Docker网络构建

最新推荐文章于 2024-01-17 10:36:29 发布
最新推荐文章于 2024-01-17 10:36:29 发布
阅读量283 收藏
点赞数
分类专栏： 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22193519/article/details/85210182
版权

 Docker安装完成后，会自动创建三个网络，可使用“docker network ls”命令查看 bridge ɰ represents the docker0 network present in all Docker installations ɝ host ɝ none v 创建容器时，可为docker run命令使用--network选项指定要加 入的网

Closed containers
     不参与网络通信，运行于此类容器中的进程仅能访问本地环回接口
     仅适用于进程无须网络通信的场景中，例如备份、进程诊断及各种离线任务等

[root@node5 ~]# docker  run  --rm  --net none  docker.io/busybox:latest  ifconfig -a
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

[root@node5 ~]#

Bridged containers

         桥接式容器一般拥有两个接口：一个环回接口和一个连接至主机上某桥设备的以太网接口；
         docker daemon启动时默认会创建一个名为docker0的网络桥，并且创建的容器为桥接式容器，其以太网接口桥接至docker0；
             --net bridge即为将容器接口添加至docker0桥；
         docker0桥为NAT桥，因此，桥接式容器可通过此桥接口访问外部网络，但防火墙规则阻止了一切从外部网络访问桥接式容器的请求；

         docker0 NAT桥模型上的容器发布给外部网络访问：
                -p  <containerPort>
                    仅给出了容器端口，表示将指定的容器端口映射至主机上的某随机端口；
                    
                -p  <hostPort>:<containerPort>
                    将主机的<hostPort>映射为容器的<containerPort>
                    
                -p  <hostIP>::<containerPort>
                    将主机的<hostIP>上的某随机端口映射为容器的<containerPort>
                    
                -p <hostIP>:<hostPort>:<containerPort>
                    将主机的<hostIP>上的端口<hostPort>映射为容器的<containerPort>
                    
                -P, --publish-all 
                    发布所有的端口，跟--expose选项一起指明要暴露出外部的端口；


[root@node5 ~]# docker  run  --rm  --net bridge  docker.io/busybox:latest  ifconfig -a
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:08  
          inet addr:172.17.0.8  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe11:8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:180 (180.0 B)  TX bytes:168 (168.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

[root@node5 ~]#

联盟式网络

[root@node2 ~]# docker run --name busybox --rm  --net bridge -it docker.io/busybox:latest
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:07  
          inet addr:172.17.0.7  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe11:7/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:508 (508.0 B)  TX bytes:508 (508.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # mkdir /data/html -pv
created directory: '/data/'
created directory: '/data/html'
/ # vi /data/html/index.html
/ # httpd -f -h /data/html/

[root@node2 ~]# docker run --name busybox1 --rm --net container:busybox -it docker.io/busybox:latest
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:07  
          inet addr:172.17.0.7  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe11:7/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:648 (648.0 B)  TX bytes:648 (648.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # wget localhost/index.html
Connecting to localhost (127.0.0.1:80)
index.html           100% |**************************************************************************|    28  0:00:00 ETA
/ # cat index.html 
<h1>Busybox Web Server</h1>
/ #

 

[root@node2 ~]# docker run --name busybox1 --rm --net bridge  -it --hostname busybox.magedu.com --dns 192.168.170.31 --add-host www.magedu.com:192.168.170.31 docker.io/busybox:latest
/ # cat /etc/hosts
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
192.168.170.31  www.magedu.com
172.17.0.7      busybox.magedu.com
/ # cat /etc/resolv.conf 
nameserver 192.168.170.31
/ # hostname 
busybox.magedu.com
/ #

 

[root@node2 ~]# docker run --name busybox1 --rm --net bridge  -it --hostname busybox.magedu.com --dns 192.168.170.31 --add-host www.magedu.com:192.168.170.31 -p 80 docker.io/wangjinhuai/busybox:v0.1.1-httpd 

[root@node2 ~]# docker port busybox1
80/tcp -> 0.0.0.0:32768
[root@node2 ~]# curl http://192.168.170.31:32768
<h1>Busybox Server</h1>
[root@node2 ~]# iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 4 packets, 1023 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    8   456 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 4 packets, 1023 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 1 packets, 60 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    2   120 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 2 packets, 120 bytes)
 pkts bytes target     prot opt in     out     source               destination         
  121  7584 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           
    4   287 RETURN     all  --  *      *       192.168.122.0/24     224.0.0.0/24        
    0     0 RETURN     all  --  *      *       192.168.122.0/24     255.255.255.255     
    0     0 MASQUERADE  tcp  --  *      *       192.168.122.0/24    !192.168.122.0/24     masq ports: 1024-65535
    0     0 MASQUERADE  udp  --  *      *       192.168.122.0/24    !192.168.122.0/24     masq ports: 1024-65535
    0     0 MASQUERADE  all  --  *      *       192.168.122.0/24    !192.168.122.0/24    
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.7           172.17.0.7           tcp dpt:80

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
    1    60 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:32768 to:172.17.0.7:80
[root@node2 ~]# 

