docker容器网络与配置

慕霜ヾ

已于 2022-04-29 15:39:47 修改

阅读量1.2k

点赞数

文章标签： linux

于 2022-04-28 20:54:46 首次发布

本文链接：https://blog.csdn.net/mushuangpanny/article/details/124483404

版权

docker容器网络与配置

文章目录

- docker容器网络与配置

一. docker4种网络模式

1. 用 `docker network ls` 可以查看3种网络模式

[root@SYL4 ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
77d34dec7c03   bridge    bridge    local
bd7972230eef   host      host      local
7a7053bea0be   none      null      local
[root@SYL4 ~]#

2. docker网络模式

网络模式	配置	说明
host//主机模式	–network host	容器和宿主机共享Network namespace
container//容器模式	–network container:容器的id或者名字	容器和另外一个容器共享Network namespace，共用一个ip
none//无网络模式	–network none	容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP，只有一个网卡，孤岛模式，进不去出不来
bridge//桥接模式	–network bridge	默认模式

在这里插入图片描述

3. bridge模式，桥接模式

从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

[root@SYL4 ~]# brctl show
bridge name     bridge id               STP//生成树协议 enabled     interfaces
docker0         8000.02426e31f5b6       no              
[root@SYL4 ~]#

bridge模式是docker的默认网络模式，不写–network参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

[root@SYL4 ~]# docker run -d --name web -p 8080:80 httpd
62702bc988cc1de06544fa23fb2ac4a1fcfb6f44310b91c4a45796db428
14fb2
[root@SYL4 ~]# docker port web 
80/tcp -> 0.0.0.0:8080
80/tcp -> :::8080 //将容器的80端口号映射到真机的8080
[root@SYL4 ~]# iptables -t nat -vnL
Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:8080 to:172.17.0.2:80
[root@SYL4 ~]# 
dpt 目标端口号
to 转发
source 源
destination 目的

同主机间两个容器间可以直接通信，第一台运行了容器httpd，第二台运行busybox

[root@SYL4 ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND              CREATED          STATUS          PORTS                                   NAMES
62702bc988cc   httpd     "httpd-foreground"   14 minutes ago   Up 14 minutes   0.0.0.0:8080->80/tcp, :::8080->80/tcp   web
[root@SYL4 ~]# docker exec -it web /bin/bash
root@62702bc988cc:/usr/local/apache2# cd


[root@SYL4 ~]# docker run -it --rm busybox /bin/sh
/ # wget -O - -q 172.17.0.2
<html><body><h1>It works!</h1></body></html>
/ #

真机能访问，外部不能访问，做了端口转发可以访问

[root@SYL4 ~]# curl 172.17.0.2
<html><body><h1>It works!</h1></body></html>
[root@SYL4 ~]#

在另一台主机上如何访问httpd站点DNAT发布？

在192.168.232.129上做的httpd站点，将端口号暴露出来，另一台主机可以访问
[root@SYL2 ~]# docker run --name web -p 8080:80 httpd
[root@SYL2 ~]# ip addr show ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:ce:9c:21 brd ff:ff:ff:ff:ff:ff
    inet 192.168.232.129/24 brd 192.168.232.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fece:9c21/64 scope link 
       valid_lft forever preferred_lft forever
[root@SYL2 ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND              CREATED         STATUS         PORTS                                   NAMES
b549cda2ba32   httpd     "httpd-foreground"   3 minutes ago   Up 2 minutes   0.0.0.0:8080->80/tcp, :::8080->80/tcp   web

另一台主机
[root@SYL4 ~]# curl 192.168.232.129:8080
<html><body><h1>It works!</h1></body></html>
[root@SYL4 ~]#

容器希望外部访问能够访问到，可以通过映射容器端口到宿主主机

4. container模式，容器模式

新创建的容器和已经存在的一个容器共享一个 Network Namespace
新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围
两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

5. host模式，主机模式

使用宿主机的IP和端口，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口
host最大的优势就是网络性能比较好

