docker第七期上 docker 网络实现

最新推荐文章于 2024-05-06 22:59:41 发布
最新推荐文章于 2024-05-06 22:59:41 发布
阅读量919 收藏
点赞数
分类专栏： docker 从入门到精通 文章标签： 运维开发 架构 docker 网络 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32798897/article/details/121627482
版权

前言

docker的网络实现是学习docker的重中之重，首先我们要了解Docker的网络实现其实就是利用了Linux上的网络名字空间和虚拟网络设备(特别是 veth pair)。

基本原理

要实现网络通信，机器需要至少一个网络接口（物理接口或者虚拟接口）来收发数据包；此外，如果不同子网之间要进行通信，需要路由机制。

Docker中的网络接口默认都是虚拟的接口，虚拟接口的优势之一是转发效率较高。Linux通过在内核中进行数据复制来实现虚拟接口之间的数据转发，发送接口的发送缓存中的数据包被直接复制到接收接口的接收缓存中，对于本地系统和容器内系统看来就像是一个正常的以太网卡，只是它不需要真正同外部网络设备通信，速度要很快。

Docker容器网络就利用了这项技术，它在本地主机和容器内分别创建了一个虚拟接口，并让它们彼此连通 （这一对接口就叫做 veth pair）

veth pair

  • 我们发现这个容器带来的网卡 都是成对成对出现的，就是一对的虚拟设备接口，一端连着协议，一端彼此相连。
  • 正因为有这个特性，所以它通常作为桥梁，链接各种虚拟网络设备的。

创建网络参数

Docker创建容器的时候，会执行如下操作

  • 创建一对虚拟接口，分别放到本地主机和新容器中；
  • 本地主机一端桥接到默认的docker 0 或指定网桥上，并且具有一个唯一的名字，如 veth148b541. 执行run成功后，我们可以使用 ifconfig 查看就会发现多了个虚拟网卡
  • 容器一端放到新容器中，并修改名字作为eth0.这个接口只在容器的名字空间可见；
  • 从网桥可用地址段中获取一个空闲地址分配给容器的eth0，并配置默认路由到桥接网卡 veth148b541

完成这些之后，容器就可以使用 eth0 虚拟网卡来连接其它容器和其它网络
在这里插入图片描述

常见的网络模式

network

network 比较典型的网络模式主要有四种，这四种基本满足我们单机容器的所有场景。

null 空网络模式

null 空网络模式：可以帮助我们构建一个没有网络接入的容器环境，以保障数据安全。相当于一个没有联网的计算机。

作用：

  • 保持一个较安全的环境，确保数据不会被他人从网络窃取。可处理一些纯计算任务

格式：
docker run --net=none

使用–net=none 启动容器，并且使用ifconfig查看下容器内的网络配置，可以看到容器内除了 Net Namespace 自带的 lo 网卡外并没有创建任何的虚拟网卡，然后我们再使用 route -n 命令查看一下路由信息：

$ docker run --net=none -it busybox
$ / # ifconfig
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

$ / # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

这时看到容器内也并没有配置任何路由信息。

bridge

Docker的bridge网络是启动容器时默认的网络模式；

主要作用：

  • 实现容器与容器的互通，可以从一个容器直接通过容器IP访问到另一个容器
  • 实现主机与容器的互通，在容器内启动的业务，可以从主机直接请求。

实现技术：

  • Linux veth
    veth 是linux中的虚拟设备接口，veth都是成对出现的，它在容器中，通常充当一个桥梁。veth 可以用来连接虚拟网络设备。例如：veth 可以用来连通两个 Net Namespace，从而使得两个 Net Namespace之间可以互相访问。
  • Linux bridge
    是一个虚拟设备，用来连接网络的设备，相当于物理网络环境中的交换机，linux bridge可以用来转发两个 Net Namespace 内的流量。

