Docker之网络

最新推荐文章于 2024-05-01 10:17:58 发布
最新推荐文章于 2024-05-01 10:17:58 发布
阅读量150 收藏
点赞数
分类专栏： Docker 文章标签： docker tomcat linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Yearingforthefuture/article/details/120063867
版权

该笔记大部分搬运B站狂神说Java的Docker，顺便把图文合并记录，便于回顾，仅用于学习！
视频地址：https://www.bilibili.com/video/BV1og4y1q7M4 作者真的非常好，别白嫖，记得三连
如有侵权，请联系删除！

1、Docker网络

测试未启动docker容器的ip
在这里插入图片描述

三个网络

#问题:docker是如何处理容器网络访问的?

在这里插入图片描述
# 测试 运行一个tomcat
$ docker run -d -P --name tomcat01 tomcat

# 查看容器内部网络地址
$ docker exec -it 容器id ip addr

# 发现容器启动的时候会得到一个 eth0@if91 ip地址，docker分配！
$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
261: eth0@if91: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:12:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.18.0.2/16 brd 172.18.255.255 scope global eth0
       valid_lft forever preferred_lft forever

       
# 思考？ linux能不能ping通容器内部！ 可以 容器内部可以ping通外界吗？ 可以！
$ ping 172.18.0.2
PING 172.18.0.2 (172.18.0.2) 56(84) bytes of data.
64 bytes from 172.18.0.2: icmp_seq=1 ttl=64 time=0.069 ms
64 bytes from 172.18.0.2: icmp_seq=2 ttl=64 time=0.074 ms

或者直接进入容器内查看

cat /etc/host

在这里插入图片描述
宿主机是否能ping得通容器？可以的；
反过来呢？
在这里插入图片描述

原理

1、我们每启动一个docker容器，docker就会给docker容器分配一个ip，我们只要按照了docker，就会有一个docker0桥接模式，使用的技术是veth-pair技术！
在这里插入图片描述
2 、再启动一个容器测试，发现又多了一对网络
在这里插入图片描述

# 我们发现这个容器带来网卡，都是一对对的
# veth-pair 就是一对的虚拟设备接口，他们都是成对出现的，一端连着协议，一端彼此相连
# 正因为有这个特性 veth-pair 充当一个桥梁，连接各种虚拟网络设备的
# OpenStac,Docker容器之间的连接，OVS的连接，都是使用evth-pair技术

3、我们来测试下tomcat01和tomcat02是否可以ping通

# 获取tomcat01的ip 172.17.0.2
$ docker-tomcat docker exec -it tomcat01 ip addr  
550: eth0@if551: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
       
# 让tomcat02 ping tomcat01       
$ docker-tomcat docker exec -it tomcat02 ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.098 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.071 ms

# 结论：容器和容器之间是可以互相ping通

网络模型图
在这里插入图片描述
结论：tomcat01和tomcat02公用一个路由器，docker0。

所有的容器不指定网络的情况下，都是docker0路由的，docker会给我们的容器分配一个默认的可用ip。

小结

Docker使用的是Linux的桥接，宿主机是一个Docker容器的网桥 docker0

在这里插入图片描述
Docker中所有网络接口都是虚拟的，虚拟的转发效率高（内网传递文件）

只要容器删除，对应的网桥一对就没了！

在这里插入图片描述

2、容器互联–link

思考一个场景：我们编写了一个微服务，database url=ip: 项目不重启，数据ip换了，我们希望可以处理这个问题，可以通过名字来进行访问容器？

$ docker exec -it tomcat02 ping tomca01   # ping不通
ping: tomca01: Name or service not known

# 运行一个tomcat03 --link tomcat02 
$ docker run -d -P --name tomcat03 --link tomcat02 tomcat
5f9331566980a9e92bc54681caaac14e9fc993f14ad13d98534026c08c0a9aef

# 3连接2
# 用tomcat03 ping tomcat02 可以ping通
$ docker exec -it tomcat03 ping tomcat02
PING tomcat02 (172.17.0.3) 56(84) bytes of data.
64 bytes from tomcat02 (172.17.0.3): icmp_seq=1 ttl=64 time=0.115 ms
64 bytes from tomcat02 (172.17.0.3): icmp_seq=2 ttl=64 time=0.080 ms

# 2连接3
# 用tomcat02 ping tomcat03 ping不通

探究：

docker network inspect 网络id 网段相同

在这里插入图片描述
查看tomcat03里面的/etc/hosts发现有tomcat02的配置
在这里插入图片描述
查看tomcat02里面的/etc/hosts发现没有tomcat03的配置
在这里插入图片描述
–link 本质就是在hosts配置中添加映射

