 Network Namespace 是 Linux 内核提供的功能，是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己都在独立的网络中。而且不同Network Namespace的资源相互不可见，彼此之间无法通信。 假如我们的物理机有4块物理网卡，我们要创建4个名称空间，而这些设备是可以单独关联至某个单独的名称空间使用的 如上图所示，把第一块网卡分配给第一个名称空间，第二块分给第二个名称空间，第三块分给
Docker实战：网络管理篇 - NS与Nat详解
总结来说，第4章Docker实战之网络管理涵盖了从基础的网络隔离到高级的跨主机通信的各种网络配置策略，帮助读者理解和掌握如何根据实际需求选择合适的网络模式，优化容器网络环境，提升整体的容器化应用效能。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值