docker网络

最新推荐文章于 2024-08-04 07:00:00 发布
最新推荐文章于 2024-08-04 07:00:00 发布
阅读量297 收藏 1
点赞数
分类专栏： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_15018101/article/details/99190643
版权

文章目录

概述

  1. 独立容器网络：none host
    none网络最为安全，只有localback接口
    host网络只和物理机相连，保证跟物理机相连的网络效率 跟物理机完全一样（网络协议栈与主机名）

  2. 容器间的网络：bridge docker bridge详解
    docker启动时默认会有一个docker0网桥，该网桥就是桥接模式的体现
    用户也可以自建bridge网络，建立后dokcer也会创建一个网桥

  3. 跨主机的容器间的网络：macvlan overlay

  4. 第三方网络：flannel weave calic

docker0

安装了docker的系统，使用ifconfig可以查看到docker0设备，docker守护进程就是通过docker0为容器提供网络连接的各种服务
在这里插入图片描述
docker0实际上是linux虚拟网桥（交换机）
网桥是数据链路层的设备，它通过mac地址来对网络进行划分，并且在不同的网络之间传递数据

linux虚拟网桥的特点：

  1. 可以设置ip地址（二层的网桥可以设置三层的ip地址）
  2. 相当于拥有一个隐藏的虚拟网卡

在这里插入图片描述

docker0的地址划分：

  1. IP：172.17.0.1（各版本可能不同） 子网掩码：255.255.0.0
  2. MAC：02:42:00:00:00:00 到 02:42:ff:ff:ff:ff（各版本可能不同）
  3. 总共提供了65534个地址

每当一个容器启动时，docker守护进程会创建网络连接的两端，一端在容器内创建eth0网卡，另一端在dokcer0网桥中开启一个端口veth*

在这里插入图片描述

查看网桥设备需要预先安装bridge-utils软件包

[root@localhost ~]# yum install -y bridge-utils
[root@localhost ~]# brctl show
bridge name     bridge id               STP enabled     interfaces
docker0         8000.024247d799bf       no
virbr0          8000.525400b76fd4       yes             virbr0-nic

开启一个容器，查看网络设置：

[root@localhost ~]# docker run -it --name nwt1 centos /bin/bash
[root@0ef32e882bcf /]# ifconfig
bash: ifconfig: command not found
[root@0ef32e882bcf /]# yum install -y net-tools
[root@0ef32e882bcf /]# ifconfig

在这里插入图片描述
ctrl+p，ctrl+q 让这个人继续后台运行
再查看一下网桥

[root@localhost ~]# brctl show

在这里插入图片描述

[root@localhost ~]# ifconfig

在这里插入图片描述

自定义docker0

当默认docker0的ip或者网段与主机环境发生冲突时，可以修改docker0的地址和网段来进行自定义

ifconfig docker0 IP netmask NETMASK

[root@localhost ~]# ifconfig docker0 192.168.200.1 netmask 255.255.255.0
[root@localhost ~]# ifconfig

在这里插入图片描述

[root@localhost ~]# systemctl restart docker
[root@localhost ~]# docker run -it centos /bin/bash
[root@a5c6ebf79340 /]# yum install -y net-tools
[root@a5c6ebf79340 /]# ifconfig

在这里插入图片描述

自定义虚拟网桥

添加虚拟网桥：

  1. brctl addbr br0
  2. ifconfig br0 IP netmask NETMASK

更改docker守护进程的启动配置

  1. /lib/systemd/system/docker.service中添加-b=br0
[root@localhost ~]# brctl addbr br0
[root@localhost ~]# ifconfig br0 192.168.100.1 netmask 255.255.255.0
[root@localhost ~]# ifconfig

在这里插入图片描述

[root@localhost ~]# vim /lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd -b=br0
[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl restart docker
[root@localhost ~]# ps -ef | grep docker
root       4156      1  1 14:06 ?        00:00:00 /usr/bin/dockerd -b=br0
root       4161   4156  0 14:06 ?        00:00:00 docker-containerd --config /var/run/docker/containerd/containerd.toml
root       4263   1558  0 14:06 pts/0    00:00:00 grep --color=auto docker

开启一个容器

[root@localhost ~]# docker run -it --name nwt3 centos /bin/bash
[root@d70269c9557e /]# yum install -y net-tools
[root@d70269c9557e /]# ifconfig