现在使用Docker已经不建议使用–link了！

自定义网络，不适用docker0！

docker0问题：不支持容器名连接访问！

3、自定义网络

查看所有的docker网络
在这里插入图片描述

网络模式

bridge ：桥接 docker（默认，自己创建也是用bridge模式）

none ：不配置网络，一般不用

host ：和所主机共享网络

container ：容器网络连通（用得少！局限很大）

# 我们直接启动的命令 --net bridge,而这个就是我们得docker0
# bridge就是docker0
$ docker run -d -P --name tomcat01 tomcat
等价于 => docker run -d -P --name tomcat01 --net bridge tomcat

# docker0，特点：默认，域名不能访问。 --link可以打通连接，但是很麻烦！
# 我们可以 自定义一个网络
$ docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet

在这里插入图片描述

$ docker network inspect mynet;
我们之间的网络就创建好了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
查看是否能不能通过ip或者名称Ping通
在这里插入图片描述

我们自定义的网络docker当我们维护好了对应的关系，推荐我们平时这样使用网络！

好处：

redis -不同的集群使用不同的网络，保证集群是安全和健康的

mysql-不同的集群使用不同的网络，保证集群是安全和健康的

在这里插入图片描述

4、网络联通

自定义网卡与默认网卡是否能打通？
先测试一下，不同网卡的容器是否可以Ping通，发现不可以！
在这里插入图片描述
在这里插入图片描述
将不同网关进行联通；
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

5、实战部署Redis集群

在这里插入图片描述

5.1 创建自定义网卡

docker network create redis --subnet 172.38.0.0/16

在这里插入图片描述

5.2 通过脚本编写配置文件

# 通过脚本创建六个redis配置
for port in $(seq 1 6);\
do \
mkdir -p /mydata/redis/node-${port}/conf
touch /mydata/redis/node-${port}/conf/redis.conf
cat << EOF >> /mydata/redis/node-${port}/conf/redis.conf
port 6379
bind 0.0.0.0
cluster-enabled yes
cluster-config-file nodes.conf
cluster-node-timeout 5000
cluster-announce-ip 172.38.0.1${port}
cluster-announce-port 6379
cluster-announce-bus-port 16379
appendonly yes
EOF
done

# 通过脚本运行六个redis
for port in $(seq 1 6);\
docker run -p 637${port}:6379 -p 1667${port}:16379 --name redis-${port} \
-v /mydata/redis/node-${port}/data:/data \
-v /mydata/redis/node-${port}/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.1${port} redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

docker run -p 6371:6379 -p 16671:16379 --name redis-1 \
-v /mydata/redis/node-1/data:/data \
-v /mydata/redis/node-1/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.11 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

docker run -p 6372:6379 -p 16672:16379 --name redis-2 \
-v /mydata/redis/node-2/data:/data \
-v /mydata/redis/node-2/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.12 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

docker run -p 6373:6379 -p 16673:16379 --name redis-3 \
-v /mydata/redis/node-3/data:/data \
-v /mydata/redis/node-3/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.13 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

docker run -p 6374:6379 -p 16674:16379 --name redis-4 \
-v /mydata/redis/node-4/data:/data \
-v /mydata/redis/node-4/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.14 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

docker run -p 6375:6379 -p 16675:16379 --name redis-5 \
-v /mydata/redis/node-5/data:/data \
-v /mydata/redis/node-5/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.15 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

docker run -p 6376:6379 -p 16676:16379 --name redis-6 \
-v /mydata/redis/node-6/data:/data \
-v /mydata/redis/node-6/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.16 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

docker exec -it redis-1 /bin/sh #redis默认没有bash


redis-cli --cluster create 172.38.0.11:6379 172.38.0.12:6379 172.38.0.13:6379 172.38.0.14:6379 172.38.0.15:6379 172.38.0.16:6379  --cluster-replicas 1

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
连接集群客户端
在这里插入图片描述
测试存值
在这里插入图片描述

6、SpringBoot微服务打包成Dokcer镜像

6.1 构建SpringBoot项目

在这里插入图片描述
在这里插入图片描述

6.2 编写应用

编写代码

@RestController
public class HelloController {

    @RequestMapping("/index")
    public String index() {
       return "Hello World!!";
    }
}

启动测试
在这里插入图片描述

6.3 打包应用

在这里插入图片描述
在这里插入图片描述
命令行窗口测试
在这里插入图片描述

6.4 编写DockerFile

记得在idea安装插件，不然文件不会高亮
在这里插入图片描述

FROM java:11
COPY *.jar /app.jar
CMD ["--server.port=8080"]
EXPOSE 8080
ENTRYPOINT ["java","-jar","app.jar"]

6.5 上传编写Dokerfile和Jar

通过xftp进行上传
在这里插入图片描述

6.6 构建镜像

[root@localhost idea]# docker build -t test .

