Docker实战——网络通信

已于 2024-03-27 14:23:50 修改
阅读量2.1k 收藏 20
点赞数 7
分类专栏： Docker 文章标签： docker 容器 运维
于 2024-03-01 10:13:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lym003/article/details/136362545
版权

目录


  Docker 的容器运行在宿主机的虚拟机上。这些虚拟机彼此独立，彼此之间没有任何接口，即容器彼此之间是逻辑隔离的。
  那么，如何实现容器的相互通信？容器又如何访问外部的网络呢？外部的网络如何才能访问部署在容器内的应用呢？本章节将详细了解这些问题。

一、Docker 容器网络通信的基本原理

  Docker 容器中的网络接口默认都是虚拟接口。虚拟接口最大优势是转发效率极高。这是因为，Linux 通过在内核中进行数据复制来实现虚拟接口之间的数据转发，即发送接口缓存中的数据包会被直接辅助到接收接口的缓存中，而无需通过外部的物理网络设备进行交换。

  虚拟接口和一个正常的以太网并无太大区别，只是它的速度比以太网卡快的多

  Docker 的网络很好的利用了 Linux 虚拟网络技术，在宿主机的物理网卡和容器内分别创建一个虚拟接口（veth），并让他们通过宿主机的 docker0 网桥进行连接，我们把这样的一对 veth 叫做 veth pair。如下图所示：
在这里插入图片描述

1、查看 Docker 容器网络

（1）新建一个 Dockerfile文件，内容如下：
FROM debian
RUN apt-get update --fix-missing && apt-get install -y net-tools
（2）使用以下命令创建镜像
sudo docker build -t  debian .

在这里插入图片描述
在这里插入图片描述

（3）基于 debian 的镜像创建一个容器，并进入该容器中。
sudo docker run -it  debian /bin/bash

在这里插入图片描述

（4）在宿主机上打开一个命令窗口，执行以下命令查看宿主机的 docker0 网桥信息。

在这里插入图片描述

（5）在容器内执行以下命令查看容器网络信息。如图所示：

在这里插入图片描述

  对比两张图可以发现，容器内的网络地址与宿主机的网络地址具有相同的flag，即：flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
  这说明了在创建容器时，会成对的创建veth pair，并且他们通过宿主机的 docker0 网桥进行通信

2、宿主机与 Docker 容器建立网络通信的过程

  Docker 默认采用的是 bridge 网络通信模式。
在这里插入图片描述

二、使用命令查看 Docker 的网络配置信息

  “sudo docker help network” 命令用于查看 Docker 的网络配置信息。如图所示：展示了该命令的帮助信息。
在这里插入图片描述

1、利用以下命令查看 Docker 的网络通信模式，如图所示：

在这里插入图片描述

  通过输出信息可以看到，Docker 有3种网络通信模式：bridge、host和none。在默认情况下，Docker 使用 bridge 模式。
  除这里列出的3种网络通信模式外，Docker 还提供了 container 网络通信模式用于容器间的相互通信。

2、查看 bridge 模式的额详细信息，如图所示：

在这里插入图片描述

  从图中可以看出，bridge 模式默认的子网地址是 “172.17.0.0/16” ，容器的 IP 地址是 172.17.0.2，属于 bridge 网络的子网地址。

三、Docker 的 4 种网络通信模式

  由于 Docker 容器彼此之间是逻辑隔离的，所以，在安装 Docker 时会在容器中创建隔离的网络环境。在该隔离的网络模式环境中，运行在宿主机上的各个容器具有完全独立的网络栈，并且 Docker 容器的网络环境和宿主机相互隔离。通过使用 Docker 的不同网络模式，可以使 Docker 容器共享宿主机的网络命名空间，也可以实现 Docker 容器间的相互访问。
  Docker 一共提供四种网络通信模式：bridge、container、host和 none。

网络通信模式是否支持多机纵向通信机制横向通信机制
bridge否绑定宿主机端口通过Linux桥接进行通信
container否绑定宿主机端口通过Linux连接进行通信
host是通过宿主机网络进行通信通过宿主机网络进行通信
none否无法通信只能通过Linux连接进行通信

下面分别介绍四种模式。

1、bridge 模式

  bridge 模式是 Docker 默认的网络通信模式，是开发者最常用的模式。
  在 bridge 模式下，Docker 引擎会创建独立的网络命名空间。这样就可以保证运行在每一个命名空间中的容器具有独立的网卡等网络资源。
  利用 bridge 模式，可以非常方便地实现容器与容器之间、容器与宿主机之间的网络隔离。使用宿主机上的 docker0 网桥，可以实现 Docker 容器与宿主机（乃至外部网络）的网络通信。

