运维实战 容器部分 Docker网络

最新推荐文章于 2024-06-07 09:18:06 发布
最新推荐文章于 2024-06-07 09:18:06 发布
阅读量192 收藏 1
点赞数 1
分类专栏： Docker 容器相关 运维实战
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lunarlibrary/article/details/116416952
版权

运维实战 容器部分 Docker网络

原生网络模式

Docker安装后会自动创建3种网络: Bridge. Host, None, Docker安装时会创建一个名为docker0的Linux bridge, 新建的容器会自动桥接到这个接口.

docker0作为所有容器的网关,默认IP为172.17.0.1,新创建的容器分配的IP默认单调递增,因此如果不加以设置每次开启容器时的IP都可能出现变化.

##安装用于查看信息的软件包
yum install bridge-utils.x86_64

##查看网桥初始状态
[root@Server1 ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.02424bfd7ed8	no

##创建容器后可以观察到有接口接在了网桥上
[root@Server1 ~]# docker run -d --name Nginx nginx:latest 
c980d6466da5a6f21c247099abec01aa2f4b333f21b0714ada8838b99d9a994c
[root@Server1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
c980d6466da5        nginx:latest        "/docker-entrypoint.…"   4 seconds ago       Up 3 seconds        80/tcp              Nginx
[root@Server1 ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.02424bfd7ed8	no		veth50c8b1c

##新的容器也会依次接入
[root@Server1 ~]# docker run -d --name Nginx2 nginx:latest 
97c176c978040853067c5268897319c4f49fc30884499bc757084671bb79d689
[root@Server1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
97c176c97804        nginx:latest        "/docker-entrypoint.…"   3 seconds ago       Up 1 second         80/tcp              Nginx2
c980d6466da5        nginx:latest        "/docker-entrypoint.…"   49 seconds ago      Up 48 seconds       80/tcp              Nginx
[root@Server1 ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.02424bfd7ed8	no		veth50c8b1c
										veth90063b4

关闭容器, 则桥接自动关闭

Bridge模式下容器没有一个公有IP, 只有宿主机可以直接访问, 外部主机是不可见的. 容器通过宿主机的NAT规则后可以访问外网.

Host模式

Host模式可以让容器共享宿主机网络栈, 这样的好处是外部主机与容器直接通信, 但是容器的网络缺少隔离性.

Host网络模式需要在容器创建时指定--network

##可以看到采用Host模式创建的容器并没有直接挂接在docker0上
[root@Server1 ~]# docker run -d --name Nginx --network host nginx:latest 
f60c42e66598f7a8557f11e42e2876c12cb957dc6bd4bcca92c693e7a28707e6
[root@Server1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
f60c42e66598        nginx:latest        "/docker-entrypoint.…"   5 seconds ago       Up 4 seconds                            Nginx
[root@Server1 ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.02424bfd7ed8	no		
[root@Server1 ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 52:54:00:9b:66:f1 brd ff:ff:ff:ff:ff:ff
    inet 172.25.5.1/24 brd 172.25.5.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fe9b:66f1/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:4b:fd:7e:d8 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:4bff:fefd:7ed8/64 scope link 
       valid_lft forever preferred_lft forever

None模式

None模式是指禁用网络功能, 只有lo接口,在容器创建时使用--network=none进行指定

[root@Server1 ~]# docker run -d --name Nginx --network none nginx:latest 
d13f5ba0fc1a10a3c325e6f000c0c8ab28ee150caec8ba26099ba53327be62a9
[root@Server1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
d13f5ba0fc1a        nginx:latest        "/docker-entrypoint.…"   4 seconds ago       Up 3 seconds                            Nginx
[root@Server1 ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.02424bfd7ed8	no

查看容器内部网络情况

##Host模式
[root@Server1 ~]# docker run -it --name Centos --network host centos:latest 
[root@Server1 /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 52:54:00:9b:66:f1 brd ff:ff:ff:ff:ff:ff
    inet 172.25.5.1/24 brd 172.25.5.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fe9b:66f1/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:4b:fd:7e:d8 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:4bff:fefd:7ed8/64 scope link 
       valid_lft forever preferred_lft forever
[root@Server1 /]# hostname
Server1

##None模式
[root@Server1 ~]# docker run -it --name Centos --network none centos:latest 
[root@80228b8f69f6 /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

Docker自定义网络

自定义网络模式中, Docker提供了三种自定义网络驱动: bridge, overlay 和macvlan

bridge驱动类似默认的bridge网络模式, 但增加了一些新的功能;

overlay和macvlan是用于创建跨主机网络.