在这里插入图片描述
查看镜像
在这里插入图片描述

6.7 运行镜像

问题一：以-d后台的方式运行，用docker ps找不到容器运行

解决方案是以-it交互方式运行，再以Ctrl+p+q的方式退出。
在这里插入图片描述
问题二：运行镜像时报错，报版本不一致。
在这里插入图片描述
解决方案：
用search命令搜索完发现没jdk11的，所以只能自己构造jdk11镜像
在这里插入图片描述
构造jdk11镜像
1、在/home目录下新建一个jdk11文件夹

[root@localhost home]# mkdir jdk11

在这里插入图片描述
2、在官网下载JDK11
https://www.oracle.com/java/technologies/javase-jdk11-downloads.html
在这里插入图片描述
3、编写Dockerfile

# 建立一个新的镜像文件，配置模板：新建立的镜像是以centos为基础模板
# 因为jdk必须运行在操作系统之上
FROM centos:7

# 作者名  作者邮箱
MAINTAINER pc <1234556789@qq.com>

# 创建一个新目录来存储jdk文件
RUN mkdir /usr/local/java

#将jdk压缩文件复制到镜像中，它将自动解压缩tar文件
ADD jdk-11.0.12_linux-x64_bin.tar.gz /usr/local/java/

# 设置环境变量
ENV JAVA_HOME /usr/local/java/jdk-11.0.12
ENV PATH $JAVA_HOME/bin:$PATH

# VOLUME 指定了临时文件目录为/tmp
# 其效果是在主机 /var/lib/docker 目录下创建了一个临时文件，并链接到容器的/tmp
VOLUME /tmp

4、上传jdk11压缩包和Dockerfile
在这里插入图片描述
5、构建jdk11镜像

[root@localhost jdk11]# docker build -t jdk:11 .

在这里插入图片描述
6、删除之前构建的test镜像
在这里插入图片描述
7、重新构建

[root@localhost idea]# docker build -t test .

在这里插入图片描述
运行镜像

[root@localhost idea]# docker run -it -p 8080:8080 --name docker-name test /bin/bash

