docker——docker网络与compose工具

最新推荐文章于 2024-03-11 11:15:56 发布
最新推荐文章于 2024-03-11 11:15:56 发布
阅读量483 收藏
点赞数
分类专栏： docker 文章标签： docker网络 compose container模式 host模式 bridge模式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_47161295/article/details/108738084
版权

docker网络与compose工具

1. docker网络 四种模式

安装docker时，他会自动创建三个网络，bridge（创建容器默认链接到此网络）、none、host
在这里插入图片描述

Docker网络模式配置说明
host模式–net=host容器和宿主机共享Network namespace。
container模式–net=container:NAME_or_ID容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace。
none模式–net=none容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等。
bridge模式–net=bridge默认为该模式）

1.1 host模式

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。
Host模式如下图所示：
在这里插入图片描述

1.2 container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。
Container模式示意图：
在这里插入图片描述

1.3 none模式

使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。
这种网络模式下容器只有lo回环网络，没有其他网卡。none模式可以在容器创建时通过–network=none来指定。这种类型的网络没有办法联网，封闭的网络能很好的保证容器的安全性。
None模式示意图:
在这里插入图片描述

1.4 bridge模式

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。
bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。
bridge模式如下图所示：
在这里插入图片描述

2.compose工具

2.1 compose概述

  • Docker Compose的前身是Fig,它是一个定义及运行多个Docker容器的工具
  • 使用Docker Compose不再需要使用Shell脚本来启动容器
  • Docker Compose非常适合组合使用多个容器进行开发的场景
  • Consul是HashiCorp公司推出的开源工具，用于实现分布式系统的服务发现与配置
  • Consul的特性
    • 支持健康检查， 允许存储键值对
    • 基于Golong语言，可移植性强
    • 支持ACL访问控制
  • 与Docker等轻量级容器可无缝配合

2.2 compose容器编排

2.2.1 docker compose环境安装

curl -L "https://github.com/docker/compose/releases/download/1.27.3/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
docker-compose --version
docker-compose version 1.27.3, build 4092ae5d

2.2.2 docker compose文件结构

vim docker-compose.yml

2.2.3 YAML是一种标记语言很直观的数据序列化格式

2.2.4 文件格式及编写注意事项

  • 不支持制表符tab键缩进，需要使用空格缩进
  • 通常开头缩进2个空格
  • 字符后缩进1个空格，如冒号、逗号、横杆
  • 用#号注释
  • 如果包含特殊字符用单引号引|起来
  • 布尔值必须用引号括起来

2.3 docker compose 配置常用字段

字段描述
build dockerfile context指定Dockerfile文件名构建镜像上下文路径
image指定镜像
command执行命令，覆盖默认命令
container name指定容器名称，由于容器名称是唯一的，如果指定自定 义名称，则无法scale
deploy指定部署和运行服务相关配置，只能在Swarm模式使用添加环境变量
networks加入网络
ports暴露容器端口，与-p相同，但端口不能低于60
volumes挂载宿主机路径或命令卷
restart重启策略，默认no,always, no-failure,unless-stoped
hostname容器主机名

2.4 docker compose常用命令

字段描述
build重新构建服务
ps列出容器
up创建和启动容器
exec在容器里面执行命令
scale指定一个服务容器启动数量
top显示容器进程
logs查看容器输出
down删除容器、网络、数据卷和镜像
stop/start/restart停止/启动/重启服务

2.5 docker compose命令说明

  • 基本的使用格式
docker- compose [options] [COMMAND] [ARGS...]
  • docker-compose选项
    • –verbose输出更多调试信息
    • –version 打印版本并退出
    • -f, -file FILE使用特定的compose模板文件，默认为docker-compose.yml
    • -p, -project-name NAME指定项目名称,默认使用目录名称

3. 实验

3.1 自定义桥接网络和ip

[root@localhost ~]# docker network create --subnet=172.18.0.0/24 mynetwork
5896cc7205d058b158c302a8d793188389fd1620293a16d9a0901f2598683d8c
[root@localhost ~]# ifconfig
br-5896cc7205d0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 172.18.0.1  netmask 255.255.255.0  broadcast 172.18.0.255
[root@promote wwwroot]# docker run -itd --name test1 --net mynetwork --ip 172.18.0.11 centos:7 /bin/bash
b2afb8928a879f0d6a1f360df9d69ff13a9e62674db8dca050f3e5b7a6915012
[root@promote wwwroot]# docker ps -a
CONTAINER ID        IMAGE                 COMMAND             CREATED             STATUS                        PORTS                                         NAMES
b2afb8928a87        centos:7              "/bin/bash"         4 seconds ago       Up 3 seconds                                                                test1
[root@promote wwwroot]# docker exec -it b2afb8928a87 /bin/bash
[root@b2afb8928a87 /]# yum -y install net-tools
[root@b2afb8928a87 /]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.18.0.11  netmask 255.255.255.0  broadcast 172.18.0.255

