docker网络

最新推荐文章于 2024-04-27 13:27:08 发布

fangandpu

最新推荐文章于 2024-04-27 13:27:08 发布

阅读量856

点赞数 1

文章标签： docker 容器运维

本文链接：https://blog.csdn.net/fangandpu/article/details/122457480

版权

一、网络模式

1.1 Host模式

host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的NetworkNamespace，而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

缺点：使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是dockerhost上已经使用的端口就不能再用了，网络的隔离性不好。

1.2 container模式

container 创建的容器不会创建自己的网卡、设置IP等，而是和一个指定地容器共享IP、端口范围这个模式指定新创建的容器和已经存在的一个容器共享一个network namespace，而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的。（两个容器的进程可以通过本地网卡环回网卡设备通信)

1.3 None模式

None：关闭网络容器功能

这种网络模式下容器只有lo回环网口，没有其他的网卡。none模式可以在容器创建时通过-network=none参数指定这种类型的网络无法联网，但是封闭的网络能很好的保证容器的安全性

自我封闭模式：适用于仓库

1.4 Bridge模式

Bridge:此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker 虚拟网桥，通过dockero 网桥及iptables.的nat表配置与宿主机通信。

当Docker进程启动时,会在主机上创建一个名为dockerO的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

从dockerO子网中分配一个lP给容器使用，并设置docker0的地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair 设备，Docker将veth pair 设备的一端放在新创建的容器中，并命名为etho（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0 网桥中。可以通过brctl show命令查看。

二、dockers网络命令

2.1 查看网络模式

container模式只有容器存在时才出现

2.2 查看容器信息

docker inspect +容器id

2.3 指定容器IP

docker run -itd --name test1 --network bridge --ip 172.17.0.11 centos:7 /bin/bash

##报错：表示创建成功但是运行失败，因为用户创建的ip地址不被匹配规则所允许，需要先自定义网络规则。

2.4 自定义网络（固定IP）

docker network create [--network bridge] --subnet=172.18.0.0/16 lpp

所创建的网段

将容器分配IP

docker run -itd --name test01 --network lpp --ip 172.18.0.100 centos:7 /bin/bash

2.5 暴露端口

两个容器如果端口一致的情况下，暴露出去会产生地址冲突，所以需要在docker0上做一个端口映射，通过ens33暴露出去端口不同就可以了

默认选项：

-p：自定义端口（宿主机端口：容器内端口）

-P：随机端口（49153起始到65535）伪随机端口，按着使用的顺序，当使用的容器端口被删除端口号不会在下一次随机端口中被排除

#自定义端口
docker run -itd -p 8088:80 nginx:latest /bin/bash
#需要在容器中开启nginx
docker exec -it 6a50f9fd64c0 /bin/bash -c nginx
#在网页测试
http://192.168.162.123:8088/

网页验证