建议使用自定义的网络来控制哪些容器可以相互通信, 还可以自动DNS解析容器名称到IP地址.

创建自定义网桥

#没有指定,默认为桥接docker
[root@Server1 ~]# docker network create MyNet1
f7778a9243a9115df2232bce7f51b7f2e0cad255dde85f2e62aab3c7d353345a
[root@Server1 ~]# docker network ls
NETWORK ID          NAME                DRIVER           
SCOPEf7778a9243a9        MyNet1              bridge              
localaa1073e86d69        bridge              bridge              
local2c8ef7f4a10e        host                host                
local48d010d8c011        none                null                local
  • 指定容器运行在该网络中
docker run -it --name Node1 --network MyNet1 busybox

ip addr    	#可以看到ip呈单调递增趋势
ctrl+p+q	#将运行的容器打入后台, 不要关闭, 如果关闭, 分配的ip会被回收

docker run -it --name Node2 --network MyNet1 busybox
ip addr 

##可以ping通同一网络中的容器
ping Node1
##自带DNS解析功能
cat /etc/hosts

自定义网段及网关

  • 删除之前测试用的容器, 创建新的网络源MyNet2
[root@Server1 ~]# docker network create --subnet 172.20.0.0/24 --gateway 172.20.0.1 MyNet2
2c8c1dc7fcbc9e4848103248ce074af88ee9a3fc0f37ed507780288b699a99fd

[root@Server1 ~]# docker network ls
NETWORK ID          NAME                DRIVER              
SCOPEf7778a9243a9        MyNet1              bridge              
local2c8c1dc7fcbc        MyNet2              bridge              
localaa1073e86d69        bridge              bridge              
local2c8ef7f4a10e        host                host                
local48d010d8c011        none                null                local

[root@Server1 ~]# docker network inspect MyNet2
[    
{	"Name": "MyNet2",
	"Id": "2c8c1dc7fcbc9e4848103248ce074af88ee9a3fc0f37ed507780288b699a99fd",
	"Created": "2021-04-28T13:51:37.120782352+08:00",
	"Scope": "local", 
	"Driver": "bridge",
	"EnableIPv6": false,
	"IPAM": {
				"Driver": "default",
				"Options": {},
				"Config": [
				{
					"Subnet": "172.20.0.0/24",
					"Gateway": "172.20.0.1"
				}
				]
			},
	"Internal": false,
	"Attachable": false,
	"Ingress": false,
	"ConfigFrom": {
					"Network": "" 
				},
	"ConfigOnly": false,
	"Containers": {},
	"Options": {},
	"Labels": {}
	}]
  • 运行容器并指定IP
docker run -it --name Node1 --network MyNet2 --ip 172.20.0.10 ubuntu
ip addr
ctrl+p+q将该容器进程打入后台,注意不能直接关闭

docker run -it --name Node2 --network MyNet2 --ip 172.20.0.11 ubuntu

使用--ip参数可以指定容器IP地址, 但必须是在自定义网桥上, 默认的bridge模式不支持.

同一网桥上的容器是可以互通的.

  • 不同网桥的容器通信

在MyNet1中运行新容器, 由于MyNet1没有使用自定义模式, 不需要指定IP

docker run -it --name Node3 --network MyNet1 ubuntu
docker run -it --name Node4 --network MyNet1 ubuntu

MyNet1中的Node3和Node4属于同一网络, 互相可以联通.

但与Node1和Node2不在同一网络中, 互相不能联通.

  • 不同网络MyNet1和MyNet2实现通信
##为Node1添加一块MyNet1的网卡
docker network connect MyNet1 Node1
##进入容器
docker container attach vm1
ip addr
##可以连通Node3和Node4了

Docker容器通信

容器之间除了使用IP通信外, 还可以使用容器名称通信, Docker 1.10开始, 内嵌了一个DNS server, dns解析功能必须在自定义网络中使用, 启动容器时使用 --name 参数指定容器名称.

Joined容器方式通信

docker run -it --name Node1 --network MyNet1 ubuntu
docker run -it --name Node2 --network container:Node1 ubuntu

处于这个模式下的Docker容器会共享一个网络栈, 这样两个容器之间可以使用localhost高效快速通信.

