docker部署springboot程序时遇到的network问题

妄痴梦中

已于 2024-05-11 15:50:53 修改

阅读量306

点赞数

分类专栏：配置文件或搭建环境文章标签： docker spring boot

于 2023-09-19 20:37:49 首次发布

本文链接：https://blog.csdn.net/an_gentle_killer/article/details/133014707

版权

配置文件或搭建环境专栏收录该内容

9 篇文章 0 订阅

订阅专栏

对应问题，因为刚开始接触docker，所以问题可能比较简单，但是做个记录
1、启动一个springboot项目获取本地ip的时候获取到的是172.17.0.x这个ip；在使用一些注册中心，mq的时候又要表明自己的本机器ip的时候会比较头疼；
2、机器上有两个docker容器，需要进行通信，比如什么grpc。。。
对于上述两个小问题，可以通过绑定docker的network来进行解决
解决的方式：
1、两个容器如果都使用host模式，最简单粗暴共用主机的网络；（ip获取错误和容器间的通信都可以解决）
怎么看是什么模式的，
通过docker inspect 容器id 查看一个NetworkID的key ，
然后docker network ls 看这个NetworkID 的DRIVER是什么类型；

2、如果需要进行通信的目标容器是自定义的network，那么就需要指定这个network为需要进行通信的容器的network模式（可以解决容器间通信的问题，但是能否解决获取ip的问题，就需要看目标容器的network类型了，host是可以的，对于bridge桥接则不行，或者说桥接需要配置一下ip信息）
怎么看这个容器用的是那个network
通过docker inspect 容器id 查看一个NetworkID的key ，
然后docker network ls 看这个NetworkID 的name是什么；
启动的时候绑定就可以
docker run -d --name xx --network xx(network的name) xx

查看某个network关联了哪些容器：docker network inspect xx（network的name）

一、docker network介绍

我们先来看看docker network官网对它的解释：https://docs.docker.com/network/drivers/
官网文中描述到：
容器网络是指容器相互连接和通信的能力，或者与非docker工作负载进行通信的能力。
容器没有关于它所连接的网络类型的信息，或者它们的对等节点是否也是Docker工作负载。容器只能看到一个带有IP地址、网关、路由表、DNS服务和其他网络详细信息的网络接口。也就是说，除非容器使用无网络驱动程序。
文中从容器的角度描述了网络，以及有关容器网络的概念。文中没有描述Docker网络如何工作的特定于操作系统的细节。有关Docker如何在Linux上操作iptables规则的信息，请参见包过滤和防火墙。

二、端口的映射

默认情况下，当使用docker create或docker run创建或运行容器时，容器不会向外部世界公开其任何端口。使用——publish或-p标志使端口对Docker以外的服务可用。这会在主机中创建一个防火墙规则，将容器端口映射到Docker主机上指向外部世界的端口。

如：docker run -d --name xx -p 80:80 xx
-p 8080:80将容器中的TCP端口80映射到Docker主机上的8080端口。
-p 192.168.1.100:8080:80将容器内的TCP端口80映射到Docker主机上的8080端口，用于连接IP 192.168.1.100的主机。
-p 8080:80/ UDP将容器内的UDP端口80映射到Docker主机上的8080端口。
-p 8080:80/tcp -p 8080:80/ UDP将容器的tcp 80端口映射到Docker主机的tcp 8080端口，将容器的UDP 80端口映射到Docker主机的UDP 8080端口。

如果您希望使一个容器可以被其他容器访问，则不需要发布容器的端口。通过将容器连接到相同的网络(通常是桥接网络)，可以实现容器间通信

三、docker的ip和端口

默认情况下，容器会为它连接的每个Docker网络获取一个IP地址。容器从网络的IP子网中接收IP地址。Docker守护进程为容器执行动态子网划分和IP地址分配。每个网络也有一个默认的子网掩码和网关。
还有一些细节可以参考官网进行多样化的配置；

四、DNS services

有兴趣可以去关注一下；

五、Network drivers docker的网络驱动（本次介绍重点）

Docker的网络子系统是可插拔的，使用驱动程序。默认存在几个驱动程序，并提供核心网络功能：

bridge:默认的网络驱动程序。如果您没有指定驱动程序，这就是您正在创建的网络类型。当应用程序在需要与同一主机上的其他容器通信的容器中运行时，通常使用桥接网络。参见网桥网络驱动程序。
默认桥接网络非常适合运行不需要特殊网络功能的容器。
host:取消容器和Docker主机之间的网络隔离，直接使用主机的网络。请参见主机网络驱动程序。
主机网络与容器共享主机的网络。当您使用这个驱动程序时，容器的网络不会与主机隔离
overlay: overlay网络将多个Docker守护进程连接在一起，使Swarm服务和容器能够跨节点通信。这种策略不需要做操作系统级别的路由。参见覆盖网络驱动程序。
当你需要在不同的Docker主机上运行的容器进行通信，或者当多个应用程序使用Swarm服务一起工作时，覆盖网络是最好的。
ipvlan: ipvlan网络允许用户完全控制IPv4和IPv6寻址。VLAN驱动程序建立在此基础之上，为对底层网络集成感兴趣的用户提供了对第2层VLAN标记甚至IPvlan L3路由的完全控制。参见IPvlan网络驱动程序。
IPvlan类似于Macvlan，但不为容器分配唯一的MAC地址。当可以分配给网络接口或端口的MAC地址数量受到限制时，请考虑使用IPvlan。
macvlan: macvlan网络允许您为容器分配MAC地址，使其在网络上显示为物理设备。Docker守护进程根据容器的MAC地址将流量路由到容器。当处理期望直接连接到物理网络而不是通过Docker主机的网络堆栈路由的遗留应用程序时，使用macvlan驱动程序有时是最佳选择。参见Macvlan网络驱动程序。
当您从虚拟机设置迁移或需要容器看起来像网络上的物理主机，每个容器都有唯一的MAC地址时，Macvlan网络是最好的
none:将容器与主机和其他容器完全隔离。对于Swarm服务，none是不可用的。请参见无网络驱动程序。

bridge

使用默认桥接网络演示如何使用Docker自动为您设置的默认bridge网络。这个网络不是生产系统的最佳选择。
使用用户定义的桥接网络展示了如何创建和使用自己的自定义桥接网络，以连接在同一Docker主机上运行的容器。这建议用于在生产中运行的独立容器。

另外在用户定义桥接网络上，容器不仅可以通过IP地址进行通信，还可以将容器名称解析为IP地址被称为：automatic service discovery自动服务发现

host

官网以部署nginx为例子
本教程的目标是启动一个nginx容器，它直接绑定到Docker主机上的80端口。从网络的角度来看，这与nginx进程直接在Docker主机上运行而不是在容器中运行是相同的隔离级别。但是，在所有其他方面，如存储、进程名称空间和用户名称空间，nginx进程与主机是隔离的。
**The host networking driver only works on Linux hosts, and is not supported on Docker Desktop for Mac, Docker Desktop for Windows, or Docker EE for Windows Server.**不支持linux之外的形式绑定；
linux通过该形式绑定：
docker run -d --network host --name my_nginx nginx

因为该进程由Docker守护进程用户拥有，所以需要高级权限查看
sudo netstat -tulpn | grep :80 或者 curl -v 127.0.0.1:port

至于其他的自定义/container模式尚未在官网寻找到。。。后续补充