示例2：

[root@node2 ~]# docker run --name busybox --rm --net bridge  -it --hostname busybox.magedu.com --dns 192.168.170.31 --add-host www.magedu.com:192.168.170.31 -p 80:80 docker.io/wangjinhuai/busybox:v0.1.1-httpd 
[root@node2 ~]# docker port busybox
80/tcp -> 0.0.0.0:80
[root@node2 ~]# curl http://192.168.170.31
<h1>Busybox Server</h1>

示例3：

[root@node2 ~]# docker run --name busybox --rm --net bridge  -it --hostname busybox.magedu.com --dns 192.168.170.31 --add-host www.magedu.com:192.168.170.31 -p 192.168.170.31::80 docker.io/wangjinhuai/busybox:v0.1.1-httpd 
[root@node2 ~]# curl http://192.168.170.31:32768
<h1>Busybox Server</h1>

示例4：
[root@node2 ~]# docker run --name busybox --rm --net bridge  -it --hostname busybox.magedu.com --dns 192.168.170.31 --add-host www.magedu.com:192.168.170.31 -p 192.168.170.31:80:80 docker.io/wangjinhuai/busybox:v0.1.1-httpd 

[root@node2 ~]# docker port busybox
80/tcp -> 192.168.170.31:80
[root@node2 ~]# curl http://192.168.170.31
<h1>Busybox Server</h1>

 docker创建网桥

[root@node2 ~]# docker network create -d bridge --subnet=172.31.0.0/16 --ip-range=172.31.0.0/16 --gateway=172.31.0.254  br0
64d423223281a22082fff80ffb4a2efc88c1850dcf0cf4840a1d0615d99e49c2
[root@node2 ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
64d423223281        br0                 bridge              local
3a83c6df5b49        bridge              bridge              local
df766207f388        host                host                local
1352f55a7719        none                null                local
[root@node2 ~]# ifconfig
br-64d423223281: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 172.31.0.254  netmask 255.255.0.0  broadcast 0.0.0.0
        ether 02:42:86:2f:76:2a  txqueuelen 0  (Ethernet)
        RX packets 16  bytes 1351 (1.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 88  bytes 6762 (6.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@node2 ~]# docker run --name busybox --rm --net br0 -it docker.io/busybox:latest
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:1F:00:01  
          inet addr:172.31.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe1f:1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:648 (648.0 B)  TX bytes:648 (648.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # 

[root@node2 ~]# docker network connect bridge busybox
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:1F:00:01  
          inet addr:172.31.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe1f:1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:648 (648.0 B)  TX bytes:648 (648.0 B)

eth1      Link encap:Ethernet  HWaddr 02:42:AC:11:00:07  
          inet addr:172.17.0.7  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe11:7/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:578 (578.0 B)  TX bytes:578 (578.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # 
root@node2 ~]# docker network disconnect bridge busybox
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:1F:00:01  
          inet addr:172.31.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe1f:1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:648 (648.0 B)  TX bytes:648 (648.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ #

 