在这里插入图片描述

同一宿主机间容器的连接

  1. 允许单台主机内所有容器互联（默认情况）
  2. 拒绝容器间连接
  3. 允许特定容器间的连接

允许单台主机内所有容器互联（默认情况）

–icc=true 默认为true，即允许同一宿主机下所有容器之间网络连通

[root@localhost ~]# docker run -itd --name test1 busybox /bin/sh
7ec641b21b66b6472f4e92cfaa7f9c0674c4322a5265a05e272ae180b0d4687c
[root@localhost ~]# docker exec test1 ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02
          inet addr:172.17.0.2  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:648 (648.0 B)  TX bytes:0 (0.0 B)

[root@localhost ~]# docker run -itd --name test2 busybox /bin/sh
fee0ff3e7f82cd1fa06eea11d850251931dff4dff2f0c7ee3e5a9904532beeb6
[root@localhost ~]# docker exec test2 ping 172.17.0.2 -c 4
PING 172.17.0.2 (172.17.0.2): 56 data bytes
64 bytes from 172.17.0.2: seq=0 ttl=64 time=0.133 ms
64 bytes from 172.17.0.2: seq=1 ttl=64 time=0.136 ms
64 bytes from 172.17.0.2: seq=2 ttl=64 time=0.264 ms
64 bytes from 172.17.0.2: seq=3 ttl=64 time=0.163 ms

--- 172.17.0.2 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.133/0.174/0.264 ms

容器的ip是不可靠的连接
可以使用–link选项来连接两个容器

docker run --link=[CONTAINER_NAME]:[ALIAS] [IMAGE] [COMMAND]

–link后面的test3指连接到test3容器，nt是为test3创建了一个别名
新建两个容器进行测试

[root@localhost ~]# docker run -itd --name test3 busybox /bin/sh
1fd4e373dba17fdf1fa93121e08ea2f1f32d8f4116339c072a72a73574b0926f
[root@localhost ~]# docker run -itd --name test4 --link=test3:nt  busybox /bin/sh
c04b9b759bd4cc9af54000a742df58c8369a7f1bfc8862a8325481f1d61db135
[root@localhost ~]#
[root@localhost ~]# docker exec test4 ping nt -c 4
PING nt (172.17.0.4): 56 data bytes
64 bytes from 172.17.0.4: seq=0 ttl=64 time=0.256 ms
64 bytes from 172.17.0.4: seq=1 ttl=64 time=0.196 ms
64 bytes from 172.17.0.4: seq=2 ttl=64 time=0.164 ms
64 bytes from 172.17.0.4: seq=3 ttl=64 time=0.148 ms

--- nt ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.148/0.191/0.256 ms

–link选项对容器做了如下改变：

  1. 修改了env环境变量
  2. 修改了hosts文件
[root@localhost ~]# docker exec test4 env
[root@localhost ~]# docker exec test4 cat /etc/hosts

在这里插入图片描述
删除之前使用的test1与test2容器，这两个容器占用的ip释放，重启test3后，使用最新的ip地址

[root@localhost ~]# docker rm -f test1
test1
[root@localhost ~]# docker rm -f test2
test2
[root@localhost ~]# docker restart test3
test3
[root@localhost ~]# docker exec test3 ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02
          inet addr:172.17.0.2  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:648 (648.0 B)  TX bytes:0 (0.0 B)

可以看到随着test3的ip地址发生改变，test4容器中的hosts文件也随之改变

[root@localhost ~]# docker exec test4 cat /etc/hosts

在这里插入图片描述

拒绝容器间连接

修改守护进程的启动选项：–icc=false

[root@localhost ~]# vim /lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd   --icc=false
[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl restart docker

新建两个容器进行测试，可以看到无法ping通

[root@localhost ~]# docker run -itd --name test10 busybox /bin/sh
700f026459206531b0fda811a43bc12af2f0815dc695f317a1f52939bfada2a1
[root@localhost ~]# docker run -itd --name test11 busybox /bin/sh
792cc31481739e1b2537597bc54c76737333bf95412dac2209e050f35d276dd4
[root@localhost ~]# docker exec test10 ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:06
          inet addr:172.17.0.6  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:648 (648.0 B)  TX bytes:0 (0.0 B)

