docker 网络

最新推荐文章于 2024-03-16 10:37:32 发布

fenglllle

最新推荐文章于 2024-03-16 10:37:32 发布

阅读量930

点赞数

分类专栏： docker 文章标签： 1024程序员节 docker kubernetes

本文链接：https://blog.csdn.net/fenglllle/article/details/127501973

版权

docker 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

前言

随着容器的普及，经常使用docker创建容器来跑应用，结合开源的kubernetes和istio等，对于无状态的服务有极好的支持能力，秒级调度，弹性伸缩等优势。实际上kube的容器仅仅是接口，实际的容器可以是docker，podman等，以docker为例。

默认网络

默认即bridge网络，虽然名为桥接，实际上是NAT，在Linux是原生运行docker的，在mac和win是虚拟机运行的，经常可以看到qemu的进程，以ubuntu为例，安装就不说了，按照官方文档安装：Install Docker Engine on Ubuntu | Docker Documentation

注意官方源有问题，使用其他源即可，比如清华源。，安装后执行ifconfig

docker0网桥，即NAT的实现，虚拟路由，创建了127.17的网关，意味着默认创建的容器IP都是172.17开头的IP，同理可以使用端口映射的方式对外提供服务，实际上在kube中会有kube proxy代理，提供更复杂的lvs等扁平网络。还有很多开源的网络方案，比如：Flannel，Calico 和 Cilium

docker必须root运行，笔者以ubuntu镜像为例

运行ubuntu

docker run -itd --name ubuntu-demo ubuntu #如果只有-d，容器很快就运行结束了。

docker exec -it ubuntu-demo bash

直接进入容器，进入容器就是root权限。但是ubuntu官方的镜像只有基础命令，只能换源安装net-tools命令

mv /etc/apt/sources.list /etc/apt/sources.list.bak

cat >> /etc/apt/sources.list << EOF
deb http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
EOF

换源后执行apt update ，不能使用https，因为镜像没有内置证书，需要手动下载证书，然而又没有wget等工具，😭。

apt install net-tools