trouble is trouble
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker如何构建bridge网络
西邮记的专栏
03-13 3182
docker如果构建bridge网络
3.docker网络及主从构建
qq_28613081的博客
05-05 252
1. lnrp环境构建 1.1. 构建镜像 nginx的dockerfile FROM centos:centos7 RUN mkdir /data && mkdir /conf RUN groupadd -r nginx && useradd -r -g nginx nginx #修改时区 RUN cp /usr/share/zoneinf...
Docker-03-Docker创建NetWork网络
KevinLiu
07-24 1028
文章目录一、创建bridge网络相关命令1、不指定网络驱动时默认创建的bridge网络2、查看网络内部信息3、列所有列表的网络4、移除指定的网络 一、创建bridge网络相关命令 1、不指定网络驱动时默认创建的bridge网络 docker network create default_network 2、查看网络内部信息 docker network inspect default_network 3、列所有列表的网络 docker network ls 4、移除指定的网络 docker network
如何创建Docker中的网络
ly4983的专栏
06-28 5553
需要注意的是两台不同宿主机中的容器要进行通信，首先要保证两台宿主机能进行通信，其次容器要在同一网段（不同网段容器自身存在隔离性），其次在设置IP时，建议自定义IP，因为两台宿主机相互隔离，容器IP规则为自增，防止IP冲突不能访问。首先先来了解下docker中的IP地址分配规则：docker中分配IP地址是根据一开始创建的docker桥接网卡有关系的，在创建时会产生一个地址段，当新的容器启动时，会根据以有的地址进行自增分配（增量为1），当某一容器关闭时，会自动回收，等待下一次的分配。
Docker之网络
windowsworld的博客
08-04 208
1.docker原生网络 docker安装时会创建一个名为docker0的linux birdge，新建的容器会自动连接到这个接口 2.none模式，该模式禁用网络接口，仅保留本机回环接口 [root@server1 ~]# docker run -it --name vm1 --network none ubuntu 3.自定义网络（相同容器之间是可以互同的） [root@server1 ~...
docker网络md，学习代码
最新发布
06-21
**Docker网络详解** ...理解并熟练掌握Docker网络，能更好地利用Docker构建高效、灵活的容器化应用。在实际操作中，应根据具体应用场景选择合适的网络模式，并利用Docker的网络API和工具进行管理和监控。
Docker 网络详解
06-19
Docker?是 PaaS 供应商 DotCloud 开源的一个基于 LXC 的高级容器引擎，基于 Go 语言开发并遵从Apache 2.0?... Docker网络的基础知识。 ? 3.? 用户自定义的网络 ? 4.? Docker和openvswitch虚拟交换机的集成。 ? 5.?
Docker网络之进阶篇
02-25
Docker在1.9版本中引入了一整套的dockernetwork子命令和跨主机网络支持。这允许用户可以根据他们应用的...CNM定义了构建容器虚拟化网络的模型，同时还提供了可以用于开发多种网络驱动的标准化接口和组件。Libnetwork
基于Docker Compose构建的MySQL MHA集群.zip
11-07
【标题】基于Docker Compose构建的MySQL MHA集群 在现代云计算环境中，数据库的高可用性和可扩展性是至关重要的。MySQL作为广泛使用的开源关系型数据库，常常需要被部署在集群环境中以确保数据的可靠性。Docker ...
Docker 网络命令详解
09-30
总结来说，Docker网络命令是管理和优化容器间通信的重要工具，通过创建、连接和配置网络，可以灵活地构建复杂的应用架构，并确保安全、高效的网络环境。对于Docker使用者来说，理解和掌握这些命令对于搭建和维护容器...
Docker创建及联网
weixin_44517095的博客
06-07 208
docker创建 //首次进入创建 sudo docker run --dns 8.8.8.8 --dns 8.8.4.4 --name ubuntu_bash -i -t ubuntu:latest /bin/bash //进入 sudo docker exec -it ubuntu_bash /bin/bash docker联网 • Dockerfile ENV http_proxy=MY_IP:808 ENV https_proxy=MY_IP:808 ENV .
【Docker】网络配置及自定义网络的使用
无法自律的人的博客
01-17 2420
Docker的网络配置主要是指Docker容器与外部网络之间的连接设置，包括容器内部的IP地址、端口号等。Docker提供了多种网络模式，包括bridge、host、none等，以满足不同的需求。默认情况下，Docker使用bridge模式，即创建一个虚拟网桥，将容器连接到该网桥上，并自动分配IP地址。此外，Docker还支持自定义网络模式，允许用户自定义容器的网络配置。在进行Docker网络配置时，需要注意宿主机IP路由转发功能的开启，否则容器可能无法联网。
docker 基于网络的互联
lixixi
06-26 228
最简单常用的互联方式：端口映射 docker run -p 8080:80 宿主的0.0.0.0:8080 –&gt; 容器 80
如何使用Docker创建自定义网络
m0_67094505的博客
12-12 7213
网络模式docker run时使用--net=bridge，这种模式会为每个容器分配一个独立的Network Namespace,同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的注1：bridge为默认模式，不需要使用参数--net去指定，使用了--net参数反而无效注2：bridge模式无法指定容器IP(但非绝对，还是可以修改滴，具体操作可参考资料/10)
Docker使用网络命令，创建自己的网络
乔志勇笔记
05-21 1万+
https://blog.csdn.net/qq_35049196/article/details/77186564 Docker官方推荐用户使用自己的自定义网络，所以在使用容器的时候最好使用自定义的网络，默认docker使用自带的bridge网络，bridge网络下的docker容器相互之间无法解析彼此的容器名称。如果您需要容器能够通过 bridge 网络进行通信，则官方允许使用旧版本的--l...
(十六)Docker 创建自定义网络及网络连通
Bertram的博客
10-26 1万+
目录 创建自定义的网络 桥接网络 bridge network 创建 网桥类型的自定义网络 1.查看所有的docker网络：docker network ls 2.创建自定义网络命令：docker network create 3.查看自己定义的网络相关信息 4.使用自定义网络中的网桥创建容器 5.再次使用 docker network inspect mynet 查看网络信息 创建自定义的网络 Docker提供用于创建这些网络的默认网络驱动程序。 默认可以创建如下几种网络： bri
Docker网络详解——原理篇
热门推荐
meltsnow的博客
07-02 3万+
前言 当你开始大规模使用Docker时，你会发现需要了解很多关于网络的知识。Docker作为目前最火的轻量级容器技术，有很多令人称道的功能，如Docker的镜像管理。然而，Docker同样有着很多不完善的地方，网络方面就是Docker比较薄弱的部分。因此，我们有必要深入了解Docker的网络知识，以满足更高的网络需求。本文首先介绍了Docker自身的4种网络工作方式，然后介绍一些自定义网络模式。 ...
docker compose 构建镜像部署
09-28
通过编写一个docker-compose.yml文件，你可以指定应用程序的各个服务、网络和卷的配置，然后使用docker-compose命令一次性启动、停止和管理这些服务。 在使用docker-compose构建镜像部署时，你可以按照以下步骤进行...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值