Docker on Linux VS Windows
Docker的安装
Docker 可以被安装在win10或者windows server2016及更高版本,具体安装方法可参考:
https://docs.microsoft.com/en-us/virtualization/windowscontainers/manage-docker/configure-docker-daemon
可能问题:
- Get-NetNat | Remove-NetNat
目前windows的NAT虚拟网络只能支持一个,因此在开始创建NAT网络之前需要先检查是否已存在NAT网络。 - Docker Client版本不匹配:
Cmd: setDOCKER_API_VERSION=1.39
Powershell: $env:DOCKER_API_VERSION=1.39
这种一般发生在host已经安装过另一个版本的docker,并设置了docker client的version
Docker 在windows和Linux的network driver比较
通过Docker network ls可以列出安装Docker时创建的网络,通过—network可以指定容器的网络连接类型。
Linux:
- Bridge:默认的网络驱动。如果你的应用们都跑在独立的container上并且需要相互通信,可以使用这个类型。
- Host:与host公用一个网络设置,这种类型,可以提高container网络带宽。
- Container: 新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围等。同样,两个容器除了网络方面,其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。
- None:这种设置的container通常用于和自定义的网络驱动结合。
- Overlay: overlay的网络可以连接多个Docker daemons并且让swarm service可以互相通信。也可以通过overlay网络让一个swarm service和一个container通信,或者两个在不同的Docker daemon的container通信。
- Macvlan: 会给container分配一个MAC地址,让container在你的网络中作为一个实体设备。Docker dameon会把流量通过MAC地址route到container。
Windows
Hyper-v是什么?hyper-v不就是一个虚拟机的技术吗?对,其实它有点像虚拟机,但是hyper-v的技术略有不同,速度会明显比虚拟机快很多,只是在申请资源或者获取资源时,比Windows server Container的速度稍稍慢一点点,Windows server container可能3秒,它可能4、5秒。但是资源的隔离度比较好一些,类似于虚拟机。
- NAT: 起一个本地或者是数据本地的IP地址,如果你想外网访问的话,把Docker映射出来,这种方式比较适合做一个JOB类型的应用在上面,不需要外边可以访问它,但是容器里面可以去下载东西。
- Transparent: 这种模型是现在主要用于生产的模型,首先它是通过mac 地址伪装实现数据透传,对网络的性能本身折损也比较少,它也支持把多个工作网卡绑到一个交换机上,然后把这个交换机给容器用。网络模型在容器宿主机以外的机器上看到Windows容器和一台物理机没有什么区别。
- Overlay: Docker engine 在swarm模式下运行,container可以和其他绑定在同一个overlay网络的containers通信。Each overlay network that is created on a Swarm cluster is created with its own IP subnet, defined by a private IP prefix. The overlay network driver uses VXLAN encapsulation.
- L2bridge: 采用openstack网络的Flat模式,所用的网络跟宿主机的网络是一样的,和宿主机在同一个网段,这样有很大的局限性,网络和宿主机混在一起没有办法做到多租户隔离,然后网段用光,适用于比较小的集群。
- L2tunnel: Similar to l2bridge, however this driver should only be used in a Microsoft Cloud Stack. Packets coming from a container are sent to the virtualization host where SDN policy is applied.
Docker/Container 远程连接
Linux:
SSH连接container,host的某个端口和container的端口mapping(SSH一般是22),通过公钥,SSH到端口即可。
Windows:
- SSH连接,需要有个SSH windows的image,其他的类似。在后续的博客中,会介绍详细的过程
- TLS 连接到Docker:
https://docs.microsoft.com/en-us/virtualization/windowscontainers/management/manage_remotehost
通过dockertls生成证书到,copy一份到client端,就可以从一台机器的docker remote到另一个Docker上。
参考
网络详细可以参考:http://www.ywnds.com/?p=4714
Windows container:http://blog.shurenyun.com/shurenyun-docker-224/