自定义网桥命令

$ root@VM-8-11-ubuntu:/home/lighthouse# docker network create my-net
e7fe575b4731606c802e8fb35242aaebad8210e0c0c97870ef7e2fd21bd973dd
$ root@VM-8-11-ubuntu:/home/lighthouse# docker network ls
	NETWORK ID     NAME      DRIVER    SCOPE
	828b93373c17   bridge    bridge    local
	0ab28e475dc6   host      host      local
	e7fe575b4731   my-net    bridge    local   # 上面创建的bridge模式
	e4c628cc77db   none      null      local
$ root@VM-8-11-ubuntu:/home/lighthouse# docker network rm my-net  # 删除命令
	my-net

docker network create 可以指定子网、IP地址范围、网关和其它选项。具体可以执行 docker network create --help 或者 docker network create.

host主机网络模式

host 主机网络模式：可以让容器内的进程共享主机网络，从而监听或修改主机网络。

使用host主机网络模式时：

  • libnetwork 不会为容器创建新的网络配置和Net Namespace。
  • Docker 容器中的进程直接共享主机的网络配置，可以直接使用主机的网络信息，此时，在容器内监听的端口，也将直接占用到主机的端口。
  • 除了网络共享主机的网络外，其它的包括进程、文件系统、主机名等都是与主机隔离的。

使用场景:

  • 主机模式网络可用于优化性能，在容器需要处理大量端口的情况下，由于它不需要网络地址转换（NAT），并且也没有为每个端口创建"用户空间代理"
$ root@VM-8-11-ubuntu:~# docker run --name=mynginx --net=host -d nginx
	3553c45f3846a67156e0b35fe698f8b5bb757690923972d9c9e5d65e5005c232
$ root@VM-8-11-ubuntu:~# docker exec -it mynginx cat /etc/hosts
	#
	127.0.1.1 localhost.localdomain VM-8-11-ubuntu
	127.0.0.1 localhost
	
	::1 ip6-localhost ip6-loopback
	fe00::0 ip6-localnet
	ff00::0 ip6-mcastprefix
	ff02::1 ip6-allnodes
	ff02::2 ip6-allrouters
	ff02::3 ip6-allhosts

这时查看容器链路接口，与主机是一致的。而且我们访问端口也是可以访问的了
在这里插入图片描述

container 网络模式

  • container 网络模式：可以将两个容器放在同一个网络命名空间内，让两个业务通过localhost即可实现访问。

  • 此模式下新创建的容器不会创建自己的网卡，配置自己的Ip，而是和一个指定的容器共享IP、端口范围等。同样的两个容器除了网络方面相同之外，其它的如文件系统，进程列表等都是隔离的。

主要作用：
将两个容器放到同一网络空间中，可以直接通过localhost本地访问

使用命令：
–net container: 已运行的容器名称|ID 或者 --network container：已运行的容器名称| ID

$root@VM-8-11-ubuntu:~# docker run -it --name=mybusy -d busybox 

$root@VM-8-11-ubuntu:~# docker run -it --name=mybusy02 -d --net=container:mybusy busybox
# 查看容器02的ip地址
$root@VM-8-11-ubuntu:~# docker exec -it mybusy02 ip addr      
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
12: eth0@if13: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
       
# 宿主的ip地址       
$root@VM-8-11-ubuntu:~# docker exec -it mybusy ip addr       
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
12: eth0@if13: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

我们可以发现容器 mybusy02 直接用了 mybusy的网卡信息，这时我们看看暂停宿主容器mybusy

$root@VM-8-11-ubuntu:~# docker stop mybusy
	mybusy
$root@VM-8-11-ubuntu:~# docker exec -it mybusy02 ip addr
	1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