（1）使用 bridge 模式创建容器（使用 busybox 镜像）。

sudo docker pull busybox
sudo docker run -it --network=bridge busybox /bin/sh

  这里的 --network=bridge 可以不写，默认就是 bridge 模式。
busybox 是一个集成了一百多个最常用的Linux 命令和工具的软件工具箱。
在这里插入图片描述

（2）在容器内执行 “ifconfig” 命令查看容器内的网络信息，如图所示：

在这里插入图片描述

（3）执行以下命令自定义 bridge 网络。

sudo docker network create -d bridge --ip-range=192.168.11.0/24 --gateway=192.168.11.1 --subnet=192.168.11.0/24 bridge2
# 其中参数说明如下：
# -d：指定网络通信模式，默认是bridge。
# --ip-range：指定子网IP 地址的范围
# --gateway：指定网关的 IP 地址。
# --subnet：指定子网的 IP 地址。
# bridge2：指定bridge 网络的名字。

在这里插入图片描述

（4）查看 Docker网络，可以看到新创建的 bridge2，如图所示：

在这里插入图片描述

（5）使用 bridge2 创建一个容器，这里通过参数–ip 制定了容器的 IP 地址。

sudo docker run -it --network=bridge2 --ip=192.168.11.98 busybox

在这里插入图片描述

（6）在容器内执行 “ifconfig” 命令查看网络信息，如图所示：

在这里插入图片描述

2、host 模式

  在使用 host 模式时，容器与宿主机共享同一个网络命名空间，容器的 IP 地址与宿主机的 IP 地址相同。如果宿主机具有公网 IP 地址，则容器也拥有这个公网的 IP 地址。即这时容器可以直接使用宿主机的 IP 地址与外界进行通信，且容器内服务的端口也可以直接使用宿主机的端口，无需进行任何转换。
  由于在 host 模式下不在需要宿主机的转发，因此器性能得到了极大的提高。下图是 host 模式的工作机制。
在这里插入图片描述
使用 host 模式来创建容器，如以下命令所示：

sudo docker run -it --network=host busybox /bin/sh

  对比一下容器内的网络信息和宿主机的网络信息，可以发现，容器与宿主机共享了同一个网络命名空间，即容器使用了宿主机的网络配置信息。
在这里插入图片描述
  尽管使用 host 模式可以很方便地通过 localhost 或者127.0.0.1 实现容器与宿主机的相互访问，并且性能也比较好。但是这种模式也存在两个问题。
   • 由于容器使用了宿主机的网络环境，因此网络环境的隔离性功能被减弱，从而造成宿主机和容器争用网络资源。容器本身也不再拥有所有的网络资源，而是与宿主机共享网络资源。
   • 宿主机和容器使用了相同的 IP 地址，这不利于网络的配置和管理。

3、container 模式

  在 container 模式下，容器之间会共享网络环境。即一个容器会使用另一个容器的网络命名空间。因此，在这种模式下，容器之间可以通过 localhost 或者 127.0.0.1 进行相互间的访问，从而提高了传输的效率。

  container 模式节约了网络资源，但是运行在这种模式下的容器不存在网络隔离。Container 网络的隔离性处于 bridge网络与 host 网络之间。

下面演示如何使用 container 模式。

（1）使用 busybox 的镜像创建一个容器A，并查看容器的网络信息，如图所示：

sudo docker run -it busybox /bin/sh
ifconfig

在这里插入图片描述

（2）开启一个新的命令行窗口查看容器 A 的 ID。

在这里插入图片描述

（3）开启一个新的命令行窗口，并使用 container 模式创建一个新的容器 B。

sudo docker run -it --network=container:d8ae81df1803 busybox /bin/sh
# 其中，参数--network 用于指定新容器使用哪一个容器的网络信息，这里指定的是容器A。

（4）查看容器 B 的网络信息。

在这里插入图片描述

（5）对比两个容器的网络信息。

  容器 A 和容器 B 使用了相同的网络命名空间。这是因为，在创建容器B 时使用了container 模式，是的容器 B 不再创建自己的网络命名空间，而直接使用容器 A 的网络命名空间。