Link链接方式通信

--link可以用来链接2个容器

docker run -it --name Node1 ubuntu
docker run -it --name Node2 --link Node1:web ubuntu

##都可以ping通,上面设置了Node1的别名为web
ping vm1
ping web
##可以看到自动设置了解析
cat /etc/hosts

外网如何访问容器

  • 外网访问容器用到了docker-proxy和iptables DNAT
  • 宿主机访问本机容器使用的是iptables DNAT
  • 外部主机访问容器或容器之间的访问是docker-proxy实现

docker-proxy和DNAT实现了双冗余, 只要其中一个存在都可以实现从外网访问容器

image-20210503024021423

跨主机容器网络

跨主机网络解决方案

  • Docker原生的overlay和macvlan
  • 第三方的flannel, weave, calico

众多网络方案是如何与Docker集成在一起的

  • 采用libnetwork 这一Docker容器网络库

  • CNM (Container Network Model)这个模型对容器网络进行了抽象

CNM分三类组件

  • Sandbox: 容器网络栈，包含容器接口, DNS, 路由表
  • Endpoint: 作用是将Sandbox接入Network
  • Network: 包含一组endpoint，同一Network的endpoint可以通信

image-20210503024353140

Macvlan网络方案实现

特点

  • 是Linux kernel提供的一种网卡虚拟化技术.
  • 无需Linux bridge, 直接使用物理接口, 性能极好.
  • 无需NAT和端口映射
  • 会独占主机网卡 但可以通过子接口进行设置

操作流程

  • 首先在实验用虚拟机上增加新的一块网卡
  • 打开网卡混杂模式
[root@Server2 docker]# ip link set eth1 promisc on
[root@Server2 docker]# ip addr show
[root@Server2 docker]# ip link set up eth1
[root@Server2 docker]# ip addr show
[root@Server2 docker]# docker network create -d macvlan --subnet 10.0.0.00/24 --gateway 10.0.0.1 -o parent=eth1 MacVlan
[root@Server2 docker]# docker network ls
NETWORK ID          NAME                DRIVER              
SCOPE42c1b23d732f        MacVlan1            macvlan             
locala1fc6d2b4881        bridge              bridge              
locala8e736a43b65        host                host                
local1cea84391117        none                null
local
[root@Server2 docker]# docker run -it --name Node1 --network MacVlan1 --ip 10.0.0.10 busybox:latest
/ #

##在Server1进行同样的操作后进行联通测试
/ # ping 10.0.0.10PING 10.0.0.10 (10.0.0.10): 
56 data bytes64 bytes from 10.0.0.10: seq=0 ttl=64 time=0.611 ms
64 bytes from 10.0.0.10: seq=1 ttl=64 time=1.349 ms
64 bytes from 10.0.0.10: seq=2 ttl=64 time=1.278 ms
64 bytes from 10.0.0.10: seq=3 ttl=64 time=1.131 ms

--- 10.0.0.10 ping statistics ---4 packets transmitted, 4 packets received, 0% packet lossround-trip min/avg/max = 0.611/1.092/1.349 ms

可以看出, macvlan方式确实做到了外部主机相互连接

macvlan会独占主机网卡,但是可以使用vlan子接口实现多macvlan网络

vlan可以将物理二层网络划分为4094个逻辑网络并彼此隔离.

因此vlan id的取值为1-4094

[root@Server1 docker]# docker network create -d macvlan --subnet 20.0.0.00/24 --gateway 20.0.0.1 -o parent=eth1.1 MacVlan
2831f365c16bf92878c1bd31caba449e230ae0149be66e7f9915e3b0dd854c7cd
[root@Server1 docker]# docker run -it --name Node2 --network MacVlan2 --ip 20.0.0.11 busybox:latest

