Docker网络

Docker网络

---

理解网络（Docker0）

---

测试

三个网络

# 问题 docker是如何处理容器的网络访问的

[root@iZ2zedtw714kk6kmn4p41qZ ~]# docker run -d -P --name tomcat01 tomcat

# 查看容器的内部网络地址 ip addr，发现容器启动的时候会得到一个eth0@if83这种ip地址，这是docker分配的
[root@iZ2zedtw714kk6kmn4p41qZ ~]# docker exec -it tomcat01 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
82: eth0@if83: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:06 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.6/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

#思考 linux能不能ping通容器内部
[root@iZ2zedtw714kk6kmn4p41qZ ~]# ping 172.17.0.6
PING 172.17.0.6 (172.17.0.6) 56(84) bytes of data.
64 bytes from 172.17.0.6: icmp_seq=1 ttl=64 time=0.138 ms
64 bytes from 172.17.0.6: icmp_seq=2 ttl=64 time=0.071 ms
64 bytes from 172.17.0.6: icmp_seq=3 ttl=64 time=0.064 ms
64 bytes from 172.17.0.6: icmp_seq=4 ttl=64 time=0.067 ms
64 bytes from 172.17.0.6: icmp_seq=5 ttl=64 time=0.063 ms

#linux可以ping通docker容器内部

原理

1.我们每启动一个docker容器，docker就会给docker容器分配一个ip，我们只要安装了docker，就会有一个网卡docker0桥接模式，使用的技术是veth-pair技术

再次测试ip addr

2.再启动容器测试就会发现又多了一对网卡

# 我们发现这些容器带来的网卡都是一对一对的
# veth-pair 就是一对的虚拟设备接口，他们都是成对出现的，一端连着协议，一端彼此相连
# 正因为有这个特性，veth-pair就充当一个桥梁，连接各种虚拟网络设备的
# OpenStack,Docker容器之间的连接，OVS的连接都是veth-pair技术

3.我们来测试下tomcat01和tomcat02是否可以ping通

结论：容器和容器之间是可以互相ping通的

绘制一个网络模型图：

结论：tomcat01和tomcat02共用的是一个路由器，也就是docker0

所有的容器不指定网络的情况下都是指的docker0路由的，docker会给我们的容器分配一个默认的可用的容器ip

小结

Docker使用的是Linux的桥接，宿主机中是一个Docker容器的网桥docker0

Docker中的所有的网络接口都是虚拟的。虚拟的转发效率高（内网传递文件）

只要容器删除，对应网桥一对就没了