Docker续5：容器网络

于 2024-08-28 17:47:34 发布
阅读量705 收藏 8
点赞数 35
文章标签： docker 网络 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_70848838/article/details/141644536
版权

1.bridge-utils 

一个用于Linux系统的网络桥接工具集。它提供了一些命令行工具，帮助用户创建、管理和配置网络桥接。网络桥接是一种将多个网络接口连接在一起，以使它们能够作为单个网络段进行通信的技术。

bridge-utils 常用的命令包括：

brctl: 用于创建和管理网络桥接。
brctl show: 显示当前系统中的桥接和相关接口的信息。

[root@localhost ~]# docker run -d -p80:80 centos:nginx                 //没有命名，使用id来管理容器
03554f581adcfaea5c82e28d8ed1c45bc8b1b2f9f1d5a82fc3fb1c49470dad8c
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE             COMMAND                   CREATED          STATUS          PORTS                                       NAMES
03554f581adc   centos:nginx      "/bin/sh -c /usr/sbi…"   25 seconds ago   Up 25 seconds   0.0.0.0:80->80/tcp, :::80->80/tcp           heuristic_hawking
[root@localhost ~]# docker inspect 03554|grep IPAdd                                 //查看IP
            "SecondaryIPAddresses": null,
            "IPAddress": "172.17.0.3",
                    "IPAddress": "172.17.0.3",
[root@localhost ~]# systemctl stop docker
Warning: Stopping docker.service, but it can still be activated by:
  docker.socket
[root@localhost ~]# yum -y install bridge-utils                      //下载bridge-utils

2.bridge：

所有容器连接到桥就可以使⽤外⽹，使⽤nat让容器可以访问外⽹
使⽤ ip a s指令查看桥，所有容器连接到此桥，ip地址都是172.17.0.0/16⽹段，桥是启动docker服务后出现

[root@localhost ~]# brctl show                               //显示当前系统中的桥接和相关接口的信息
bridge name    bridge id        STP enabled    interfaces
docker0        8000.0242189f6a83    no    
[root@localhost ~]# systemctl start docker                              //启动docker
[root@localhost ~]# docker start heuristic_hawking                    //启动容器
[root@localhost ~]# brctl show                              //显示当前系统中的桥接和相关接口的信息
bridge name    bridge id        STP enabled    interfaces
docker0        8000.0242189f6a83    no        veth3054cc4
[root@localhost ~]# docker network ls                            //查看桥
NETWORK ID     NAME      DRIVER    SCOPE
96680ca9ecd6   bridge    bridge    local
8380e18cdd2a   host      host      local
d8a046f15d90   none      null      local

多创建几个镜像，发现他们默认都是桥接模式的
[root@localhost ~]# docker run -d centos:nginx 
[root@localhost ~]# docker inspect 9c9c|grep IPAdd
            "SecondaryIPAddresses": null,
            "IPAddress": "172.17.0.3",
                    "IPAddress": "172.17.0.3",
[root@localhost ~]# docker run -d  centos:nginx 
[root@localhost ~]# docker inspect 1806|grep IPAdd
            "SecondaryIPAddresses": null,
            "IPAddress": "172.17.0.4",
                    "IPAddress": "172.17.0.4",
[root@localhost ~]# brctl show
bridge name    bridge id        STP enabled    interfaces
docker0        8000.0242189f6a83    no        veth1061d46
                                        veth3054cc4
                                        veth3c9ea62
每⼀台dcoker主机上的docker0所在⽹段完全⼀样，但是会造成跨主机的容器⽆法通信


3.host：

与主机共享⽹络，可让容器连接外⽹
所有容器与docker主机在同⼀个⽹络中，容器和外⽹相互访问
优点：可以直接访问容器
缺点：端⼝占⽤，多容器同时运⾏⼀个服务，不建议，在测试环境使⽤

[root@localhost ~]# docker run -it --network host centos:nginx /bin/bash         //绑定host主机网络，容器和宿主机共用一个IP
[root@localhost /]#                                                  //注意：这里是在容器的家目录里，而不是宿主机的家目录里
[root@localhost /]# ls
bin  etc   lib      lost+found  mnt  proc  run   srv  tmp  var
dev  home  lib64  media       opt  root  sbin  sys  usr
发现在容器内部访问ip是宿主机的IP
在外部查看不到IP


4.none：

容器仅仅有lo⽹卡，不能与外界链接，在⾼级应⽤中使⽤，lo⽹卡，⽆法链接外⽹


5.联盟⽹络 容器⽹络

跨主机容器之间通讯

（1）flannel介绍


（2）原理


（3）搭建

1）环境准备：

新建两台主机：
node1主控         192.168.1.78
node2被控         192.168.1.79


2）node1主控主机

[root@localhost ~]# yum -y install etcd flannel                        //安装etcd数据库，flannel
[root@localhost ~]# vim /etc/etcd/etcd.conf                             //修改etcd配置文件

