Docker网络基础

最新推荐文章于 2022-07-14 20:30:13 发布
最新推荐文章于 2022-07-14 20:30:13 发布
阅读量459 收藏
点赞数 1
分类专栏： Docker入门实践 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pengjunlee/article/details/103388224
版权

目录

修改docker0地址

自定义虚拟网桥

更换网桥

Docker守护进程在启动时会自动创建一个docker0网卡（Linux虚拟网桥），用来为各个Docker容器的网络连接提供支持。

用户每启动一个Docker容器都会在运行Docker守护进程的宿主机上创建一个名称以veth开头的网络接口，Docker容器正是通过这个这个网络接口来实现与docker0之间的网络连接。

 

以一个启动了两个Docker容器的宿主机为例，查看其网络配置类似下面所示：

# 如果报错：ifconfig command not found，执行以下命令
[root@localhost ~]# yum -y install net-tools
# 查看宿主机网络配置
[root@localhost ~]# ifconfig
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 0.0.0.0
        inet6 fe80::42:2dff:fee6:86c9  prefixlen 64  scopeid 0x20<link>
        ether 02:42:2d:e6:86:c9  txqueuelen 0  (Ethernet)
        RX packets 57473  bytes 3468100 (3.3 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 58782  bytes 176093357 (167.9 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.16.250.239  netmask 255.255.255.0  broadcast 172.16.250.255
        inet6 fe80::8aa:2a37:21f1:f511  prefixlen 64  scopeid 0x20<link>
        ether 00:50:56:84:18:99  txqueuelen 1000  (Ethernet)
        RX packets 39686464  bytes 4636752774 (4.3 GiB)
        RX errors 0  dropped 2248  overruns 0  frame 0
        TX packets 822537  bytes 2607546264 (2.4 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 454  bytes 39532 (38.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 454  bytes 39532 (38.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

veth0a1f0b1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet6 fe80::4042:29ff:fe71:2060  prefixlen 64  scopeid 0x20<link>
        ether 42:42:29:71:20:60  txqueuelen 0  (Ethernet)
        RX packets 21  bytes 2910 (2.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 25  bytes 2387 (2.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

veth5d9f0b5: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet6 fe80::d4b8:bfff:feea:48d7  prefixlen 64  scopeid 0x20<link>
        ether d6:b8:bf:ea:48:d7  txqueuelen 0  (Ethernet)
        RX packets 30189  bytes 1892972 (1.8 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 30584  bytes 79838742 (76.1 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

# 如果报错：brctl command not found，执行以下命令
[root@localhost ~]# yum -y install bridge-utils
# 查看网桥
[root@localhost ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.02422de686c9	no		veth0a1f0b1
							veth5d9f0b5

任一Docker容器的网络配置类似如下：

[root@46c6dc5d78f2 nginx-1.16.1]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.4  netmask 255.255.0.0  broadcast 0.0.0.0
        inet6 fe80::42:acff:fe11:4  prefixlen 64  scopeid 0x20<link>
        ether 02:42:ac:11:00:04  txqueuelen 0  (Ethernet)
        RX packets 30584  bytes 79838742 (76.1 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 30189  bytes 1892972 (1.8 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