这时我们发现mybusy02的容器就只剩下 lo了。当重启mybusy容器后，就又可以获得网卡信息了。

总结

常用网络模式作用业务场景
null网络空间模式不提供任何容器网络处理一些保密数据，处于安全考虑，需要一个隔离的网络环境执行一些纯计算任务
bridge桥接模式使得容器和容器之间网络可以互通容器需要实现网络通信或者提供网络服务
host主机网络模式让容器内的程序可以使用到主机的网络容器需要控制主机网络或者用主机网络提供服务
container网络模式将两个容器放到同一网络空间中，可以直接通过localhost本地访问两个容器之间需要直接通过localhost通信，一般用于网络接管或者代理外部请求
  • 所有的容器不指定网络的情况下，都是docker 0路由的，docker会给我们的容器分配一个默认的可用IP.
  • docker 常使用的是linux的桥接，宿主机中是一个Docker容器的网桥 docker 0
Docker的网络模式示意图.zip
05-26
Docker支持第三方网络驱动程序，如Weave、Flannel、Calico等，这些插件提供更高级的网络特性，如端到端加密、网络策略和路由控制，增强了网络的灵活性和安全性。 6. **网络命名空间和网络栈** Docker容器的网络...
如何创建Docker中的网络
ly4983的专栏
06-28 6139
需要注意的是两台不同宿主机中的容器要进行通信，首先要保证两台宿主机能进行通信，其次容器要在同一网段（不同网段容器自身存在隔离性），其次在设置IP时，建议自定义IP，因为两台宿主机相互隔离，容器IP规则为自增，防止IP冲突不能访问。首先先来了解下docker中的IP地址分配规则：docker中分配IP地址是根据一开始创建的docker桥接网卡有关系的，在创建时会产生一个地址段，当新的容器启动时，会根据以有的地址进行自增分配（增量为1），当某一容器关闭时，会自动回收，等待下一次的分配。
Docker自定义网络
weixin_44838902的博客
06-13 2568
使用Docker创建自定义网络非常简单。我们可以使用以下命令来创建一个名为my-network在创建自定义网络之后，我们可以通过以下命令来运行容器并将其加入到my-network其中，是容器的名称，my-network是自定义网络的名称，my-image是容器所使用的镜像。首先，我们需要创建一个名为my-network然后，我们可以运行两个MySQL容器并将它们加入到my-network接下来，我们可以运行两个Redis容器并将它们加入到my-network。
docker network：管理 Docker 网络
u013621238的博客
10-08 145
Docker网络是Docker中一个重要的概念之一，它允许Docker容器之间相互通信，也能与外部网络进行交互。其中my-network是要连接到的网络名称，my-container是要连接到网络的容器的名称。这将创建一个名为my-container的新容器，并将其连接到my-network网络中。以上是Docker网络的使用步骤，可以根据自己的需要灵活使用。这将创建名为my-network的新Docker网络。这将删除名为my-network的Docker网络。
docker --网络详解
LY_CS的博客
03-02 2812
Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。 一、docker原生网络 1、bridge网络 bridge模式下容器没有一个公有ip，只有宿主机可以直接访问，外部主机是不可见的。 容器通过宿主机的NAT规则后
docker network详解、教程
热门推荐
wangyue123com的专栏
12-14 5万+
dokcer network 详解、教程1、docker network --help2、创建自定义docker局域网络3、pull镜像和运行镜像4、docker 查询网络信息5、验证ping命令是否容器之间网络交互6、使用docker network connect7、docker network disconnect 1、docker network --help #帮助命令后显示下面信息 [root@localhost /]# docker network --help Usage: docker
CentOS7下Docker桥接网络配置
02-23
本文将详细介绍如何在CentOS 7环境下配置Docker的桥接网络，并实现容器与外部网络的有效通信。 #### 二、基础知识回顾 在深入了解CentOS 7下Docker桥接网络配置之前，我们先来回顾一些基础概念： 1. **Docker容器...
docker linux 离线安装包
01-30
本文将详细介绍如何在没有网络连接的情况下，在Linux系统上离线安装Docker。 一、Docker基础知识 Docker的核心理念是“构建、分享和运行”的应用程序。它基于Go语言并实现了轻量级的虚拟化，通过容器技术实现了应用...