[root@localhost ~]# systemctl start etcd.service               //启动服务
[root@localhost ~]# systemctl enable etcd.service            //开机自启
[root@localhost ~]# netstat -lntup|grep 2379                    //查看两个端口是否打开
tcp6       0      0 :::2379                 :::*                    LISTEN      1661/etcd           
[root@localhost ~]# netstat -lntup|grep 4001
tcp6       0      0 :::4001                 :::*                    LISTEN      1661/etcd  

[root@localhost ~]# etcdctl set a 100          //测试数据库功能
100
[root@localhost ~]# etcdctl get a                //访问数据
100
[root@localhost ~]# etcdctl -C http://192.168.1.78:4001 cluster-health          //查看集群是否健康
member 8e9e05c52164694d is healthy: got healthy result from http://192.168.1.78:2379
cluster is healthy
[root@localhost ~]# etcdctl -C http://192.168.1.78:2379 cluster-health
member 8e9e05c52164694d is healthy: got healthy result from http://192.168.1.78:2379
cluster is healthy
[root@localhost ~]# vim /etc/sysconfig/flanneld                 //修改flannel的配置文件


[root@localhost ~]# etcdctl mk /atomic.io/network/config '{ "Network" : "172.20.0.0/16" }'     //指定容器IP地址的分配
{ "Network" : "172.20.0.0/16" }
[root@localhost ~]# etcdctl get /atomic.io/network/config                               //查看是否存入成功
{ "Network" : "172.20.0.0/16" }
[root@localhost ~]# systemctl start flanneld.service                      //启动
[root@localhost ~]# systemctl enable flanneld.service                  //开机自启
[root@localhost ~]# ip a s                                        //这里看到分配：172.20.59.0
3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500
    link/none 
    inet 172.20.59.0/16 scope global flannel0


安装docker
运行脚本source docker.sh
[root@localhost ~]# systemctl start docker.service                //启动docker
[root@localhost ~]# ip a s 
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
    link/ether 00:0c:29:6e:0c:3f brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.78/24 brd 192.168.1.255 scope global noprefixroute ens33
3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500
    link/none 
    inet 172.20.59.0/16 scope global flannel0
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:1e:73:65:22 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
[root@localhost ~]# cat /run/flannel/subnet.env                      //查看flannel子网ip
FLANNEL_NETWORK=172.20.0.0/16
FLANNEL_SUBNET=172.20.59.1/24                                    //待会要用
FLANNEL_MTU=1472                                             //待会要用
FLANNEL_IPMASQ=false
[root@localhost ~]# vim /etc/docker/daemon.json                    //编辑docker.json文件
{ 
    "registry-mirrors": [
    "https://do.nark.eu.org",
    "https://dc.j8.work",
    "https://docker.m.daocloud.io",
    "https://dockerproxy.com",
    "https://docker.mirrors.ustc.edu.cn",
    "https://docker.nju.edu.cn"
    ],

        "hosts": [
        "tcp://0.0.0.0:2375",
        "unix:///var/run/docker.sock"
    ],
        "bip" : "172.20.59.1/24",
        "mtu" : 1472          
}
[root@localhost ~]# vim /usr/lib/systemd/system/docker.service               //修改docker配置文件

[root@localhost ~]# systemctl daemon-reload                      //加载配置
[root@localhost ~]# systemctl restart docker                        //重启服务
[root@localhost ~]# ip a s                                  //这里看到docker网卡已经与flannel属于同一网段了
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
    link/ether 00:0c:29:6e:0c:3f brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.78/24 brd 192.168.1.255 scope global noprefixroute ens33
3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500
    link/none 
    inet 172.20.59.0/16 scope global flannel0
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1472 qdisc noqueue state DOWN group default 
    link/ether 02:42:1e:73:65:22 brd ff:ff:ff:ff:ff:ff
    inet 172.20.59.1/24 brd 172.20.59.255 scope global docker0

测试IP地址：

[root@localhost ~]# docker pull centos                     //下载镜像
[root@localhost ~]# docker run -it centos:latest /bin/bash             //创建容器
[root@80ff4428d236 /]#
ctrl+p+q退出
[root@localhost ~]# docker inspect 80f|grep IPAdd            //这里看到容器的IP地址已经是flannel分配的了
            "SecondaryIPAddresses": null,
            "IPAddress": "172.20.59.2",
                    "IPAddress": "172.20.59.2",