修改docker0地址

编辑 /etc/docker/daemon.json 文件，增加 "bip": "ip/netmask" 配置，切勿与宿主机同网段：

{
    "bip":"192.168.100.1/24"
}

修改完成后，保存文件并重启docker服务：

# 重启Docker服务
[root@localhost ~]# systemctl restart docker
# 查看docker0配置是否生效
[root@localhost ~]# ifconfig
docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.100.1  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::42:2dff:fee6:86c9  prefixlen 64  scopeid 0x20<link>
        ether 02:42:2d:e6:86:c9  txqueuelen 0  (Ethernet)
        RX packets 64521  bytes 3905211 (3.7 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 66459  bytes 201315812 (191.9 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.16.250.239  netmask 255.255.255.0  broadcast 172.16.250.255
        inet6 fe80::8aa:2a37:21f1:f511  prefixlen 64  scopeid 0x20<link>
        ether 00:50:56:84:18:99  txqueuelen 1000  (Ethernet)
        RX packets 39909674  bytes 4867970075 (4.5 GiB)
        RX errors 0  dropped 2248  overruns 0  frame 0
        TX packets 889739  bytes 2612736260 (2.4 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 470  bytes 40924 (39.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 470  bytes 40924 (39.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
# 启动一个容器
[root@localhost ~]# docker start 5c302540af47
5c302540af47
[root@localhost ~]# docker attach 5c302540af47
# 查看容器的 eth0 网卡配置
[root@5c302540af47 /]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.2  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::42:c0ff:fea8:6402  prefixlen 64  scopeid 0x20<link>
        ether 02:42:c0:a8:64:02  txqueuelen 0  (Ethernet)
        RX packets 7  bytes 578 (578.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 7  bytes 578 (578.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

自定义虚拟网桥

自定义网桥使用 docker network create --driver | -d bridge <bridge_name> 命令。

# 创建网桥
[root@localhost ~]# docker network create --driver bridge --subnet 192.168.200.0/24 --ip-range 192.168.200.0/28  br01 
69a232376b3b595a7132c9c20f8bb3d6fe2bfc1fb90851411b835c33749b07d8
# 查看网桥
[root@localhost ~]# docker network ls --no-trunc
NETWORK ID                                                         NAME                DRIVER              SCOPE
69a232376b3b595a7132c9c20f8bb3d6fe2bfc1fb90851411b835c33749b07d8   br01                bridge              local
9299092e4ff2573bd2998568288fa063bb5ed87a6e0acbaa3401277b15c09b56   bridge              bridge              local
c316a20108eaf909a1a64bac9ada69abe7a99ceda2d1a3733632dca6619648f0   host                host                local
59bfb31a4394ab364a8dc97e209ee6b83ae5e1edf21e89d14307b245e5fa2b25   none                null                local
# 查看宿主机网络配置，多了一个 br-* 网桥
root@localhost ~]# ifconfig
br-69a232376b3b: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.200.1  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::42:e5ff:fe06:6f14  prefixlen 64  scopeid 0x20<link>
        ether 02:42:e5:06:6f:14  txqueuelen 0  (Ethernet)
        RX packets 470  bytes 40924 (39.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 470  bytes 40924 (39.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.100.1  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::42:2dff:fee6:86c9  prefixlen 64  scopeid 0x20<link>
        ether 02:42:2d:e6:86:c9  txqueuelen 0  (Ethernet)
        RX packets 64529  bytes 3905747 (3.7 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 66459  bytes 201315812 (191.9 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

 启动容器时指定使用刚刚创建的网桥：

# 启动一个 centos-tomcat 容器
[root@localhost ~]# docker run -it --name tomcat_server --net br01 ea67b3a90969
# 如果报错：ifconfig command not found，执行以下命令
[root@396d8a6d395c /]# yum -y install net-tools
# 查看的IP地址，是否与自定义网桥一致
[root@396d8a6d395c /]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.200.2  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::42:c0ff:fea8:c802  prefixlen 64  scopeid 0x20<link>
        ether 02:42:c0:a8:c8:02  txqueuelen 0  (Ethernet)
        RX packets 3526  bytes 12593380 (12.0 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3160  bytes 234855 (229.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 84  bytes 10642 (10.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 84  bytes 10642 (10.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

 若在启动容器时不指定所使用的网桥，默认会使用 docker0：

[root@localhost ~]# docker run -it --name tomcat_server2 ea67b3a90969
[root@5b7d28b3b53b /]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.2  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::42:c0ff:fea8:6402  prefixlen 64  scopeid 0x20<link>
        ether 02:42:c0:a8:64:02  txqueuelen 0  (Ethernet)
        RX packets 3739  bytes 12615775 (12.0 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3595  bytes 295118 (288.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