3.2 docker compose安装nginx镜像

mkdir compose_nginx
cd compose_nginx/
mkdir nginx
cd nginx/
vim Dockerfile
FROM centos:7
MAINTAINER WEI
RUN yum -y update
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make
RUN useradd -M -s /sbin/nologin nginx
ADD nginx-1.12.0.tar.gz /usr/local/src
WORKDIR /usr/local/src
WORKDIR nginx-1.12.0
RUN ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH
EXPOSE 80
EXPOSE 443
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
ADD run.sh /run.sh
RUN chmod 755 /run.sh
CMD ["/run.sh"]
vim run.sh
#!/bin/bash
/usr/local/nginx/sbin/nginx
cd ..
vim docker-compose.yml
version: '3'
services:
  nginx:
    hostname: nginx
    build:
      context: ./nginx
      dockerfile: Dockerfile
    ports:
     - 1216:80
     - 1217:443
    networks:
     - yun
    volumes:
     - ./wwwroot:/usr/local/nginx/html
networks:
  yun:
docker-compose -f docker-compose.yml up -d
[root@localhost compose_nginx]# docker images
REPOSITORY            TAG                 IMAGE ID            CREATED             SIZE
compose_nginx_nginx   latest              2d4385cab31e        40 seconds ago      480MB
[root@localhost compose_nginx]# docker ps -a 
CONTAINER ID        IMAGE                 COMMAND             CREATED             STATUS              PORTS                                         NAMES
9a609d132ad2        compose_nginx_nginx   "/run.sh"           59 seconds ago      Up 59 seconds       0.0.0.0:1216->80/tcp, 0.0.0.0:1217->443/tcp   compose_nginx_nginx_1
[root@promote compose_nginx]# cd wwwroot/
[root@promote wwwroot]# ls
chunyan1.jpg  chunyan.jpg  game.jpg  index.html
[root@promote wwwroot]# vim index.html