在这里插入图片描述

6.8 测试

在这里插入图片描述

Java追求者
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker网络之进阶篇
02-25
Docker在1.9版本中引入了一整套的dockernetwork子命令和跨主机网络支持。这允许用户可以根据他们应用的拓扑架构创建虚拟网络并将容器接入其所对应的网络。其实，早在docker1.7版本中，网络部分代码就已经被抽离并...
6.狂神说java-docker精髓部分（网络部分+使用案例）
大李出奇迹的博客
11-21 148
Docker 网络 理解docker0 学之前，清空所有环境。 1:是本地的网络回环地址 2.是阿里云安排的内网地址 3.是docker给的docker的网络地址。 三个网络代表三个不同的环境。 问题： docker 是如果处理容器网络访问的？ # 测试 运行一个tomcat $ docker run -d --name tomcat01 tomcat $ ip addr 1: lo: <LOOPBACK,UP,LOWER_UP&
一文了解Docker之网络模型
qq_43649937的博客
07-04 6116
docker
docker之网络配置
weixin_67677668的博客
12-08 7614
docker之网络配置
Docker容器之网络模式
weixin_71429850的博客
10-19 5299
1、Host :与宿主机共享网络名称空间/网络协议栈2、Container:多个容器之间共享一个network namespaces3、None :自闭空间4、bridge：默认模式通过Veth对连接容器与docker0网桥，网桥分配给容器IP，同时docker 0作为“局域网”内容器的网关，最后和宿主机网卡进行通讯5、overlay：叠加网络模式。
Docker网络配置
热门推荐
Cat_Jay_Fish的博客
02-22 1万+
一、网络相关： IP（网络协议）、 子网掩码 、网关 、DNS 、端口号; 1、子网掩码： 互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。 IP 地址在设计时就考虑到地址分配的层次特点，将每个 IP 地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。 子网掩码是“255.255.255.0”的网络： 最后面一个数字可以在 0~255 范围内任意变化，因此可以提供 256 个 IP 地址。但是实际可用的 IP 地址数量是256-2 ，即 254 个，因为主机号.
docker网络1
08-03
1.在主机上创建一对虚拟网卡veth pair设备 2.Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0 3.从docker0子网
Docker 基础网络配置详解
09-30
主要介绍了Docker 基础网络配置详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
docker网络.pptx
09-29
Docker 是一个开源项目，诞生于 2013 年初，最初是 dotCloud 公司内部的一个业余项目。它基于 Google 公司推出的 Go 语言实现。 项目后来加入了 Linux 基金会，遵从了 Apache 2.0 协议，项目代码在 GitHub 上进行...
04 Docker练习赛从0开始到 docker 镜像提交
TF（腾飞）开源
04-30 824
创建 Dockerfile这里 FROM 后面跟的是 baseimg 这里选择的是天池 baseimg 帖子里的第一个ADD ./ 是把当前文件夹里的文件构建到镜像的根目录下WORKDIR / 指定默认工作目录为跟目录（这里要注意指定后，需要把 run.sh 和生成的结果文件都存放在该文件夹下，否则提交会运行失败）第四句话是安装软件包，这里不需要，注释掉最后一句 CMD 就是镜像启动时执行什么命令，这里统一为 sh run.sh 不需要改动。
[docker] docker 安全知识 - docker 系统性简介
GoldenaArcher的博客
04-27 933
今年的 security training 选的 topic 就是 docker 了，为了过这个 training 于是先把 docker 过了一遍（笑死之前干啃的时候确实觉得不太能看下去，不过走了一遍实践之后发现就比较好理解。
【Docker】Docker的网络与资源控制
Mo_nor的博客
04-26 949
直接使用bridge模式，是无法支持指定IP运行docker的，例如执行以下命令就会报错可以先定义网络，再使用指定IP运行docker#docker1 为执行 ifconfig -a 命令时，显示的网卡名，如果不使用 --opt 参数指定此名称，那你在使用 ifconfig -a 命令查看网络信息时，看到的是类似 br-110eb56a0b22 这样的名字，这显然不怎么好记。#mynetwork 为执行 docker network list 命令时，显示的bridge网络模式名称。
Docker的介绍及与传统虚拟化技术的区别
最新发布
IT深耕十余载，大道之简
05-01 222
Docker是一个开源的应用容器引擎，它使得开发者可以将应用及其依赖包打包到一个可移植的容器中，然后发布到任何流行的Linux或Windows操作系统的机器上。Docker基于Go语言开发，它的出现极大地简化了应用程序的部署、管理和扩展。
华纳云：如何使用Docker进行有效的日志管理？
YOKEhn的博客
04-25 291
3.使用日志转发器：如果您的应用程序需要将日志发送到外部日志收集器或分析系统(如 Elasticsearch、Logstash、Fluentd、Kafka 等)，可以使用日志转发器，如 Fluentd 或 Filebeat，将容器日志转发到指定的目标。综上所述，通过合适的配置和工具，您可以在 Docker 中实现有效的日志管理，提高日志的可访问性、可用性和安全性，从而更好地监控和管理容器化应用程序的日志。使用 Docker 进行有效的日志管理可以帮助您轻松地收集、存储、分析和监控容器日志。
Dockerfile加docker-compose构建编排web应用
codelearning的专栏
04-27 283
这意味着，当您访问主机的 5000 端口时，实际上是访问容器中的 5000 端口。用flask框架写一个web服务器应用，使用Dockerfile构建镜像，然后用docker-compose编排启动应用。最终目录结构如下,同一目录中创建了app.py, Dockerfile 和 docker-compose.yml 文件。context: 表示构建的上下文，即 Docker 将从哪个目录开始读取构建所需的文件。ports: 这是端口映射配置，用于将 Docker 容器内部的端口与主机上的端口连接。
关于Dockerfile镜像实例
2301_81272194的博客
04-28 444
关于dockerfile镜像构建的实例（ssh、systemd、nginx、tomcat、mysql）
Docker和虚拟机的区别
小张的博客
04-26 494
Docker和虚拟机（VM）在技术架构、资源利用率、启动速度、应用场景和管理监控等方面存在显著差异。以下是Docker和虚拟机的主要区别：12。
第三十章：docker如何部署openresty
RodJohnsonDoctor的专栏
04-30 43
docker如何部署openresty。
【Docker学习】docker stop深入研究
weixin_42206314的博客
04-29 883
本想将stop、start、restart、kill、pause、unpause这几个命令一起打包学习，但使用stop的过程中发现了一些可深入探讨的课题，因此这次只说docker stop。
docker网络模型
08-31
Docker网络模型是一个三层的网络模型，它允许容器之间的通信，并提供了多种网络驱动程序供用户选择。 Docker的网络模型包括以下核心组件： - Docker网络驱动程序：Docker提供了多种网络驱动程序，以满足不同的网络...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值