Docker网络: 为 None 模式容器配置网络

本文来自我的博客地址

docker 网络模式

模式	说明
Null(–net=None)	把容器放入独立网络空间, 但不做网络配置
Host	复用主机网络
Container	重用其他容器网络
Bridge	docker 容器创建的默认模式, 容器通过 veth pair 连接到 docker0 网桥

veth pair 可跨 net namespace

Bridge

docker 创建容器的默认模式

1. 创建 veth pair
2. 将 veth pair 的一端连接到 docker0
3. veth pair 另一端设置为容器的 eth0
4. 为容器明空间的 eth0 分配 ip
5. 主机的 Iptables 规则: PREROUTING-A DOCKER ! -idocker0 -p tcp-m tcp–dport 2333 -j DNAT --to destination 172.17.0.2:22

解释: 如果你的协议是 tcp, 目标端口是 2333, 就转到 容器 172.17.0.2 的 22 端口

为 Null 模式重新配置网络

Create network ns

mkdir -p /var/run/netns
find -L /var/run/netns -type l -delete

Start nginx docker with non network mode

docker run --network=none  -d nginx

Check corresponding pid

docker ps|grep nginx
docker inspect <containerid>|grep -i pid

"Pid": 876884,
"PidMode": "",
"PidsLimit": null,

Check network config for the container

nsenter -t 558754 -n ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

Link network namespace

export pid=558754
ln -s /proc/$pid/ns/net /var/run/netns/$pid
ip netns list

Check docker bridge on the host

brctl show
ip a
4: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:35:40:d3:8b brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:35ff:fe40:d38b/64 scope link
       valid_lft forever preferred_lft forever

Create veth pair

ip link add A type veth peer name B

Config A

brctl addif docker0 A
ip link set A up

Config B

SETIP=172.17.0.10
SETMASK=16
GATEWAY=172.17.0.1

ip link set B netns $pid
ip netns exec $pid ip link set dev B name eth0
ip netns exec $pid ip link set eth0 up
ip netns exec $pid ip addr add $SETIP/$SETMASK dev eth0
ip netns exec $pid ip route add default via $GATEWAY

Check connectivity

curl 172.17.0.10

容器的多主机间通信

Underlay

为容器的预留一端 IP, 主机就清楚其 IP 的路由, 则能解决主机间容器的互通

Overlay

隧道模式, 为数据包多封装一层, 在对端主机解包