一、Docker 网络实现原理
- Docker使用Linux桥接,在宿主机虚拟一个Docker容器网桥(docker0),Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址,称为Container-IP,同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥,这样容器之间就能够通过容器的 Container-IP 直接通信
简单来说:
- docker0是安装docker就自动有的一个容器的虚拟网关
- docker0是容器的网关,绑定物理网卡,负责做NAT地址转换、端口映射
- 使用ifconfig可以查看
[root@localhost ~]# ifconfig
docker0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255
inet6 fe80::42:2aff:feb3:122b prefixlen 64 scopeid 0x20<link>
ether 02:42:2a:b3:12:2b txqueuelen 0 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 2 bytes 180 (180.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
- Docker网桥是宿主机虚拟出来的,并不是真实存在的网络设备,外部网络是无法寻址到的,这也意味着外部网络无法直接通过 Container-IP 访问到容器。如果容器希望外部访问能够访问到,可以通过映射容器端口到宿主主机(端口映射),即 docker run 创建容器时候通过 -p 或 -P 参数来启用,访问容器的时候就通过[宿主机IP]:[容器端口]访问容器
#例:
[root@localhost ~]# docker run -d --name test1 -P nginx #大写p随机映射端口(从32768开始)
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
95ec3237479a nginx "/docker-entrypoint.…" 6 seconds ago Up 6 seconds 0.0.0.0:49153->80/tcp, :::49153->80/tcp test1
浏览器访问测试 192.168.113.127:49153
[root@localhost ~]# docker run -d --name test2 -p 41000:80 nginx #小写p指定映射端口
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0dfa28caa72b nginx "/docker-entrypoint.…" 3 seconds ago Up 2 seconds 0.0.0.0:41000->80/tcp, :::41000->80/tcp test2
浏览器访问测试 192.168.113.127:41000
二、Docker 的网络模式
网络模式 | 说明 |
---|---|
Host | 容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口 |
Container | 创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围 |
None | 该模式关闭了容器的网络功能 |
Bridge | 默认为该模式,此模式会为每一个容器分配、设置IP等,并将容器连接到一个docker0虚拟网桥,通过docker0网桥以及iptables nat 表配置与宿主机通信 |
自定义网络 | 都是自己定 |
1.安装Docker时,它会自动创建三个网络,bridge(创建容器默认连接到此网络)、 none 、host
#查看docker网络列表
[root@localhost ~]# docker network ls #方法一
NETWORK ID NAME DRIVER SCOPE
8634fd81aada bridge bridge local
686fa85148f5 host host local
6b205bc8ef67 none null local
[root@localhost ~]# docker network list #方法二
NETWORK ID NAME DRIVER SCOPE
8634fd81aada bridge bridge local
686fa85148f5 host host local
6b205bc8ef67 none null local