[root@SYL4 ~]# docker run -d --rm --name web --network host httpd
0ed2afe2868ae997b9817e501250fdde5a3c9c09f325cddfa80cc8afd84194f0
[root@SYL4 ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND              CREATED          STATUS         PORTS     NAMES
0ed2afe2868a   httpd     "httpd-foreground"   17 seconds ago   Up 9 seconds             web
[root@SYL4 ~]#

6. none模式，无网络模式

这种网络模式下容器只有lo回环网络
没有办法联网，封闭的网络能很好的保证容器的安全性
docker network inspect bridge 查看bridge模式网络配置

二. docker容器网络配置

1. 网络名称空间的创建与配置

[root@SYL4 ~]# ip netns help
ip netns list 列出
ip netns add NAME 添加
ip netns attach NAME PID 进入
ip netns set NAME NETNSID 设置
ip [-all] netns delete [NAME] 删除
ip netns identify [PID]
ip netns pids NAME
ip [-all] netns exec [NAME] cmd ...  进入 
ip netns monitor
ip netns list-id [target-nsid POSITIVE-INT] [nsid POSITIVE-INT]
NETNSID := auto | POSITIVE-INT
[root@SYL4 ~]#

1.1 内核名称空间的创建

[root@SYL4 ~]# ip netns add ns0
[root@SYL4 ~]# ip netns add ns1
[root@SYL4 ~]# ip netns list
ns1
ns0
[root@SYL4 ~]# 
[root@SYL4 ~]# ls /var/run/netns/
ns0  ns1
[root@SYL4 ~]#

1.2 启动两个lo网卡

[root@SYL4 ~]# ip netns exec ns0 ip link set lo up //ns0
[root@SYL4 ~]# ip netns exec ns0 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
[root@SYL4 ~]# ip netns exec ns0 ping 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=11.6 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.028 ms
64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.083 ms
^C
--- 127.0.0.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2006ms
rtt min/avg/max/mdev = 0.028/3.918/11.645/5.463 ms
[root@SYL4 ~]# 
[root@SYL4 ~]# ip netns exec ns1 ip link set lo up //ns1
[root@SYL4 ~]# ip netns exec ns1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
[root@SYL4 ~]#

1.3 创建veth pair 将veth0和veth1两个虚拟网卡连接了起来

veth pair 全称是 Virtual Ethernet Pair（对），是一个成对的端口，所有从这对端口一端进入的数据包都将从另一端出来，反之也是一样
引入veth pair是为了在不同的 Network Namespace 直接进行通信

[root@SYL4 ~]# ip link add type veth
[root@SYL4 ~]# ip link show
10: veth0@veth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 92:e9:15:3e:90:50 brd ff:ff:ff:ff:ff:ff
11: veth1@veth0: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 56:4d:bf:eb:d1:2e brd ff:ff:ff:ff:ff:ff
[root@SYL4 ~]#

1.4 实现名称空间的通信

1.4.1 将创建出来的一对虚拟以太网中的一个连接到其中一个名称空间

[root@SYL4 ~]# ip link set veth0 netns ns0
[root@SYL4 ~]# ip netns exec ns0 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
10: veth0@if11: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 92:e9:15:3e:90:50 brd ff:ff:ff:ff:ff:ff link-netnsid 0
[root@SYL4 ~]#

1.4.2 激活并配置ip

[root@SYL4 ~]# ip netns exec ns0 ip link set veth0 up
[root@SYL4 ~]# ip netns exec ns0 ip addr add 1.1.1.1/24 dev veth0
[root@SYL4 ~]# ip netns exec ns0 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
10: veth0@if11: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state LOWERLAYERDOWN group default qlen 1000
    link/ether 92:e9:15:3e:90:50 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 1.1.1.1/24 scope global veth0
       valid_lft forever preferred_lft forever