更换网桥

由于  tomcat_server 容器启动时使用的是自定义网桥，现先将其与网桥连接断开。

[root@localhost ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
5b7d28b3b53b        ea67b3a90969        "/bin/bash"         4 minutes ago       Up 4 minutes                            tomcat_server2
396d8a6d395c        ea67b3a90969        "/bin/bash"         16 minutes ago      Up 16 minutes                           tomcat_server
[root@localhost ~]# docker network disconnect br01 396d8a6d395c
[root@localhost ~]# docker attach 396d8a6d395c
[root@396d8a6d395c /]# ifconfig
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 84  bytes 10642 (10.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 84  bytes 10642 (10.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

 当断开   tomcat_server 容器与网桥之间的连接后，eth0 网卡项不见了。

# 再新建一个网桥
[root@localhost ~]# docker network create --subnet 172.20.0.0/16 --ip-range 172.20.240.0/20 br02
d9206dac157d8837ba19d758b0f5ad4bca472f4805e758c10a4053d3a06f758b
# tomcat_server连接新创建的网桥
[root@localhost ~]# docker network connect br02 396d8a6d395c
[root@localhost ~]# docker attach 396d8a6d395c
# 查看容器网络配置
[root@396d8a6d395c /]# ifconfig                                           
eth2: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.20.240.1  netmask 255.255.0.0  broadcast 0.0.0.0
        inet6 fe80::42:acff:fe14:f001  prefixlen 64  scopeid 0x20<link>
        ether 02:42:ac:14:f0:01  txqueuelen 0  (Ethernet)
        RX packets 16  bytes 1296 (1.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 8  bytes 648 (648.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 84  bytes 10642 (10.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 84  bytes 10642 (10.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