[root@localhost ~]# docker exec test11 ping 172.16.0.6
^C

允许特定容器间的连接

修改守护进程选项：

  1. –icc=false
  2. –iptables=true #允许docker容器配置添加到linux的iptables设置中
  3. –link

只有设置了–link的两个容器间才可以互通

[root@localhost ~]# vim /lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd   --icc=false --iptables=true
[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl restart docker

新建两个容器进行验证

[root@localhost ~]# docker run -itd --name test21  busybox /bin/sh
77f56db227acaa590f729c12a4852d3131f1729851ea8c613a670effbfa512ad

[root@localhost ~]# docker run -itd --name test22 --link=test21:nt busybox /bin/sh
f4e346387588198cafcfd1d6a2c330a20375b746d05c08bf06e100f9af294a9e

[root@localhost ~]# docker exec test22 ping nt -c 4
PING nt (172.17.0.2): 56 data bytes
64 bytes from 172.17.0.2: seq=0 ttl=64 time=0.201 ms
64 bytes from 172.17.0.2: seq=1 ttl=64 time=0.164 ms
64 bytes from 172.17.0.2: seq=2 ttl=64 time=0.195 ms
64 bytes from 172.17.0.2: seq=3 ttl=64 time=0.188 ms

--- nt ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.164/0.187/0.201 ms

[root@localhost ~]# docker exec test22 ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:03
          inet addr:172.17.0.3  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:14 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1124 (1.0 KiB)  TX bytes:476 (476.0 B)

[root@localhost ~]# docker exec test21 ping 172.17.0.3 -c 4
PING 172.17.0.3 (172.17.0.3): 56 data bytes
64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.181 ms
64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.168 ms
64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.109 ms
64 bytes from 172.17.0.3: seq=3 ttl=64 time=0.226 ms