1.4.3 给真机的虚拟以太网的另一个端口启动配置ip实现真机和名称空间互通

[root@SYL4 ~]# ip link set veth1 up
[root@SYL4 ~]# ip addr add 1.1.1.2/24 dev veth1
[root@SYL4 ~]# ip a
11: veth1@if10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 56:4d:bf:eb:d1:2e brd ff:ff:ff:ff:ff:ff link-netns ns0
    inet 1.1.1.2/24 scope global veth1
       valid_lft forever preferred_lft forever
    inet6 fe80::544d:bfff:feeb:d12e/64 scope link 
       valid_lft forever preferred_lft forever
[root@SYL4 ~]# ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
64 bytes from 1.1.1.1: icmp_seq=1 ttl=64 time=0.062 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=64 time=0.040 ms
64 bytes from 1.1.1.1: icmp_seq=3 ttl=64 time=0.108 ms

1.4.4 将真机的那端加到创建的另一个名称空间

之前配置的ip和启动添加到名称空间会自动消失
[root@SYL4 ~]# ip link set veth1 netns ns1
[root@SYL4 ~]# ip netns exec ns1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
11: veth1@if10: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 56:4d:bf:eb:d1:2e brd ff:ff:ff:ff:ff:ff link-netns ns0
[root@SYL4 ~]#

1.4.5 配置另一个名称空间，完成通信

[root@SYL4 ~]# ip netns exec ns1 ip link set veth1 up //启动
[root@SYL4 ~]# ip netns exec ns1 ip addr add 1.1.1.2/24 dev veth1 //添加ip
[root@SYL4 ~]# ip netns exec ns1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
11: veth1@if10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 56:4d:bf:eb:d1:2e brd ff:ff:ff:ff:ff:ff link-netns ns0
    inet 1.1.1.2/24 scope global veth1
       valid_lft forever preferred_lft forever
    inet6 fe80::544d:bfff:feeb:d12e/64 scope link 
       valid_lft forever preferred_lft forever
[root@SYL4 ~]# ip netns exec ns1 ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
64 bytes from 1.1.1.1: icmp_seq=1 ttl=64 time=0.039 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=64 time=0.091 ms
64 bytes from 1.1.1.1: icmp_seq=3 ttl=64 time=0.100 ms

1.4.6 设备重命名

[root@SYL4 ~]# ip netns exec ns0 ip link set veth0 down 
[root@SYL4 ~]# ip netns exec ns0 ip link set dev veth0 name eth0
[root@SYL4 ~]# ip netns exec ns1 ip link set veth1 down
[root@SYL4 ~]# ip netns exec ns1 ip link set dev veth1 name eth0
 [root@SYL4 ~]# ip netns exec ns0 ip link set eth0 up
[root@SYL4 ~]# ip netns exec ns1 ip link set eth0 up
               
[root@SYL4 ~]# ip netns exec ns1 ping 1.1.1.2
PING 1.1.1.2 (1.1.1.2) 56(84) bytes of data.
64 bytes from 1.1.1.2: icmp_seq=1 ttl=64 time=0.027 ms
64 bytes from 1.1.1.2: icmp_seq=2 ttl=64 time=0.140 ms

2. 容器的四种模式的配置

2.1 bridge模式配置

在创建容器时添加--network bridge与不加--network选项效果是一致的
[root@SYL4 ~]# docker run -it --rm busybox
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
12: eth0@if13: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # exit
[root@SYL4 ~]# docker run -it --network bridge --rm busybox
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
14: eth0@if15: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # exit
[root@SYL4 ~]#

2.2 none模式配置

[root@SYL4 ~]# docker run -it --network none --name b1 --rm busybox
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
/ # exit
[root@SYL4 ~]#

2.3 container模式配置

1.启动第一个容器

[root@SYL4 ~]# docker run -it --name b1 --rm busybox
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
16: eth0@if17: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ #

2.启动第二个容器


[root@SYL4 ~]# docker run -it --name b2 --rm --network container:b1 busybox
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
16: eth0@if17: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ #

b2的容器IP与b1容器IP一致，也即共享IP
文件系统不共享

b1
/ # mkdir data
/ # ls
bin   data  dev   etc   home  proc  root  sys   tmp   usr   var
/ # 
b2
/ # ls
bin   dev   etc   home  proc  root  sys   tmp   usr   var
/ #

在b1生成站点，可以在b2访问

b1
/ # echo 'dou luo da lu' > data/index.html
/ # /bin/httpd -h /data
/ # netstat -antl
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 :::80                   :::*                    LISTEN      
/ # 
b2
/ # wget -O - -q 127.0.0.1
dou luo da lu
/ #

2.4 host模式配置

跟在真机访问相同

[root@SYL4 ~]# docker run -it --network host --name b1 --rm busybox
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq qlen 1000
    link/ether 00:0c:29:39:e9:84 brd ff:ff:ff:ff:ff:ff
    inet 192.168.232.132/24 brd 192.168.232.255 scope global dynamic noprefixroute ens160
       valid_lft 1651sec preferred_lft 1651sec
    inet6 fe80::20c:29ff:fe39:e984/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue 
    link/ether 02:42:6e:31:f5:b6 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:6eff:fe31:f5b6/64 scope link 
       valid_lft forever preferred_lft forever
/ #

3. 容器的常规操作

3.1 查看容器主机名,并在容器启动时注入主机名

[root@SYL4 ~]# docker run -it --name b1 --rm busybox
/ # hostname
79f1363f1da2
/ # exit
[root@SYL4 ~]# docker run -it --name b1 --rm --hostname mushuang busybox
/ # hostname
mushuang
/ # cat /etc/hosts
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.2      mushuang
/ #

/ # mkdir /daa
/ # echo 'hello' > /daa/index.html
/ # /bin/httpd -h /daa/
/ # netstat -antl
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 :::80                   :::*                    LISTEN      
/ # wget -O - -q mushuang
hello
/ #

3.2 手动指定容器要使用的DNS

/ # cat /etc/resolv.conf 
# Generated by NetworkManager
search localdomain
nameserver 192.168.232.2
/ # exit
[root@SYL4 ~]# docker run -it --name b1 --rm --hostname mushuang --dns 114.114.114.114 busybox
/ # cat /etc/resolv.conf 
search localdomain
nameserver 114.114.114.114
/ #

3.3 手动往/etc/hosts文件中注入主机名到IP地址的映射

[root@SYL4 ~]# docker run -it --rm --hostname node1 busybox/ # mkdir /data
/ # echo 'douluo' > /data/index.html
/ # /bin/httpd -f -h /data
添加一个
[root@SYL4 ~]# docker run -it --rm --hostname node2 --add-host node1:172.17.0.2 busybox
/ # cat /etc/hosts
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.2      node1
172.17.0.3      node2
/ # wget -O - -q 172.17.0.2
douluo
/ # 
添加多个
[root@SYL4 ~]# docker run -it --rm --hostname node2 --add-host node1:172.17.0.2 --add-host test1:1.1.1.1 --add-host node3:2.2.2.2 busybox
/ # cat /etc/hosts
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.2      node1
1.1.1.1 test1
2.2.2.2 node3
172.17.0.3      node2
/ #

3.4 开放容器端口

3.4.1 指定的容器端口映射至主机所有地址的一个动态端口

[root@SYL4 ~]# docker run -d --rm --name web -p 80 httpd
b3fab051c0ea5a48a3fc12b295638ef1e5a5776856b3f2eb14d18bea046a33b9
[root@SYL4 ~]# docker ps
CONTAINER ID   IMAGE     COMMAND              CREATED          STATUS          PORTS                                     NAMES
b3fab051c0ea   httpd     "httpd-foreground"   40 seconds ago   Up 39 seconds   0.0.0.0:49153->80/tcp, :::49153->80/tcp   web
[root@SYL4 ~]#