3）node2被控主机

[root@localhost ~]# yum -y install flannel
[root@localhost ~]# vim /etc/sysconfig/flanneld

[root@localhost ~]# systemctl start flanneld.service 
[root@localhost ~]# ip a s                     //可以看到flannel为我们分配了IP地址
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
    link/ether 00:0c:29:56:9e:63 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.79/24 brd 192.168.1.255 scope global noprefixroute ens33
3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500
    link/none 
    inet 172.20.93.0/16 scope global flannel0
[root@localhost ~]# cat /run/flannel/subnet.env
FLANNEL_NETWORK=172.20.0.0/16
FLANNEL_SUBNET=172.20.93.1/24
FLANNEL_MTU=1472
FLANNEL_IPMASQ=false
[root@localhost ~]# source docker.sh                  //安装docker
[root@localhost ~]# vim /etc/docker/daemon.json                 //编辑daemon.json文件
{ 
    "registry-mirrors": [
    "https://do.nark.eu.org",
    "https://dc.j8.work",
    "https://docker.m.daocloud.io",
    "https://dockerproxy.com",
    "https://docker.mirrors.ustc.edu.cn",
    "https://docker.nju.edu.cn"
    ],

        "hosts": [
        "tcp://0.0.0.0:2375",
        "unix:///var/run/docker.sock"
    ],
        "bip" : "172.20.93.1/24",
        "mtu" : 1472          
}
[root@localhost ~]# vim /usr/lib/systemd/system/docker.service               //修改docker配置文件


[root@localhost ~]# systemctl daemon-reload                      //加载配置
[root@localhost ~]# systemctl restart docker                        //重启服务
[root@localhost ~]# ip a s                                                 //这里看到docker网卡已经与flannel属于同一网段了
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
    link/ether 00:0c:29:56:9e:63 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.79/24 brd 192.168.1.255 scope global noprefixroute ens33
3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500
    link/none 
    inet 172.20.93.0/16 scope global flannel0
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1472 qdisc noqueue state DOWN group default 
    link/ether 02:42:d4:f3:5c:66 brd ff:ff:ff:ff:ff:ff
    inet 172.20.93.1/24 brd 172.20.93.255 scope global docker0

