docker网络_docker之间的网络协议，高并发系统基础篇

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新大数据全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注大数据）

正文

容器的网关，最后和宿主机网卡进行通讯，同时，通过IPtables规则将容器IP/port 映射

出去，用于与宿主机网卡交互

⑤overlay叠加网络模式，使用外部的服务组件做为网关或代理，例如ingress(K8S)、SLB、

其他的LB

⑥、⑦ipvlan macvlan

①HOST和②container 两种模式

Docker 0

Loo 0 ( container模式)

1)HOST 模式

host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口

如果启动容器的时候使用host 模式，那么这个容器将不会获得一个独立的Network

Namespace，而是和宿主机共用一个Network Namespace。但是，容器的其他资源，如文件系统、进

程列表等还是和宿主机隔离的。

使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT,host最大的优势就是网络性能比较好，但是docker  host上已经使用的端口就不能再用了，网络的隔离性不好。

2)container

创建的容器不会创建自己的网卡、设置IP等，而是和一个指定地容器共享IP、端口范围。

这个模式指定新创建的容器和已经存在的一个容器共享一个networknamespace,而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP,而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的。(两个容器的进程可以通过loo网卡设备通信)

3)None

该模式关闭了容器的网络功能

这种网络模式下容器只有lo回环网口，没有其他的网卡。none 模式可以在容器创建时通过-network=none参数指定。

这种类型的网络无法联网，但是封闭的网络能很好的保证容器的安全性。

4)Bridge

此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker虚拟网桥，通过docker0网桥及iptables的nat表配置与宿主机通信。

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡vethpair设备，Docker将vethpair设备的一端放在新创建的容器中，并命名为etho (容器的网卡)，另一端放在主机中，以vethxx这样类似的名字命名，

并将这个网络设备加入到docker0网桥中。可以通过brctlshow命令查看。

bridge模式是docker的默认网络模式，不写-net参数，就是bridge 模式。使用docker run-p时,docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables-tnat-vnL查看。

2.docker自定义网络

查看网络列表

docker network ls

查看容器信息(包含配置、环境、网关、挂载、cmd等等信息)

docker inspect 容器ID

指定分配容器IP地址

docker run -itd --name test1 --network bridge --ip 172.17.0.10 centos:7 /bin/bash

自定义网络固定IP

docker network create --subnet-172.18.0.0/16 mynetwork
docker run -itd --name test2 --net mynetwork --ip 172.18.0.100 centos:latest /bin/bash

暴露端口

-p自定义端口(宿主机端口:容器内端口)

-P“随机”端口 (-P 49153起始 49153到65535)

docker run -itd -p 333:80 nginx /bin/bash (docker 0 )
docker run -itd -P nginx /bin/bash 

在宿主机环境执行容器内命令

docker exec -it容器ID /bin/bashl -c 'nginx'
docker exec 容器ID/容器name 执行的命令

宿主机的文件传入到容器内部

cp原文件路径目标文件路径

docker cp /opt/abc 容器id:/opt/abc

进入容器没有systemctl命令解决:添加–privileged-true ( 指定此容器是否为特权容器)，使用此参数，则不能用attach

docker run -itd --name test3 --privileged-true centos:7 /sbin/init

/sbin/init内核启动时主动呼叫的第一个进程

可以使用docker inspect 容器IP

docker ps -a
docker exec -it 容器id /bin/bash
yum install httpd -y 
systemctl status httpd 

 

二、Docker 数据卷

docker pull centos

宿主机目录/var/www挂载容器中的/data1

docker run -itd -v /var/www:/data1 --name web1 -it centos:7 /bin/bash

cd /data1/

touch test123

返回宿主机进行查看

 ls /var/www/

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注大数据）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

be651b12f4d8bb6ddf4bd233577eb.png)

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注大数据）
[外链图片转存中…(img-zhEhOJsa-1713280759802)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！