Macvlan网络间的隔离和连通

  • macvlan网络在二层上是隔离的,所以不同macvlan网络的容器时不能相互通信的
  • 可以在三层上通过网关将macvlan连通起来
  • Docker本身不做任何限制,像传统vlan网络那样管理即可
洛冰音
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
运维实战 容器部分 Docker数据卷
黑羽冰音的博客
05-05 511
简单介绍了数据卷的两种模式以及卷插件的使用方法.
运维实战 容器部分 Docker Compose
黑羽冰音的博客
05-06 117
Docker Compose简单入门.
运维实战 容器部分 Docker Machine
黑羽冰音的博客
05-06 89
Docker Machine的简介与部署.
《Docker与Kubernetes容器运维实战》简介
brucexia的专栏
09-14 280
（2）Kubernetes部分包括：Kubernetes初步入门、安装Kubernetes、Kubernetes命令行工具、运行应用、通过服务访问应用、存储管理、软件包管理、网络管理、Kubernetes Dashboard、Kubernetes安全、Kubernetes集群管理。（1）Docker部分包括：全面认识Docker、初步体验Docker、Docker基本管理、Docker仓库、数据管理、Dockerfile、日志、Compose、Swarm、Portainer、Docker 实战应用。
企业运维实战（docker网络）
Puuwuuchao的博客
07-22 242
目录 查看docker默认三种网络 docker network ls 查看docker0 ip ip addr show docker0 下载网桥工具 yum install bridge-utils.x86_64 -y 查看网桥 brctl show 可以看到两个容器都在同一个网桥下 网关为docker0的ip docker run -d --name demo nginx:latest docker run -d --name demo1 nginx:latest 可以通过 docke
运维(37) Docker入门到实战
郑清
04-30 1503
文章目录一、Docker是什么?二、Docker安装与卸载1、安装2、配置镜像加速器3、卸载三、Docker运行Nginx四、Docker运行Java项目五、Docker常用命令六、Docker认证私有仓库认证查看密码移除认证凭证七、Docker基于容器创建一个新的镜像ex: 提交一个centos6.6ex: 提交redisex: 提交jenkins八、Docker保存镜像1、准备一个修改过后的镜像2、导出镜像3、导入镜像九、Docker镜像推送十、Docker配置远程连接2375端口1、修改宿主机配置文件
容器云运维实战——Docker与Kubernetes集群
Jack魏
11-30 994
ISBN: 978-7-121-33906-6 作者：黄靖钧　冯立灿 页数：３７６页 阅读时间：2021-06-10 推荐指数：★★★★★ 从实际出发，从基础讲起， 将ｌｉｎｕｘ运维的大体发展流程讲了一遍， 比较适合基础性学习。 什么是ｓｙｓｔｅｍｄ？ 什么是ｓｙｓｔｅｍｃｔｌ？ 自动化运维：Ａｎｓｉｂｌｅ ＨＡ＝ＭＴＴＦ／（ＭＴＴＦ＋ＭＴＴＲ）＊１００％ ９９％为一年宕机时间不超过４天； ９９.９％为一年宕机时间不超过１０小时； ９９.９９％为一年宕机时间不超过１小时； ９９.９９９％为一年宕机时间不.
《Linux运维实战：Docker基础总结》
东城绝神
08-07 1003
《Linux运维实战：Docker基础总结》
【图书推荐】《Docker与Kubernetes容器运维实战》
最新发布
brucexia的专栏
06-07 1332
随着云计算和容器技术的发展，Docker与Kubernetes已经成为各个企业**的部署工具，使用它们可以提高系统的部署效率和运维能力，降低运维成本。本书是一本为初学者量身定制的Docker与Kubernetes容器技术入门书，要求读者具有Linux基础。
K8S-自动化运维容器化(Docker)集群程序
m0_75067030的博客
05-09 1072
K8S全程为Kubernetes，由于K到S直接有8个字母简称为K8S。它是一种开源容器编排平台，用于自动化部署，扩展和管理化应用程序。它提供种容器编排和管理的方式，还可以帮助开发人员更轻松的管理化我们的应用程序。K8S是Google开源的容器集群管理系统，在Docker等容器技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。
Docker基础入门到实战.zip
03-26
目录 Docker基础入门到实战 01.Docker基本概念和框架 02.Docker的安装和部署 03.Docker容器 04.Docker镜像与仓库（一） ...07.Docker容器的网络连接 08.Docker容器的数据管理 09.Docker容器的跨主机访问
Docker基础入门到实战视频教程.rar
03-26
Docker基础入门到实战 网盘文件永久连接 01.Docker基本概念和框架 01.Docker -课程介绍 02.Docker -Docker 简介 03.Docker -Docker 的基本组成 04.Docker -Docker 容器相关技术简 02.Docker的安装和部署 01.Docker...
docker+vue实战项目，docker基本操作
02-17
docker+vue实战项目，docker基本操作
运维实战 Nginx配置优化
黑羽冰音的博客
05-04 2812
工作环境Nginx可能需要用到的优化配置以及安全性解决方案.
运维实战 Redis负载均衡+去中心化+持久化存储
黑羽冰音的博客
05-04 1433
如何配置Redis负载均衡和去中心化.Redis持久化存储的两种方式
运维实战 LNMP框架安装
黑羽冰音的博客
04-13 1240
LNMP框架的安装与配置,Memcache的基础连接.
运维实战 容器部分 Kubernetes存储
黑羽冰音的博客
05-17 708
ConfigMap简单使用+Secret简单使用+Volume入门知识+PV持久化存储+StatefulSet控制器
4天实战指南： Docker 原理与运维应用
4. 网络通信方面，Docker容器可以通过桥接网络或自定义网络进行通信，实现容器间的互联互通。 四、Docker实际工作案例实现 1. 搭建私有仓库如Harbor，可以管理组织内部的镜像，确保安全性和合规性。 2. 微服务是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值