CentOS7使用docker部署Apollo配置中心的实现
01-08
Apollo开源地址： ...第一步 将项目clone到本地，然后在github的...在此目录下创建docker-compose.yml文件，写入内容： version: 3 services: apollo-configservice: ##容器服务名 container_name: apollo-configser
Docker网络详解与实战
huangjhai的博客
12-05 6229
Docker的技术依赖于Linux内核的虚拟化技术的发展，Docker使用到的网络技术有Network Namespace、Veth设备对、Iptables/Netfilter、网桥、路由等。本文结合实际使用入门学习Docker网络
Docker网络实现原理图文详解
背锅神童的博客
09-27 834
docker、网络
【Docker】网络配置的三种方式
万维网连五洲，二进制写尽天下事，喜欢结识新伙伴寻找志同道合的朋友，欢迎一起探讨学习
01-16 9843
Docker提供了多种网络模式，每种模式都有不同的用途和特点，这里我将分享给大家三种不同的常见网络模式，实现不同容器之间的连接访问
【Docker】常用命令 docker network create
好久不见的流星
03-23 2331
在深入探讨命令之前，我们首先需要了解Docker网络。Docker网络是用来连接Docker容器的虚拟网络。命令就是用来创建这些虚拟网络的。通过上述命令，可以创建一个名为my_network的桥接网络，并指定了自定义的子网和网关。通过本文的介绍，读者应该对命令有了更深入的了解。这个命令是创建Docker网络的关键工具，使得用户可以轻松地创建各种类型的网络，并根据需求进行定制。建议读者在实践中多多尝试，根据实际情况使用不同的选项和参数，以便创建出适合自己应用场景的网络。
非常干！聊聊几种主流Docker网络的实现原理
09-09 1291
一、容器网络简介容器网络主要解决两大核心问题：一是容器的IP地址分配，二是容器之间的相互通信。本文重在研究第二个问题并且主要研究容器的跨主机通信问题。实现容器跨主机通信的...
Docker网络实现
wbwbwbd的博客
06-14 232
可以看到容器出去 172.16.1.8 的源IP，在第2步被修改成主机的 10.0.0.1 后，发送到外部网络，然后返回的数据包的目的IP 就是 10.0.0.1 ，经过第4 步，反向SNAT ，将目的IP 10.0.0.1 再改成172.16.1.8，发送到容器里面。这里Docker也是通过SNAT，将容器IP映射成主机IP。docker 容器通常是网桥的模式，容器通过veth网卡对连接到网桥，veth网卡对可以理解成一个管道。一端连接网桥，一端连接到容器里面，这样容器出去的流量就可以进入网桥了。
如何使用Docker创建自定义网络
m0_67094505的博客
12-12 7400
网络模式docker run时使用--net=bridge，这种模式会为每个容器分配一个独立的Network Namespace,同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的注1：bridge为默认模式，不需要使用参数--net去指定，使用了--net参数反而无效注2：bridge模式无法指定容器IP(但非绝对，还是可以修改滴，具体操作可参考资料/10)
Docker-高级篇(2)-Docker四大网络&自定义网络
TianXinCoord的博客
05-31 1666
文章目录一、宿主机网络二、Docker网络三、网络模式3.1 bridge模式3.2 host模式3.3 none模式3.4 container模式四、网络IP生产规则五、自定义网络 导言 两个或者多个之间的容器如何相互通信？ 容器重启后IP变化如何解决？ 容器内部间如何通过容器名通信？ 如何自定义网络，让同属一个服务群的容器都加入到同一个网络？ 一、宿主机网络 Docker网络用于处理宿主机和容器内网络通信 容器间的互联和通信以及端口映射 容器IP变动时候可以通过服务名直接网络通信而不受到影响
Docker 容器的网络实现
最新发布
crazy的博客
05-06 666
标准的 Docker 支持以下 4 类网络模式：1）host 模式：使用 --net=host 指定2）container 模式：使用–net=container:NAME_or_ID 指定3）none模式：使用 --net=none 指定4）bridge 模式：使用 --net=bridge 指定，为默认设置。
深入学习Docker第二版：容器化技术权威指南
7. **微服务架构**：讨论Docker如何支持微服务架构，以及如何设计和实现微服务化的系统。 8. **实战案例**：提供实际场景下的Docker应用案例，帮助读者将理论知识应用于实际工作。 《Mastering Docker, 2nd ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值