docker容器网络与配置

最新推荐文章于 2024-07-06 23:45:00 发布

先饮乌龙茶

最新推荐文章于 2024-07-06 23:45:00 发布

阅读量204

点赞数

文章标签： docker linux

本文链接：https://blog.csdn.net/m0_67758799/article/details/124484775

版权

本文深入探讨了Docker的4种网络模式，包括bridge、none、container和host模式，并详细解析了Linux内核如何创建和操作Network Namespace，以及veth pair在容器通信中的作用。此外，还介绍了容器的常用网络配置和操作，如主机名设置、DNS指定、端口映射等。

摘要由CSDN通过智能技术生成

docker容器网络

Docker在安装后自动提供3种网络，可以使用docker network ls命令查看

[root@xieyanxin ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
032579a91051   bridge    bridge    local
fd594d69163d   host      host      local
69428a6bf0d2   none      null      local

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

docker的4种网络模式

网络模式	配置	说明
host 主机模式	–network host	容器和宿主机共享Network namespace
container容器模式	–network container:NAME_OR_ID	容器和另外一个容器共享Network namespace
none 孤岛模式	–network none	“容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等”
bridge桥接模式	–network bridge	默认模式

Linux内核实现名称空间的创建

ip netns命令

可以借助ip netns命令来完成对 Network Namespace 的各种操作。ip netns命令来自于iproute安装包，一般系统会默认安装，如果没有的话，请自行安装。

注意：ip netns命令修改网络配置时需要 sudo 权限。

可以通过ip netns命令完成对Network Namespace 的相关操作，可以通过ip netns help查看命令帮助信息：

[root@xieyanxin ~]# ip netns help
Usage:  ip netns list
        ip netns add NAME
        ip netns attach NAME PID
        ip netns set NAME NETNSID
        ip [-all] netns delete [NAME]
        ip netns identify [PID]
        ip netns pids NAME
        ip [-all] netns exec [NAME] cmd ...
        ip netns monitor
        ip netns list-id [target-nsid POSITIVE-INT] [nsid POSITIVE-INT]
NETNSID := auto | POSITIVE-INT

默认情况下，Linux系统中是没有任何 Network Namespace的，所以ip netns list命令不会返回任何信息。

创建Network Namespace

[root@xieyanxin ~]# ip netns list
[root@xieyanxin ~]# ip netns add ns0
[root@xieyanxin ~]# ip netns add ns1
[root@xieyanxin ~]# ip netns list
ns1
ns0

新创建的 Network Namespace 会出现在/var/run/netns/目录下。如果相同名字的 namespace 已经存在，命令会报Cannot create namespace file “/var/run/netns/ns0”: File exists的错误。

[root@xieyanxin ~]# ls /var/run/netns/
ns0  ns1
[root@xieyanxin ~]# ip netns add ns0
Cannot create namespace file "/var/run/netns/ns0": File exists

操作Network Namespace

ip命令提供了ip netns exec子命令可以在对应的 Network Namespace 中执行命令。

查看新创建 Network Namespace 的网卡信息

[root@xieyanxin ~]# ip netns exec ns0 ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

可以看到，新创建的Network Namespace中会默认创建一个lo回环网卡，此时网卡处于关闭状态。此时，尝试去 ping 该lo回环网卡，会提示Network is unreachable

[root@xieyanxin ~]# ip netns exec ns0 ping 127.0.0.1
connect: Network is unreachable

通过下面的命令启用lo回环网卡：

[root@xieyanxin ~]# ip netns exec ns0 ip link set lo up
[root@xieyanxin ~]# ip netns exec ns0 ping 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.126 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.121 ms
64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.084 ms
64 bytes from 127.0.0.1: icmp_seq=4 ttl=64 time=0.074 ms
^C
--- 127.0.0.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3063ms
rtt min/avg/max/mdev = 0.074/0.101/0.126/0.023 ms

转移设备

我们可以在不同的 Network Namespace 之间转移设备（如veth）。由于一个设备只能属于一个 Network Namespace ，所以转移后在这个 Network Namespace 内就看不到这个设备了。

其中，veth设备属于可转移设备，而很多其它设备（如lo、vxlan、ppp、bridge等）是不可以转移的。

veth pair

veth pair 全称是 Virtual Ethernet Pair，是一个成对的端口，所有从这对端口一端进入的数据包都将从另一端出来，反之也是一样。
引入veth pair是为了在不同的 Network Namespace 直接进行通信，利用它可以直接将两个 Network Namespace 连接起来。

创建veth pair

[root@xieyanxin ~]# ip netns list
ns1
ns0
//把veth0给ns1用、veth1给ns2用
[root@xieyanxin ~]# ip link set veth0 netns ns0
[root@xieyanxin ~]# ip link set veth1 netns ns1
//可以看到给了网卡之后，真机上面就没有了，所有网卡是移动过去的
[root@xieyanxin ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 sco