测试IP地址：

1.下载一个镜像
2.创建容器
3.查看该容器IP
 

唐唐的好大爹
关注
  • 35
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker（十七）：Docker Swarm（集群搭建） —实现容器编排的利器
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
03-26 2万+
🟢 Docker（十七）：Docker Swarm（集群搭建） —实现容器编排的利器
Docker ：网络名称空间、Veth、网桥、Docker网络模式、Dockerfile 构建镜像、Docker Compose
大大的博客
06-27 1278
文章目录Docker 网络一、 网络基础1.1、 网络名称空间1.2、 创建一个命名空间1.2.1、 Veth 设备1.2.2、 Veth 设备操作1.2.2.1、 创建 Veth 设备对1.2.2.2、 查看 Veth 设备对1.2.2.3、 将 Veth设备对绑定命名空间1.2.2.4、 给 Veth 分配 IP1.2.2.5、 查看对端 Veth 设备1.2.2.6、 命名空间的 veth 设备对删除 IP二、 Docker网络模式2.1、 HOST 模式2.2、 Containe 模式2.3、 no
docker系列11：Dockerfile入门
weigeshikebi的博客
08-06 965
要知道Dockerfile是什么，从官网的定义来看看：Docker可以通过读取Dockerfile中的指令自动构建镜像。Dockerfile是一个文本文档，其中包含用户可以在命令行上调用的所有命令来组装镜像。简单来说，可以通过Dockerfile文件来生成Docker镜像！首先Dockerfile文件是一个纯文本，然后在里面编写了一系列的指令，比如选择基础镜像(FROM)、拷贝文件(COPY)、运行脚本(RUN)等等，Docker 顺序执行这个文件里的所有步骤，最后就会创建出一个新的镜像出来。
docker网络，认识docker0，--link使用
hello_list的博客
05-23 1046
这里有博主对docker的基础总结：https://blog.csdn.net/hello_list/article/details/124221409； 这篇文章没有说到docker网络，今天就是续上，看到没有，我说的会跟上的吧 认识docker0 我们安装完docker有没有发现，我们使用ip addr 命令后，是这样的，我们发现增加了一个docker0的内网地址：172.17.0.1 学过计算机网络的同学听到这里肯定就很容易理解，而且很简单了，但是没有学过计算机网络的同学，
docker 续 常用命令
weixin_70278423的博客
07-21 1326
ubuntu里的仓库文件使用不了的解决方法：1.进入仓库文件的目录2.删除 archive开头的文件3.重新下载仓库文件4.安装dockeraptapt-get 软件管理的命令 = centos里的yum/etc/apt/sources.list.d 等同于 /etc/yum.repos.d 都是用来存放仓库文件[root@docker ~]# docker exec -it sc-nginx-2 bash 进入一个容器内部。
Docker网络体系结构：设计可扩展、可移植的Docker容器网络
学习Docker的长征之路
02-09 3202
原文地址译者：本人翻译水平有限，目的仅是为了学好Docker，如有错误请见谅。翻译版本：v1.01（将不断优化翻译质量）本文包含以下内容Docker容器就是将应用及其所依赖运行环境的完整文件系统打成一个包：包括所需代码，运行库，系统工具，系统库等。如此来保证应用和应用的运行环境始终不变，从而保证该应用每次运行的结果都是相同。且Docker默认已为应用提供了一个保护层，使容器和其它基础架构是相互之间...
docker
m0_59576146的博客
09-01 1667
docker 常用命令
Docker 学习笔记一
一个有深度的博客
03-16 943
Docker使用Linux桥接，在宿主机默认创建一个docker容器网桥(docker0)，在内核层连通了其他虚拟或物理网卡，docker默认指定了docker0接口的IP地址和子网掩码，启动容器时会根据docker网桥的网段分配给容器IP(Container-IP)，同时docker网桥是每个容器的默认网关，因为在统一宿主机的容器都接入同一个网桥，这样容器之间就能通过容器的Container-IP直接通信。当容器启动时，一个新的可写层被加载到镜像的顶部，这一层被叫做容器层，容器层之下的都叫镜像层。
Docker-部署运行MySQL容器
西伯利亚疯狂的蚯蚓
01-28 2904
2. MySQL 2.1. 快速参考 维护者：Docker 社区和 MySQL 团队 从哪里获得帮助：Docker 社区论坛、Docker 社区 Slack 或 Stack Overflow 2.2. 支持的标签和各自的 Dockerfile 链接 8.0.28, 8.0, 8, latest 5.7.37, 5.7, 5 2.3. 快速参考（续） 在哪里提交问题：https://github.com/docker-library/mysql/issues 支持的架构：（更多信息）amd64
DockerProxy:Docker代理将带有Letsencrypt的Https添加到任何容器
03-28
Docker Proxy通常会包含一个定时任务，监控证书的有效期，并在必要时自动续订。 4. **安全配置**：为了最大限度地提高安全性，需要正确配置代理服务器的SSL/TLS设置，如启用严格的加密套件、禁用弱密码和过时的协议...
真牛！docker复制容器
m0_56259669的博客
07-05 379
阿里一面 讲一下 HashMap 中 put 方法过程？ 对 Key求Hash 值，然后再计算 下标。 如果没有碰撞，直接放入桶中， 如果碰撞了，以链表的方式链接到后面， 如果链表长度超过阀值（TREEIFY_THRESHOLD == 8），就把链表转成红黑树。 GC 算法，除了常见的复制算法，标记整理，标记清除算法，还有哪些？ 增量算法。主要思想是垃圾收集线程与用户线程交替执行。也可以说一边执行垃圾回收一边执行用户代码。但是这种方法会造成系统吞吐量下降。 Spring 主要思想是什么，回答 IOC 和A
docker基础
lzhdlw的博客
09-07 937
Docker
Docker 容器自启动
m0_49929446的博客
08-23 446
Docker设置容器开机自启动
使用xinference部署自定义embedding模型（docker）
最新发布
shizidushu的博客
08-27 602
使用xinference部署自定义embedding模型（docker） ## 说明： - 首次发表日期：2024-08-27 - 官方文档： https://inference.readthedocs.io/zh-cn/latest/index.html
2024.8.23（docker）
weixin_70751278的博客
08-23 1552
root@docker ~]# docker rmi centos:latest 如果有这个镜像生成的容器正在使用，那么无法使用rmi移除镜像。[root@docker ~]# docker images //查看镜像 这个镜像不需要配置yum。[root@docker ~]# docker rmi centos:latest //删除镜像。创建一个镜像，包含httpd服务。名称 centos，版本为http。
docker常见指令——镜像指令and容器指令
m0_73907608的博客
08-22 656
镜像(查看、搜索、上传、运行、保存、删除、加载、标签); 容器(查看、运行、外部访问、端口映射、进入、退出、启动、停止、重启、杀死、文件拷贝、自启动、改名)
docker 镜像加速器 实测可用
code在飞的博客
08-22 366
镜像加速地址：https://docker.registry.cyou。实测时间 2024年08月22日。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值