Docker(六)：Docker 网络

已于 2024-04-13 11:34:10 修改
阅读量1.6k 收藏 4
点赞数
分类专栏： Docker 文章标签： java docker
于 2022-12-06 09:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34020761/article/details/128174815
版权

初识Docker0

    使用ip addr linux命令查看当前服务器网络状态

ip addr

     注意:当服务器中已存在docker环境，那么服务器就会自动分配一个docker0地址

docker network ls查看当前docker 网络信息
通过docker network inspect 5a008c015cac查看docker0元数据信息

    查看容器内部网络

查看容器内网络

     测试linux本地访问容器

docker0和容器属于同一网段，可以访问

     运行一个容器后再次查看本地网络状态

再次查看服务器当前网络状态

     从上面可以得出docker每次启动一个容器，docker会为docker容器分配一对网络，如上图261->262，其中采用的是veth-pair技术,它是属于一对虚拟设备接口，成对出现，实现了各个虚拟网络设备的连接访问。

    再启动一个容器后，进行两者连接访问测试

容器间访问成功

    容器间访问原理

容器间访问原理图

     结论：两个tomcat容器公用一个路由器docker0，在所有容器不指定网络的情况下，docker0会给容器分配默认IP(分配的ip个数取决于网络类型设置，比如局域网255.255.0.1/16就可以分配2的16次方-2个子网)

docker使用docker0桥接且采用veth技术进行容器间访问

 注意：docker中网络接口都是虚拟的(因为虚拟传输效率高)，一旦容器删除，对应的网络也会删除

docker0存在局限性：不支持通过容器名访问连接

    扩展 --link(可支持通过容器名访问连接)

--link实现容器名访问连接

--link本质就是在host文件中增加了需要的网络信息

 注意：通过--link只支持单向添加，而不能互相都可以访问

结论：实际企业项目开发通常采用自定义网络(我司就是采用自定义网络实现docker容器互联！！！)，而不会使用docker0

自定义网络(容器互联！！！)

     查看当前网络信息

Name栏位代表网络模式

     创建自定义的网络

自定义网络

     查看创建的网络信息

自定义网络详细信息

     自定义的网络中创建容器

自定义网络桥接容器

     再次查看自定义网络信息

已包含创建的容器网络信息

     测试连接

自定义网络可实现ip和容器名访问连接

网络连通

如何实现tomcat-01访问tomcat-net-01？

     解决方案

容器连接到另一个网络
将容器加入到了另一个网段中

         测试连通成功

实现了不同网段之间容器的连通

当需要跨网络(不同网段)操作,我们可以使用docker network connect  xxxxx xxx连通!

