docker系列--2.docker高级--docker网络模型

最新推荐文章于 2024-07-22 15:29:22 发布

置顶运维小菜

最新推荐文章于 2024-07-22 15:29:22 发布

阅读量879

点赞数 4

分类专栏： docker 文章标签： docker linux 运维

本文链接：https://blog.csdn.net/lzq00277/article/details/108184291

版权

docker 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

查看docker支持的网络

[root@localhost ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
1b8da85bd39d        bridge              bridge              local
ec9fb76b1e0f        host                host                local
cc895e4ef13d        none                null                local

A、docker单机网络

一、bridge网桥模式

bridge模式为容器的默认模式，它将宿主机的docker0网卡（172.17.0.1）作为容器的网桥；
当创建容器时，容器内部的eth0网卡将和宿主机的docker0网卡进行通信，第一个容器的eth0为172.17.0.2，第二个为172.17.0.3，以此类推…
.
此种方式:
容器内部可通过网桥访问外网；
容器之间可以互相访问；
外部网络可通过宿主机ip访问容器内部，但必须设置网络映射。

bridge模式

宿主机查看网卡(此处截图只放docker0网卡)：

[root@localhost ~]# ifconfig

在这里插入图片描述

容器内查看网卡(容器最小化安装，若没有ifconfig命令请使用ip addr）：

[root@ac4e5e305b9d /]# ip addr

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200823163342143.png#pic_center

二、host模式

使用host模式，容器将和宿主机公用网卡（eth0）,不同容器的服务占用不同的端口号，外部网络可通过宿主机ip+容器服务的端口号访问容器，弊端在于当容器内服务的默认端口号冲突时需要手动设置端口号。

[root@localhost ~]# docker run -it --network=host 831691599b88

host模式

container模式

与其他容器共用NetworkNamespace

B、docker跨主机网络

macvlan模式，docker自带的网络模式

第一步：在各宿主机上都运行以下命令，同时建立macvlan001网络模式（名称可自定义）

仅容器之间可以互相通信，不能访问外网

[root@localhost ~]# docker network create --driver macvlan --subnet=100.0.0.0/24 --gateway=100.0.0.254 -o parent=ens33 macvlan01
84a12aba0344bf9c1da0f49fa039e82587409b650e3ff91f0dfeb05f5c5dad55
[root@localhost ~]# ifconfig
docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:76:6d:01:d2  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.66.133  netmask 255.255.255.0  broadcast 192.168.66.255
        inet6 fe80::62d:ab9e:c4b0:17a2  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:57:a6:dc  txqueuelen 1000  (Ethernet)
        RX packets 983  bytes 84471 (82.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 291  bytes 32490 (31.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

参数说明
–driver macvlan 驱动名称，macvlan模式固定使用macvlan
–subnet=100.0.0.0/24 子网网段，以此模式启动的容器网络都在此网段内，自己设置
–gateway=100.0.0.254 网关地址
-o parent=ens33 父级网卡，宿主机的某个网卡，能用的网卡都可以

第二步：
在各宿主机上以上一步建立的网络模式启动容器，并指定ip地址，注意容器ID，下一步将验证

[root@localhost ~]# docker run -it --network=macvlan01 --ip=100.0.0.33 831691599b88
[root@21fd2d84d981 /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
5: eth0@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default 
    link/ether 02:42:64:00:00:21 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 100.0.0.33/24 brd 100.0.0.255 scope global eth0
       valid_lft forever preferred_lft forever

[root@localhost ~]# docker run -it --network macvlan01  --ip=100.0.0.11 831691599b88
[root@f706772ee75c /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
8: eth0@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default 
    link/ether 02:42:64:00:00:0b brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 100.0.0.11/24 brd 100.0.0.255 scope global eth0
       valid_lft forever preferred_lft forever

第三步：
验证，可以互相ping通

[root@21fd2d84d981 /]# ping 100.0.0.11
PING 100.0.0.11 (100.0.0.11) 56(84) bytes of data.
64 bytes from 100.0.0.11: icmp_seq=1 ttl=64 time=1.56 ms
64 bytes from 100.0.0.11: icmp_seq=2 ttl=64 time=0.470 ms
64 bytes from 100.0.0.11: icmp_seq=3 ttl=64 time=0.428 ms

[root@f706772ee75c /]# ping 100.0.0.33
PING 100.0.0.33 (100.0.0.33) 56(84) bytes of data.
64 bytes from 100.0.0.33: icmp_seq=1 ttl=64 time=0.860 ms
64 bytes from 100.0.0.33: icmp_seq=2 ttl=64 time=0.479 ms
64 bytes from 100.0.0.33: icmp_seq=3 ttl=64 time=0.465 ms

overlay模式

此方式为bridge和macvlan模式的结合，单机与外网之间使用bridge模式，多机之间使用macvlan模式

在这里插入图片描述
图片来自https://www.cnblogs.com/liujunjun/p/12124517.html

#拉取consul镜像
docker pull consul

#运行容器（一个机器执行即可）
docker run -d -p8500:8500 -h consul --name consul consul -server -bootstrap

#所有需要部署的机器修改文件加入以下三行信息，其中xx.xxx为宿主机ip
vim /etc/docker/daemon.json

“hosts”:[“tcp://0.0.0.0:2376”,“unix:///var/run/docker.sock”],
“cluster-store”:“consul://192.168.xx.xxx:8500”,
“cluster-advertise”:“192.168.xx.xxx:2376”

[root@localhost ~]# cat /etc/docker/daemon.json
{
  "registry-mirrors": ["https://j2iwjl6m.mirror.aliyuncs.com"],
  "hosts":["tcp://0.0.0.0:2376","unix:///var/run/docker.sock"],
  "cluster-store":"consul://192.168.xx.xxx:8500",
  "cluster-advertise":"192.168.xx.xxx:2376"
}

注意：docker19以上版本还需要修改/lib/systemd/system/docker.service的ExecStart，不然启动会报错
然后，分别执行以下：

systemctl daemon-reload
systemctl restart docker

所有机器创建overlay网络

docker network create -d overlay --subnet 172.16.0.0/24 --gateway 172.16.0.254 overlay001

启动容器验证

docker run -it --network overlay001 --name overlay001 imageID /bin/bash

运维小菜

关注

4
点赞
踩
5

收藏

觉得还不错? 一键收藏
打赏
2
评论
docker系列--2.docker高级--docker网络模型

查看docker支持的网络[root@localhost ~]# docker network lsNETWORK ID NAME DRIVER SCOPE1b8da85bd39d bridge bridge localec9fb76b1e0f host host localcc895e
复制链接

扫一扫