当 tomcat_server 容器连接上新网桥后，又重新出现了一个网卡项，IP地址与新网桥一致。

pengjunlee
关注
专栏目录
Docker 网络基础介绍
weixin_34293141的博客
05-12 120
【编者按】本文作者为 Mesosphere 开发大使 Michael Hausenblas，主要介绍配置 Docker 单主机网络的基本知识。文章系国内 ITOM 管理平台 OneAPM 编译呈现。 想要了解有关 Docker 网络的更多信息，包括多主机网络介绍，请查看本文作者 Michael Hausenblas撰写的报告——《Doc...
Docker容器间通信：BIP介绍及配置
学亮编程手记
07-28 600
默认情况下，Docker 使用bridge网络，可以自定义其配置。可以通过修改文件来自定义bip和fixed-cidr。也可以通过命令手动创建自定义的 bridge network 并指定 IP 地址池。
docker网络基础
_Tsun 的博客
01-29 311
Docker网络讲解 docker网络基础–host本机网络配置。 内容为 &amp;amp;amp;amp;lt;&amp;amp;amp;amp;lt;每天5分钟 完整dokcer容器技术&amp;amp;amp;amp;gt;&amp;amp;amp;amp;gt; 书中提到的。 Docker安装时，会自动在host上 创建三个网络。 docker network ls 1.none网络 顾名思义，就是什么也没有，创建时，通过 --network=none创建，只
Docker网络基础：快速指南
weixin_30735745的博客
07-31 103
Docker网络基础：快速指南 原文连接：http://blogxinxiucan.sh1.newtouch.com/2017/07/30/Docker网络基础：快速指南/ 了解有关扩展网络功能的默认Docker网络设置和选项。 网络管理员不再拥有配置物理路由器，交换机和其他LAN / WAN组件的舒适区域。我们现在生活在一个虚拟化世界中，管理员必须挖掘VMware，Microsoft，Red ...
Docker基础概念与架构 Docker安装与配置 Docker镜像管理 Docker容器生命周期管理 Docker网络基础
08-14
Docker网络基础 Docker数据管理与持久化 Dockerfile进阶 Docker服务与健康检查 DockerCompose入门 DockerCompose网络与服务 Docker在CI/CD中的应用 Docker安全与最佳实践 Docker与Kubernetes集成 Docker企业级部署...
Docker：Docker网络基础.docx
最新发布
08-27
Docker：Docker网络基础.docx
【Docker系列】网络基础
自律即是最自由
09-28 170
理解docker0 1、进入Linux服务器，查看网络信息 [root@iZ2zein4retlu7npemaz4qZ ~]# ip addr 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope h
Docker Networking 章节1 Docker网络基础
谦190的博客
04-16 442
目录 Docker Networking 章节1 网络基础 Docker和网络 Linux网桥 Open vSwitch NAT模式 IPtables AppArmor/SELinux --net 模式 --net=none 模式 --net=container:$container2 模式 --net=host 模式 Docker容器的端口映射 Docker O...
docker 容器的网络基础
雪锋的笔记
10-16 251
docker 容器的网络基础  docker0（虚拟网桥） Linux 虚拟网桥：（数据链路层 ）            可以设置IP             相当于拥有一个隐藏的IP地址   docker0的地址划分：   inet addr:172.17.42.1  Bcast:0.0.0.0  Mask:255.255.0.0 由子网掩码可以看出提够了2的16次方的IP地址（6...
Docker 网络基础与实现
Windeal
07-14 725
Docker是应用容器引擎，它利用虚拟化技术打包应用及其依赖。Docker网络的实现主要就是如何在共享内核的基础上，实现socket的隔离，虚拟设备的隔离和通信.、 Docker容器的本质是 共享内核，资源隔离、资源限制、文件系统rootfs ...
5.Docker基础之Docker网络
cyh173356813的博客
01-28 846
文章目录Docker 网络理解 Docker0--link自定义网络网络连通实战：部署 Redis 集群 Docker 网络 理解 Docker0 清空所有环境 docker rm -f $(docker ps -aq) docker rmi -f $(docker images -aq) docker images docker ps 测试 三个网络 问题：docker 是如何处理容器网络访问的？ docker run -d -P --name tomcat01 tomcat # 查看容器
Docker基础教程——网络基础配置
anxpp的博客
09-10 1717
我们使用Docker发布的组件，通常都离不开网络的，下面介绍Docker的网络基础配置。 1、端口映射 从外部访问容器应用 启动容器时，如果不知道对应参数，在容器外部是无法通过网络访问容器内部的。 可以通过-p或-P参数指定端口映射。 使用-P时，Docker会随机映射一个49000~49900的端口到容器内部开放的端口。 -p会映射到指定的端口，支持的格式： ip地址:主机端口:容器端口 ip地址::容器端口 主机端口:容器端口 映射所有接口地址
docker-网络基础
weixin_33790053的博客
08-09 135
网络 Docker 网络从覆盖范围可分为单个 host 上的容器网络和跨多个 host 的网络 Docker 安装时会自动在 host 上创建三个网络， ⚡ root@bogon  /home  docker network ls NETWORK ID NAME DRIVER SCOPE 4232d0b89e85 ...
docker的网络(基础)
weixin_30254435的博客
03-07 145
Docker的网络子系统是可插拔的，使用驱动程序。默认情况下存在多个驱动程序，并提供核心网络功能： bridge：docker默认的网络驱动。如果未指定驱动程序，则这是需要创建的网络类型。当应用程序在需要通信的独立容器中运行时，通常会使用桥接网络。 host：对于独立的容器，删除容器和Docker主机之间的网络隔离，并直接使用主机的网络（若启用特权容器，将可以直接修改宿主机网络...
Docker网络基础与进阶探索
"Chris Swan，cohesiveFT的首席技术官(CTO)，分享了关于Docker网络的内容。本文主要探讨Docker默认网络设置、容器之间的连接以及更高级的网络选项，包括多主机环境下的解决方案和高级工具。" Docker网络是Docker...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值