4、none 模式

  none模式下的容器具有独立的网络命名空间，但不包含任何网络配置，只能通过 Local Loopback 网卡与容器进行通信，即只能使用 localhost 或者 127.0.0.1 访问容器。
  在 none 模式下需要手动进行网络配置，下面使用 none 模式来创建一个容器。

sudo docker run -it --network=none busybox /bin/sh
ifconfig

由于 none 模式不包含任何网络配置，所以在其网络配置信息中就只包含一个 127.0.0.1 的 IP 地址。
在这里插入图片描述

四、容器间的通信

1、通过 IP 地址进行通信

  在宿主机上创建一个容器时， Docker 守护进程会为每一个新创建的容器自动分配一个虚拟的IP 地址。但是，外部的网络时无法通过这个虚拟的 IP 地址访问容器内的应用的。
  下面对容器间的虚拟 IP 地址通信方式进行测试。

（1）利用上面创建的自定义网络 bridge2 创建两个容器，并指定他们的 IP 地址。

sudo docker run -it --network=bridge2 --ip=192.168.11.97 busybox
sudo docker run -it --network=bridge2 --ip=192.168.11.98 busybox

（2）在其中一个容器内执行 “ping” 命令。

在这里插入图片描述
  可以发现，通过容器的虚拟 IP 地址能够实现容器间的相互通信，但是这种通信方式存在一个问题就是不利于管理和维护。那有没有解决的办法呢？答案当然是有的——通过 Docker DNS Server 进行通信。

2、通过 Docker DNS Server 进行通信

  下面对容器减的 DNS Server 通信方式进行测试。

（1）利用上面创建的自定义网络 bridge2 创建两个容器，并指定他们的 IP 地址。

sudo docker run -it --network=bridge2 --name box1 busybox
sudo docker run -it --network=bridge2 --name box2 busybox

（2）在其中一个容器内执行 “ping” 命令。

在这里插入图片描述

  要使用 Docker DNS Server 进行容器间的通信，有一个限制条件：这种方式只能在用户自定义的 bridge 网络中使用，在 Docker 默认的 bridge 网络中是无法使用的。

3、通过 joined 方式进行通信

  Joined 是 Docker 引擎提供的一个种特殊的容器间通信方式，其本质上使用了 container 模式。因为在 container 模式下，多个容器共享同一个网络环境，也共享网卡的配置。因此，在 container 模式下，容器之间可以直接通过 localhost 或者 127.0.0.1 进行通信。
  下面演示如何使用 Joined 方式实现容器间的通信。

（1）基于 httpd 的镜像创建一个容器，命名为“box1”

sudo docker pull httpd
sudo docker run -it --name box1 httpd

  httpd 是 Apache HTTP服务器，可以把它看成是web服务器。

（2）基于busybox 的镜像创建一个新的容器“box2” ，并通过参数–network=container：box1 指定与box1 容器进行通信。

sudo docker run -it --network=container:box1 --name box2 busybox

（3）在box2 容器中，通过 “wget 127.0.0.1” 命令可以直接访问 box1容器的 HTTP 服务，而在 box1 容器中会打印出一条日志，表中从 127.0.0.1 地址接收到了一个HTTP 的get 请求。

在这里插入图片描述

4、容器间的跨节点通信

（感兴趣的可以自己研究一下，需要的给我留言）

五、容器的网络访问控制

  从 Docker 的网络通信模式可以看出，在默认情况下，运行在宿主机上的容器可以与宿主机及外部的网络进行通信。即使是在同一个宿主机上，容器也能够通过 bridge 模式的 docker0 网桥进行相互通信。
  但是，由于宿主机上的网络与容器内的网络不属于同一网段，因此仅仅依靠 bridge 模式的虚拟接口无法让宿主机以外的系统访问宿主机上的容器。为了解决这个问题，Docker 采用端口绑定的方式让外部系统可以访问宿主机上的容器的内部，即利用 Linux 的 iptable 表将宿主机上的端口映射到容器内的端口。
  下面介绍容器内的应用如何访问外部网络，以及从外部网络如何访问容器的应用。

1、容器内的应用访问外部网络

  在默认情况下，容器内的应用访问外部网络是通过宿主机上的 docker0 网桥来实现的。当容器内的应用需要访问外部网络时，需要宿主机进行转发。

（1）开启 IP 数据包的转发功能

执行以下指定可以确定宿主机的 Linux 是否开启了 IP 数据包转发功能。

sysctl net.ipv4.ip_forward
或者
cat /proc/sys/net/ipv4/ip_forward

   • 如果返回值是1，则表示已经开启了 Linux 的 IP 数据包转发功能。
   • 如果返回值是0，则表示没有开启此功能。
可以通过执行以下语句开启此功能。

sysctl -w net.ipv4.ip_forward=1

  开启此功能的另一种方式是，在启动 Docker 服务时指定参数 “–ip-forward=true” 。这样 Docker 守护进程会自动将宿主机的 ip_forward 参数设置为 1。