--- 172.17.0.3 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.109/0.171/0.226 ms
lvbibir
关注
专栏目录
(十一) Docker network
小怪的博客
01-03 1819
在Docker启动后，服务器网络会多一个docker0的虚拟网桥(就是通过这个来进行与主机或者其他容器进行网络通信的连接，理解为交换机，类似于将一台主机通过网线接入到物理交换机。当接收到数据时，Bridge 就会根据数据帧中的 MAC 地址进行广播、转发或过滤处理 )lo代表127.0.0.1，即localhost，inet addr用来表示网卡的IP地址bridge模式：使用 --network bridge 指定，默认使用 docker0host模式：使用 --network host 指定。
Docker网络配置
Cat_Jay_Fish的博客
02-22 1万+
一、网络相关： IP（网络协议）、 子网掩码 、网关 、DNS 、端口号; 1、子网掩码： 互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。 IP 地址在设计时就考虑到地址分配的层次特点，将每个 IP 地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。 子网掩码是“255.255.255.0”的网络： 最后面一个数字可以在 0~255 范围内任意变化，因此可以提供 256 个 IP 地址。但是实际可用的 IP 地址数量是256-2 ，即 254 个，因为主机号.
Docker 学习笔记 - 进阶四 Docker网络和 Docker compose
BogerPeng的博客
05-09 2064
docker network 笔记记录学习尚硅谷周阳老师的 docker 教程 链接地址： https://www.bilibili.com/video/BV1gr4y1U7CY?p=1
Docker基础01--入门总结--(狂神说docker学习笔记)
学无止境,勤则可达；志存高远,恒亦能成！
11-23 5195
文章目录学习目录学习笔记1.Docker概述Docker为什么出现？2.Docker的历史聊聊Docker3.Docker的作用应用更快速的交付和部署更便捷的升级和扩缩容更简单的系统运维更高效的计算资源利用4.Docker的基本组成镜像（image）：容器（container）：仓库（repository）：5.Dockers的安装6.Docker的卸载7.配置阿里云镜像加速8. Docker容器运行流程9. 底层原理10. Docker的常用命令10.1 基础命令10.2 镜像命令10.3 容器命令10.
Docker网络详解
热门推荐
CSDN1csdn1的博客
04-07 1万+
1. Docker网络模式 Docker默认提供了3种网络模式，生成容器时不指定网络模式下默认使用bridge桥接模式。 使用命令查看当前Docker所有的网络模式。 [root@haha docker_web]# docker network ls NETWORK ID NAME DRIVER SCOPE aa8a26ae1484 bridge bridge local 62cd016ed66a host host local fc650e2
Docker网络的概念
gongdiwudu的专栏
08-20 3115
我相信这篇文章将有助于理解Docker网络的基础知识，并且读者可以通过这种理解来轻松改进他们的Docker基础架构。Docker是一个非常深入的话题，一开始就了解Docker网络将使学习曲线相对不那么陡峭，当一个人转向高级主题时。
Docker 网络详解
weixin_46935110的博客
02-27 8717
Docker 网络详解
docker网络配置
m0_62111965的博客
05-21 3238
除了none、host、bridge网络外，docker支持用户自定义user-defined网络。dockers提供了三种user-defined的网络驱动：bridge、overlay、macvian。现在，为了方便管理容器，我们需要自定义一个网络。首先，我们需要新增一个网桥，其作用与docker0作用类似默认驱动使用bridge此错误说明在docker开启时，防火墙状态发生了改变。要么把防火墙状态还原，要么重启docker。通过brctl show其中的是my_net网桥的。
Docker 网络
最新发布
xycxycooo的博客
08-04 2234
自定义桥接网络提供了更好的隔离性和灵活性。你可以创建自定义桥接网络，并将容器连接到这个网络。services:web:networks:db:networks:networks:mynetwork:Docker 网络提供了多种网络驱动和配置选项，以满足不同的网络需求。通过理解和使用这些网络配置，你可以更好地管理和优化容器之间的通信，提高应用程序的性能和可靠性。希望这些内容能够帮助你更好地理解和应用 Docker 网络。
Docker进阶篇-Docker网络
陪我养猪吧的博客
02-02 4669
网络模式简介使用方式bridge为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，默认为该模式。--network bridge，默认使用docker0host容器将不会虚拟出自己的网卡、配置自己的IP等，而是使用宿主机的IP和端口。none容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pari和网桥连接、IP等。container。
docker-network-tools:Docker网络工具。 支持浮动IP，网络名称空间同步，OVS和linux网桥
05-24
Docker网络工具。 支持浮动IP，网络名称空间同步，OVS和linux网桥。 概念 该脚本适用于docker网络管理脚本。 docker的网络是基于NAT的，但它可以像openstack之类的东西一起使用。 是的，Float IP ..只是DNAT / SNAT...
docker容器的跨主机连接
lvbibir的博客
08-15 1780
文章目录使用网桥实现跨主机的容器连接环境准备使用open vswitch实现跨主机的容器连接使用weave实现跨主机容器连接 使用网桥实现跨主机的容器连接 环境准备 安装网桥管理工具： yum instll -y bridge-utils ip地址 host1：192.168.1.101 host2：192.168.1.127 使用open vswitch实现跨主机的容器连接 使用we...
使用docker部署静态网站（nginx）
lvbibir的博客
08-01 1641
文章目录创建映射80端口的交互式容器安装nginx创建静态页面修改nginx配置文件运行nginx验证网站访问 创建映射80端口的交互式容器 [root@localhost ~]# docker run -it -p 80 --name web centos /bin/bash 安装nginx 安装wget、vim、make以及一些所需要的库文件和语言环境 [root@ca453e479d0c...
doker简介以及基础概念
lvbibir的博客
08-07 1148
Docker学习中的一些基础概念写时复制（copy on write）仓库（repository）与仓库注册服务器（registry）功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富...
启动docker容器时出现Failed to get D-Bus connection: Operation not permitted
lvbibir的博客
08-26 761
参考： https://forum.huawei.com/enterprise/zh/thread-427747.html
docker 命令
lvbibir的博客
08-01 583
docker run--------------创建并启动一个新的容器 docker run IMAGE [COMMAND] [ARG…] -i --interactive=true|false 默认为false 为容器打开标准输入 -t --tty=true|flase 默认为flase 为容器打开一个伪tty终端 -d 使用的后台的方式执...
Docker三剑客之Swarm
lvbibir的博客
08-21 374
文章目录参考docker swarm 概述docker swarm 使用环境搭建创建 Docker Swarm集群向 Docker Swarm集群添加工作节点向 Docker Swarm集群部署服务查看Docker Swarm 集群中的服务更改 Docker Swarm 集群服务样本数量删除服务访问服务 参考 docker swarm删除节点（解散集群） 截取已创建好的 swarm 集群的 tok...
深入理解Docker网络配置
"深入理解Docker网络设置" 在学习Docker网络设置时，了解其核心概念和工作原理至关重要。本书《Learning Docker Networking》提供了一条深入探索这一主题的路径。作者们通过详细的解释和示例，使读者能够掌握Docker...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值