Linux docker的4种容器网络的配置与内核名称空间的创建

最新推荐文章于 2024-04-07 18:58:32 发布

您懂linux马

最新推荐文章于 2024-04-07 18:58:32 发布

阅读量634

点赞数

本文链接：https://blog.csdn.net/hzw199788/article/details/105369654

版权

本文详细介绍了Docker的四种网络模式——bridge、container、host和none模式，以及如何创建和配置。重点讲解了bridge模式的工作原理，container模式下容器间的网络隔离，host模式下容器与宿主机共享网络，none模式下容器的封闭网络。此外，还阐述了名称空间的创建，包括ip netns创建、netns操作和veth pair在不同Network Namespace间通信的应用。最后，文章列举了容器的常用操作，如指定DNS、注入主机名到IP映射、端口开放和自定义docker0桥的网络属性。

摘要由CSDN通过智能技术生成

docker的4种网络模式

网络模式	配置	说明
host	-network host	容器和宿主机共享Network namespace
container	–network container:NAME_OR_ID	容器和另外一个容器共享Network namespace
none	–network none	容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等
bridge	–network bridge	默认模式

bridge模式

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

bridge模式是docker的默认网络模式，不写–network参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

#打开ip转发
[root@localhost ~]# cat /proc/sys/net/ipv4/ip_forward
1
#创建一个容器
[root@localhost ~]# docker run -it nginx /bin/bash
[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
b3843c8ae4d9        nginx               "/bin/bash"         36 minutes ago      Up 36 minutes       80/tcp              bold_spence

[root@localhost ~]# iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 72 packets, 13929 bytes)
pkts bytes target     prot opt in     out     source               destination         
   5   260 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 72 packets, 13929 bytes)
pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 707 packets, 52946 bytes)
pkts bytes target     prot opt in     out     source               destination         
   0     0 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 707 packets, 52946 bytes)
pkts bytes target     prot opt in     out     source               destination         
   0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           

Chain DOCKER (2 references)
pkts bytes target     prot opt in     out     source               destination         
   0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
#创建centos容器，访问nginx容器
[root@localhost ~]# docker run -it centos /bin/bash
[root@8c413879edbf /]# curl http://172.17.0.2
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
   body {
       width: 35em;
       margin: 0 auto;
       font-family: Tahoma, Verdana, Arial, sans-serif;
   }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

#创建centos容器用container模式
[root@localhost ~]# docker run -it --network=container:8491d65371b4 centos /bin/bash

#在centos容器里没有ip
[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
92ed3b3c2687        centos              "/bin/bash"              3 minutes ago       Up 3 minutes                            jovial_snyder
8491d65371b4        nginx               "nginx -g 'daemon of…"   9 minutes ago       Up 9 minutes        80/tcp              optimistic_montalcini
[root@localhost ~]# docker inspect 92ed3b3c2687
...
"NetworkSettings": {
            "Bridge": "",
            "SandboxID": "",
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {},
            "SandboxKey": "",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "",
            "Gateway": "",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "",
            "IPPrefixLen": 0,
            "IPv6Gateway": "",
            "MacAddress": "",
            "Networks": {}
        }
...

#在centos容器里创建文件
[root@8491d65371b4 /]# ls  
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@8491d65371b4 /]# mkdir 123
[root@8491d65371b4 /]# ls
123  dev  home	lib64	    media  opt	 root  sbin  sys  usr
bin  etc  lib	lost+found  mnt    proc  run   srv   tmp  var

#nginx容器里并没有出现123
root@8491d65371b4:/# ls
bin  boot  dev	etc  home  lib	lib64  media  mnt  opt	proc  root  run  sbin  srv  sys  tmp  usr  var

host模式

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。

#宿主机没有80端口
[root@localhost ~]# ss -antl
State       Recv-Q Send-Q         Local Address:Port                        Peer Address:Port              
LISTEN      0      128                        *:22                                     *:*                  
LISTEN      0      100                127.0.0.1:25                                     *:*                  
LISTEN      0      5                          *:873                                    *:*                  
LISTEN      0      128                       :::22                                    :::*                  
LISTEN      0      100

最低0.47元/天解锁文章

您懂linux马

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Linux docker的4种容器网络的配置与内核名称空间的创建

文章目录docker的4种网络模式bridge模式container模式host模式none模式名称空间的创建ip netns创建netns的操作转移设备veth pair创建veth pair实现Network Namespace间通信veth设备重命名docker的4种网络模式网络模式配置说明host-network host容器和宿主机共享Network nam...
复制链接

扫一扫