（2）实例

下面对容器内的应用访问外部网络进行测试。

- 基于busybox的镜像创建一个容器。
sudo docker run -it busybox
- 在容器内部访问百度的首页，可以看到 ping 命令正常返回信息，如图所示：

在这里插入图片描述

2、外部网络访问容器内的应用

  运行在宿主机上的容器，允许从外部网络访问器内部的应用，这主要是通过 -p 参数来实现的。
  通过在创建容器时指定 -p 参数，可以将容器内的某个端口与宿主机绑定，来完成宿主机与容器的端口映射。其本质是：在宿主机 iptable 表中添加相应的路由转发规则，对访问外部 IP 地址的数据包进行转换，将其访问的目标地址修改为容器的 IP 地址和容器内的端口。
下面通过一个简单的示例来说明这个过程。

（1）基于 Nginx 的镜像创建一个容器，并将容器的 80 端口映射到宿主机的 1234 端口。

sudo docker run -d -p 1234:80 nginx

（2）在宿主机上，通过以下命令来查看 iptable 表中的路由转发规则，如图所示：

sudo iptables -t nat -L -n | grep 1234

在这里插入图片描述

交流Linux运维工作、学习经验，欢迎添加QQ群：418251587
或者添加微信：lxs1266L，拉进微信群

lym003
关注
  • 7
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker 创建通信网络
zx711166的博客
06-28 192
docker 创建通信网络创建通信网络构建指定IP的通信网络基于docker-compose设置固定IP 创建通信网络 由于要涉及到zookeeper和kafka之间的通信，运用docker内部容器通信机制先新建一个网络。 [root@sz-ben-dev-01 ~]# docker network create kafka_zookeeper （新建网络） dcb683a23044e902b251e01f493c814f940bd5bb592025c9eb4b78902f45091f [root@sz
Docker 网络管理--网络创建和通信
lingshengxiyou的博客
04-22 337
2、当容器网络堆栈不应与Docker主机隔离但又希望隔离容器的其他方面（cgroup,unix file system）时，使用主机网络模式（host）是最佳选择。连接到同一桥接网络的容器可以互相通信，对不同桥接网络的容器则无法直接相互通信。3、主机网络模式（host）:如果某个容器需要访问主机的某个服务，那么需要配置主机网络模式，该模式直接占用主机的网络端口和网卡资源。2、覆盖网络模式（overlay）:覆盖网络模式可以将不同的Dockerd守护进程连接在一起，该网络模式支持集群容器之间相互通信，
Docker网络-实战|两种常用的跨主机Docker容器互通方法
moran的博客
02-25 4971
路由方式和网桥方式，都可以使跨主机之间的Docker容器互通，操作起来也比较简单；再结合docker-compose，可以非常迅速的拉起一套环境；
docker学习8--同主机下容器通信
夢の殇
09-05 8942
本系列docker学习都是在centos7下学习的。 1.容器放主机/主机访问容器      启动一个已经配置好JDK、tomcat的镜像，命名为tomcat01。          使用route -n查看主机的路由，ifconfig查看主机的ip。         docker0网卡是docker安装启动的时候就在主机上生成，所有的容器都会经docker0网卡发出数据。容器
docker安装使用系列八之docker通信
最新发布
xiaomu_347的博客
05-27 937
创建自定义网络将容器连接到自定义网络将宿主机加入到Docker网络中使用Docker网络桥接模式或者配置宿主机网络，使其与Docker网络通信。以上几种方法可以帮助你实现容器与宿主机之间通过URL进行通信，根据你的具体需求选择合适的方案。自定义桥接网络可以为容器之间的通信提供更好的隔离和控制。通过使用Docker的桥接网络、自定义网络或者Docker Compose，可以轻松实现同一台机器上不同容器之间的URL通信。这些方法提供了灵活的选择，适应不同的场景和需求。
Docker 网络及通信方式
xiaoming0018的博客
07-31 1522
Docker使用Linux桥接（参考《Linux虚拟网络技术》），在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。
Docker网络通讯
Zlwriii的博客
11-27 1030
目录 一、Docker 网络模式 1.Host 模式 2.container 模式 3.None 模式 4.Brigde（默认模式） 二、Docker 自定义网络 1.查看网络列表 2.查看容器信息 3.指定分配容器ip地址 4.自定义网络固定IP 5.暴露端口 6.在宿主机环境执行容器命令 三、Docker数据卷 1.数据卷 2.数据卷容器 3.容器互通（使用centos镜像） 一、Docker 网络模式 1.Host模式 host容器将不会虚拟出自己的网卡，配置..