实战之部署Redis集群

redis集群

     创建网络以及redis

创建网络以及redis

      依次创建6个redis

redis-6

     创建集群

创建集群

     验证集群创建成功

集群创建成功

说明：集群搭建成功,若Master宕机,则对应绑定的Slave则会升级为Master继续服务，实现服务高可用！

奉先节度使
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker学习笔记5
lemmon_tree的博客
02-16 1497
一、docker网络
Docker网络-（六）
nanci9的博客
11-04 263
Docker网络(六) 理解Docker0 先测试一手网络地址 会发现一个Docker0网络地址 这个Docker0就相当于一个路由器，每新建一个容器，就会为其分配一个ip，这个路由器会以桥接的模式连接我们的本机。 容器和容器之间通信 容器和容器之间能不能直接通信？ 答案是不能的？容器和容器之间通过Docker0通信。而且也只能通过ip通信。 但是，这有一个缺点，就是ip是Docker0自动分配的，万一有一个容器挂了，现在重新启动，那ip不是就变了，原来要访问他的这个容器就访问不到了 所以我们在容器启动
Docker-网络连通
qk
05-21 168
1. 测试不同网段的网络连通性 已知tomcat01、tomcat02是属于docker0网络，tomcat04、tomcat05是属于mynet网络 [root@QK ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 8eee1b519d7f tomc
docker — 容器网络
qq_41619571的博客
10-26 6346
1. 挂在 host 网络上的容器共享宿主机的 network namespace。1. none 网络的 driver 类型是 null，IPAM字段为空。挂载 none 网络上的容器只有 lo，无法与外界通信。即容器的网络配置与 host 网络配置完全一样。docker0 网络创建时已默认配置了 Subnet。docker0 是一个 linux bridge。容器创建时，默认挂载在 docker0 上。c3 加入 net2 并配置静态IP。c3 与 c2 可以通信。其中c1加入net1。
学习iptables 学习查看docker网络配置
勤不了一点
05-14 123
学习iptables 后可以轻松理解主机上的网络配置，本文会利用iptables知识解析docker网络配置
Docker网络模式解析
热门推荐
m0_62946761的博客
02-21 1万+
docker四种网络模式解析以及对应的小demo
Docker网络模式
Kiro君的博客
07-18 622
直接使用bridge，无法支持指定IP运行docker//创建自定义网络#可以先自定义网络，再使用指定IP运行docker#docker1为执行ifconfig-a命令时，显示的网卡名，如果不使用--opt参数指定此名称，那你在使用ifconfig-a命令查看网络信息时，看到的是类似br-110eb56a0b22这样的名字，这显然不怎么好记。###mynetwork为执行dockernetworklist命令时，显示的bridge网络模式名称。...
docker （四）（网卡设置、namespace、网络互通）
每天做最好的自己
11-20 1959
ip netns list 查看命名空间ip netns add ns1 添加命名空间ip netns delete ns1 删除命名空间ip netns exec ns1 ip a 查看ns1的网卡情况添加命名空间后，实现了网络隔离。
Docker：（四）docker网络模式
ver_mouth__的博客
07-14 583
目录一：虚拟网关二：四种网络模式2.1Host模式2.2container模式2.3bridge模式（默认）2.4None模式（躺平）扩展：overlay叠加网络模式三：自定义网络3.1查看网络列表3.2查看容器信息(包含配置、环境、网关、挂载、cmd等等信息）3.3指定分配容器IP地址3.4自定义网络固定iP四：暴露端口4.1-p 自定义端口 ( 宿主机端口:容器内端口 )4.2-P 随机端口 (-P 49153起始 49153到65535)五：在宿主机环境执行容器内命令六：将容器内部文件传入到宿主机七：
Docker postgres:16-alpine镜像
06-07
非常好用的docker postgres:16-alpine镜像 sha256: f1bf85e5d935e617586b71c507094685f6b7c66de4fed41554c496718ebc9c59 导入docker直接使用
docker镜像：kibana-7.2.0
最新发布
06-21
适配于elastic 7.2.0版本的docker 镜像安装包，下载完成后解压镜像。执行 docker load -i XXX 即可。
一键安装docker环境：docker、docker-compose
05-15
docker版本26.1.2，docker-compose版本v2.11.0。 1.把docker_compose_install-new文件夹放在任意路径； 2.chmod -R 777 install.sh 3.执行./install.sh 兼容：CentOS7.6、麒麟V10服务器版。
Docker技术：Docker安装与配置教程+运维技术+超融合+虚拟技术+云计算
06-15
Docker技术：Docker安装与配置教程+运维技术+超融合+虚拟技术+云计算； Docker技术：Docker安装与配置教程+运维技术+超融合+虚拟技术+云计算； Docker技术：Docker安装与配置教程+运维技术+超融合+虚拟技术+云计算；...
Docker安全：从入门到实战
01-19
主要简述Docker容器的安全知识分享，并讲解了一些安全规则，以及怎么构建Docker的防御体系，对应初步学习Docker的同学有很大的帮助，尤其是关注Docker的安全入门用户有一定的技能提升。
linux docker network相关命令
lunhuicnm的博客
10-15 468
修改docker网络连接：docker network connect netName container1。docker启动时连到网络：docker run --network=netName container1。新建网络：docker network create -d bridge netName。查看网络详情：docker inspect netName(获取容器/镜像的元数据)cd /var/lib/docker/containers/容器ID。ip route（查看网络的路由信息）
【Docker】Network网络
al6nlee的博客
03-22 3861
本文主要介绍了Docker的Network网络，主要内容是其五种网络模式：bridge、host、none、container、自定义。
docker容器网络
weixin_72901306的博客
08-10 2940
。。
Linux企业运维之docker网络（一）
moumumu的博客
11-09 704
docker网络可以分为原生网络和自定义网络，我们也可以用自定义网络实现不同主机之间更加方便的通信
docker容器网关，所有容器ip地址
qq_34631220的博客
07-20 1577
docker容器网关，所有容器ip地址
离线安装docker后没有docker组
08-11
### 回答1： 如果你使用的是Ubuntu系统，离线安装docker后没有docker组，可以按照以下步骤手动创建docker组： 1. 打开终端，使用以下命令创建docker组： ``` sudo groupadd docker ``` 2. 然后将当前用户添加到docker组中： ``` sudo usermod -aG docker $USER ``` 3. 最后重启docker服务，以使更改生效： ``` sudo service docker restart ``` 现在你应该可以通过在终端中输入`docker ps`命令来检查docker是否已经安装成功并可以正常工作了。 ### 回答2： 离线安装Docker是指在没有联网的情况下安装Docker软件。在进行离线安装时，可能会出现没有创建Docker组的情况。 Docker组是一个用于授权Docker命令的用户组。正常情况下，在安装Docker后系统会自动创建Docker组，并将当前用户加入该组，以便允许用户直接执行Docker命令，而无需使用sudo。 如果在离线安装过程中没有创建Docker组，可以按以下步骤手动创建： 1. 打开终端，并使用root权限登录系统。 2. 使用以下命令创建Docker组： ``` groupadd docker ``` 3. 查看系统中已有的用户及其所属组。使用以下命令： ``` cat /etc/passwd | cut -d":" -f1,4 ``` 在输出中找到当前用户的用户名和组ID。 4. 使用以下命令将当前用户加入Docker组（将username替换为当前用户的用户名，GID替换为上一步中查到的Docker组ID）： ``` usermod -aG docker username ``` 5. 最后，使用以下命令使改动生效： ``` newgrp docker ``` 以上步骤将创建Docker组并将当前用户加入该组。此后，重新启动终端，即可在离线安装Docker后使用Docker命令，无需使用sudo，并可以正常使用Docker功能。 ### 回答3： 在离线安装Docker后没有docker组的情况下，可以按照以下步骤来创建docker组： 1. 首先，使用管理员账户登录到系统中。 2. 打开终端或命令提示符，运行以下命令以创建docker组： ``` sudo groupadd docker ``` 3. 创建docker组后，我们需要将当前用户添加到docker组中。运行以下命令将当前用户添加到docker组： ``` sudo usermod -aG docker $USER ``` 4. 接下来，需要重新登录或重新启动计算机以使更改生效。 5. 重新登录后，您可以通过运行以下命令来验证docker组是否成功创建： ``` groups ``` 6. 如果命令的输出中包含docker组，则表示已成功创建并添加到docker组。 值得注意的是，在某些发行版或操作系统版本中，docker组的名称可能与上述示例不同。因此，您可以通过查看`/etc/group`文件来确认实际创建的组名。找到包含docker的行，确保用户已正确添加到该组中。 通过按照上述步骤，您应该能够在离线安装Docker后成功创建并添加到docker组中。这将使您可以以非root用户的身份运行docker命令，并获得相应的权限。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值