3.4.2 查看动态端口，并访问

查看
[root@SYL4 ~]# docker port web
80/tcp -> 0.0.0.0:49153
80/tcp -> :::49153

访问

3.4.3 将容器端口映射至指定的主机端口

[root@SYL4 ~]# docker run -d --rm --name web -p 80:80 httpd
88845d5ab65594b551bb6ccaf255d01e0c155efc32ce9397e2004102aa6719e6
[root@SYL4 ~]# docker port web
80/tcp -> 0.0.0.0:80
80/tcp -> :::80
[root@SYL4 ~]#

3.4.4 将指定的容器端口映射至主机指定ip的动态端口

[root@SYL4 ~]# ip addr add 192.168.232.255/24 dev ens160
[root@SYL4 ~]# ip add show ens160
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:39:e9:84 brd ff:ff:ff:ff:ff:ff
    inet 192.168.232.132/24 brd 192.168.232.255 scope global dynamic noprefixroute ens160
       valid_lft 1094sec preferred_lft 1094sec
    inet 192.168.232.255/24 scope global secondary ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe39:e984/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
[root@SYL4 ~]# 

[root@SYL4 ~]# docker run -d --rm --name web -p 192.168.232.132::80 httpd
ac250a7a5086d24d978c69cb77d27bc11f16d0284e0ef3734c2de0f5475069c4
[root@SYL4 ~]# docker port web
80/tcp -> 192.168.232.132:49153
[root@SYL4 ~]# 
[root@SYL4 ~]# ss -antl
State  Recv-Q Send-Q   Local Address:Port  Peer Address:Port Process 
LISTEN 0      128    192.168.232.132:49153      0.0.0.0:*            
LISTEN 0      128            0.0.0.0:22         0.0.0.0:*            
LISTEN 0      128               [::]:22            [::]:*            
[root@SYL4 ~]#

3.4.5 将指定的容器端口映射至主机指定ip的端口

[root@SYL4 ~]# docker run -d --rm --name web -p 192.168.232.132:8080:80 httpd
21fd72c46c879e8327fe4c88be74d067b0804ea19a3f50906c354753b5964196
[root@SYL4 ~]# ss -antl
State  Recv-Q Send-Q   Local Address:Port  Peer Address:Port Process 
LISTEN 0      128    192.168.232.132:8080       0.0.0.0:*            
LISTEN 0      128            0.0.0.0:22         0.0.0.0:*            
LISTEN 0      128               [::]:22            [::]:*            
[root@SYL4 ~]# docker port web
80/tcp -> 192.168.232.132:8080
[root@SYL4 ~]#
     [::]:22            [::]:*            
[root@SYL4 ~]#

3.4.5 将指定的容器端口映射至主机指定ip的端口

[root@SYL4 ~]# docker run -d --rm --name web -p 192.168.232.132:8080:80 httpd
21fd72c46c879e8327fe4c88be74d067b0804ea19a3f50906c354753b5964196
[root@SYL4 ~]# ss -antl
State  Recv-Q Send-Q   Local Address:Port  Peer Address:Port Process 
LISTEN 0      128    192.168.232.132:8080       0.0.0.0:*            
LISTEN 0      128            0.0.0.0:22         0.0.0.0:*            
LISTEN 0      128               [::]:22            [::]:*            
[root@SYL4 ~]# docker port web
80/tcp -> 192.168.232.132:8080
[root@SYL4 ~]#

慕霜ヾ

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
docker容器网络与配置

docker容器网络与配置文章目录docker容器网络与配置一. docker4种网络模式1. 用 ` docker network ls ` 可以查看3种网络模式2. docker网络模式3. bridge模式，桥接模式4. container模式，容器模式5. host模式，主机模式6. none模式，无网络模式二. docker容器网络配置1. 网络名称空间的创建与配置1.1 内核名称空间的创建1.2 启动两个lo网卡1.3 创建veth pair 将veth0和veth1两个虚拟网卡连接了起来1.
复制链接

扫一扫