【Docker】三、docker网络通信机制
weixin_43333483的博客
09-18 3178
docker网络通信机制
Docker篇之docker容器之间的通信
热门推荐
上善若水
09-08 1万+
安装完docker，系统会自动添加一个供docker使用的网桥docker0，我们创建一个新的容器时，容器通过DHCP获取一个与docker0同网段的IP地址，并默认连接到docker0网桥，以此实现容器与宿主机的网络互通。这个模式创建出来的容器，直接使用容器宿主机的网络命名空间，将不拥有自己独立的Network Namespace，即没有独立的网络环境。它使用的是宿主机的ip和端口。这是docker网络的默认设置，为容器创建独立的网络命令空间，容器具有独立的网卡等所有单独的网络栈，是最常用的使用方式。
docker与宿主机通信
qq_53263107的博客
08-30 2634
在docker容器中访问mongodb://localhost:27017会返回TimedOut
Docker案例实战课程视频教程4
09-28
本课程重点关注Docker的网络配置和容器间的通信，涵盖了从基础到高级的网络知识。 首先，"4-1 本章概述和实验环境介绍.mp4"会为学员建立课程的基本框架，讲解Docker的最新版本和实验所需环境，确保大家在开始学习前...
SpringCloud 与 Docker微服务架构实战.md
02-10
### SpringCloud 与 Docker 微服务架构实战 #### 微服务架构概论 微服务架构是一种先进的软件设计模式，它提倡将大型应用拆分为一系列小型、独立的服务，这些服务能够独立部署、扩展和升级，同时它们之间通过轻量...
亿级流量网站架构核心技术高清版——双11及618实战架构
05-30
《亿级流量网站架构核心技术高清版——双11及618实战架构》是一本深入探讨高并发、大规模流量场景下网站架构设计的专业书籍。它针对电商行业中的两大关键节点——双11与618大促，详尽剖析了如何应对海量用户访问带来...
java成神之路思维导图——Hollis.zip
05-14
5. **输入/输出流**：理解I/O流的概念，包括文件操作、网络通信等场景下的数据传输。 6. **多线程**：Java提供了对并发编程的支持，理解线程的概念，如何创建和管理线程，以及同步和互斥机制。 7. **反射与动态...
Docker镜像容器之间的网络通信方案
u012903034的博客
03-22 439
Docker的网络体系是容器化技术的核心之一。它提供了一种轻量级的虚拟化环境，使得应用程序能够在独立的容器中运行。在Docker中，容器之间的网络通信是至关重要的，因为容器化应用程序通常是由多个容器组成的微服务架构。
【云原生】Docker 的网络通信
书山有路，学海无涯。记录成长，追逐梦想
05-04 2446
Docker 的容器运行在宿主机的虚拟机上。这些虚拟机彼此独立，彼此之间没有任何接口，即容器彼此之间是逻辑隔离的。那么，如何实现容器的相互通信呢？容器又如何访问外部的网络呢？外部的网络如何才能访问部署在容器内的应用呢？本篇博客将带领大家了解这些问题。
Docker的网络通信
TK_Anzu的博客
11-28 110
Docker的容器运行在宿主机的虚拟机上。这些虚拟机彼此独立，彼此之间没有任何接口,即容器彼此之间是逻辑隔离的。
【docker】它们之间如何通信和阻止，以及容器的基本概念
小5聊的博客
07-15 839
此篇文章主要是简单讲解，docker之间的通信方式以及和如何阻止docker之间的通信，以及docker容器的基本概念
docker+容器网络通信
03-07
Docker是一种开源的容器化平台，它可以将应用程序及其依赖项打包到一个可移植的容器中，并在不同的环境中进行部署。容器网络通信是指在Docker中不同容器之间进行通信的方式。 Docker提供了多种网络模式来支持容器之间的通信，包括以下几种常见的方式： 1. 默认桥接网络：当创建一个容器时，Docker会自动创建一个名为"bridge"的网络，并将容器连接到该网络中。这样，同一网络中的容器可以通过IP地址相互通信。 2. 主机网络：使用主机网络模式时，容器将直接使用宿主机的网络栈，与宿主机共享IP地址。这种模式下，容器可以通过宿主机的IP地址与外部进行通信。 3. 自定义网络：除了默认桥接网络和主机网络外，Docker还支持创建自定义网络。在自定义网络中，可以通过指定子网、网关等参数来定义容器之间的通信规则。 4. Overlay网络：Overlay网络是一种跨主机的容器网络，它可以在多个Docker主机之间建立虚拟网络，使得容器可以在不同主机上进行通信。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值