浏览器访问192.168.200.120:1216
在这里插入图片描述

提笔写春秋
关注
专栏目录
Docker（八）：Docker Compose（容器编排） 管理多容器应用—实战案例演示
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
09-13 5万+
🟢 Docker（八）：Docker Compose（容器编排） 管理多容器应用—实战案例演示
【云原生】Docker Compose 使用详解
最新发布
congge
06-02 8606
Docker Compose 使用详解
docker 镜像、容器、网络使用
m0_67818525的博客
04-26 1941
Docker@[TOC](Docker)Docker是什么？一、镜像的基本管理和使用（1）查看镜像列表（2）获取镜像（3）查找镜像（4）删除镜像二、容器的基本管理和使用（1）运行容器（2）操作容器（3）终止容器（4）导入/导出容器三、 构建自定义镜像（1）docker commit（2）Dockerfile四、网络
docker部署多功能网络工具箱
wuxingge的博客
03-11 468
查看自己的IP：从多个 IPv4 和 IPv6 来源检测显示本机的IP查看IP信息：显示所有 IP 的相关信息可用性检测：检测一些网站的可用性WebRTC 检测：查看使用 WebRTC 连接时使用的 IPDNS 泄露检测：查看 DNS 出口信息网速测试：利用边缘网络进行网速测试。
盘Docker吗？Docker Compose容器编排理论+实操
CN_TangZheng的博客
04-23 512
什么是Docker Compose？有什么作用？ Docker Compose 的前身是Fig，它是一个定义及运行多个容器的工具 使用Docker Compose不再需要使用shell脚本来启动容器 通过Docker Compose可以使用YML文件来配置应用程序所需要的的所有服务 Docker Compose非常适合组合使用多个容器进行开发的场景
docker-compose示例与命令介绍
weixin_33912246的博客
02-23 224
一、docker-compose.yml示例 version: ‘2‘ #指定compose版本 services: log: #服务名称 image: vmware/harbor-log #指定镜像名称 container_name: harbor-log #启动后的容器名称 restart: always #down掉自动重启 v...
docker-network-tools:Docker网络工具。 支持浮动IP，网络名称空间同步，OVS和linux网桥
05-24
docker-网络工具 Docker网络工具。 支持浮动IP，网络名称空间同步，OVS和linux网桥。 概念 该脚本适用于docker网络管理脚本。 docker的网络是基于NAT的，但它可以像openstack之类的东西一起使用。 是的，Float IP ..只是DNAT / SNAT到特定的容器。 您可以将docker与OVS（Open-V-Switch）以及具有低级别设置Linux桥一起使用。 较新的Docker无法使用LXC选项进行设置，因此我需要使用linux名称空间设置docker。 为什么要使用bash脚本？ 因为，它甚至可以在CoreOS中运行。 一些基于Docker的操作系统不支持python或其他工具。 因此，我必须使用bash。 用法 要求所有脚本具有root权限。 因为脚本正在处理iptables，docker进程和linux内核名称空间。 浮动IP支持 添
Docker——(十一)Docker Compose 使用
01-20
可见，一个项目可以由多个服务（容器）关联而成，Compose 面向项目进行管理。 最常见的项目是 web 网站，该项目应该包含 web 应用和缓存。 下面使用Docker Componse构建一个Tomcat的镜像 1、在/usr/local/创建...
基于RedHat——docker&docker-compose&nvidia-docker2&nvidia驱动离线安装
01-18
1.包含docker安装的包及依赖包 2.包含docker-compose安装的包及依赖包 3.基于RedHat系统的nvidia驱动包 4.nvidia-docker2驱动安装包及依赖包 5.安装命令简介 下载之后，可以在无网的环境下离线安装。
基于Ubuntu——docker&docker-compose&nvidia-docker2&nvidia驱动离线安装
01-18
1.包含docker安装的包及依赖包 2.包含docker-compose安装的包及依赖包 3.基于Ubuntu系统的nvidia驱动包 4.nvidia-docker2驱动安装包及依赖包 5.安装命令简介 下载之后，可以在无网的环境下离线安装。
带有ping功能的ubuntu docker镜像
01-17
带有ping功能的ubuntu docker镜像
docker-host:将主机转换为docker的微型模块（通常为$ DOCKER_HOST），转换为标准的http网址
05-02
docker主机 解析$DOCKER_HOST远程主机的微型模块（通常$DOCKER_HOST ） npm install docker-host 用法 var host = require ( 'docker-host' ) var h = host ( ) console . log ( h ) // will print something like {socketPath:'/var/run/docker.sock'} // if $DOCKER_HOST is set that will be used as foundation as well var h = host ( 'tcp://:2375' ) console . log ( h ) // will print {host:'localhost', port:2375} 执照 麻省理工
5个你必须知道的Docker实用工具
博客
05-31 4438
原文：5 Docker Utilities You Should Know 作者：Shekhar Gulati 翻译：Vincent Docker社区已经创建了许多开源的工具，更多的用例使得它比您想像的更有用。你可以在这里查阅它们。你在网上能找到很多酷炫的Docker工具。绝大多数是开源的。 过去两年，我已经积极地将Docker用到我的对大多数开发项目中。在你开始使用 ...
Docker Compose搭建consul群集环境（了解Docker Compose及常用命令，Docker四种网络，Doker指定端口）
weixin_47151717的博客
09-23 605
文章目录Docker Compose搭建consul群集环境认识Docker ComposeIConsulDocker Compose容器编排Dasker Compose配置常用字段Bosker Compose常用命令Compose命令说明Docker四种网络模式案例概述指定Docker地址部署compose群集 Docker Compose搭建consul群集环境 认识Docker Compose Docker Compose的前身是Fig, 它是一个定义及运行多个Docker 容器的工具 使用Dock
(精华)2020年10月4日 微服务 docker部署的各种工具镜像文件
热门推荐
时光隧道
10-04 37万+
微服务项目docker部署 前提准备 docker网络 ​ 网络命令：docker network create -d bridge --gateway 172.18.0.1 --subnet 172.18.0.0/16 microservice ​ -d bridge 为网络模式 类似于NAT模式，类似于局域网 ​ --gateway 172.18.0.1 为局域网的网关 ​ --subnet 172.18.0.0/16 为局域网的网段，所有在局域网内的容器都能互相通信 环境镜像 1、mcr.micro
50+个有用的Docker工具
Docker的专栏
01-08 2436
容器生态系统正以前所未有的速度不断增长和扩大，并且拥有这么多的Docker工具和服务，仅仅了解这些工具有用的选项，你就会感受到任务的艰巨。无论你是初学者还是专家，开发人员或DevOps工程师，SRE或平台架构师，下面的列表都将成为你了解当前业内最流行的产品的指南，也可以帮助你充分利用Docker来完善开发流程的每个阶段。Docker工具分类列表编排和调度持续集成/持续部署（CI / CD）监控记录
Infer工具Docker image发布
doctorq
07-16 1985
制作该Image的目的由于Infer工具刚刚推出来，很多人想试用该工具，但是又苦于环境的配置略显复杂，最近有很多人找我解决关于环境配置的问题，这阻碍了Infer的推广。而Docker技术具有易移植的特性，将该工具的环境制作成Image，你只需下载在到本地就可以体验该新工具的特性，就可以对其做一个简单的了解。注意：OC和iOS项目的分析是不支持的Dockerfile我并没有利用Dockerfile来制
Docker学习（三） Docker Compose
YongYu_IT的专栏
05-28 566
简介 Docker Compose是一个管理Docker集群的工具。 它通过YAML文件定义了 · Docker容器间的依赖 · 设置容器的环境变量 · 数据持久化策略（如《Docker学习（一） 镜像与容器》4、在容器内安装RoR环境（具体做法省略）里提到的） 安装 $ sudo apt-get install python-pip $ sudo pip ...
Docker Compose网络配置深度解析
Docker Compose的网络设置是一个强大而灵活的工具，它允许开发者轻松地管理和配置服务之间的网络通信，同时适应各种复杂的应用场景。通过深入理解这些概念和用法，可以更有效地构建和部署分布式应用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值