Docker 网络

已于 2022-02-18 17:33:10 修改
阅读量302 收藏 2
点赞数
分类专栏： Docker 文章标签： docker
于 2020-08-14 17:14:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39680564/article/details/107997544
版权

文章目录


在我们安装 Docker 后，会自动创建三个网络。我们可以使用下面的命令来查看这些网络：三个默认的网络分别为 bridge， host， none。 

[root@backup ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
f3c820edd253        bridge              bridge              local
700690effbad        host                host                local
6b4f59e086a4        none                null                local

Bridge默认网桥

bridge，即桥接网络，在安装 docker 后会创建一个桥接网卡，该桥接网卡的名称为 docker0,默认情况下，我们创建的容器都会自动连接到 bridge 网络。可以通过下面的命令来查看：

[root@backup ~]# ifconfig 
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
        inet6 fe80::42:63ff:fe25:712e  prefixlen 64  scopeid 0x20<link>
        ether 02:42:63:25:71:2e  txqueuelen 0  (Ethernet)
        RX packets 433  bytes 37468 (36.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 417  bytes 70918 (69.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

我们可以尝试创建一个容器，该容器会自动连接到 bridge 网络，例如我们创建一个名为 test001 的容器：

docker run -itd --name test001 ubuntu /bin/bash
# 上述命令中默认使用 --network bridge ，即指定 bridge 网络，与下面的命令等同
docker run -itd --name test001 --network bridge ubuntu /bin/bash

创建后，再次查看 bridge 的信息：

[root@backup ~]# docker inspect test001 |grep -w IPAddress
            "IPAddress": "172.17.0.3",
                    "IPAddress": "172.17.0.3",

这时可以查看到相应的容器的网络信息，该容器在连接到 bridge 网络后，会从子网的地址池中获得一个 IP 地址，即172.17.0.3。

并且对于连接到默认的 bridge 之间的容器可以通过 IP 地址互相通信。例如我们启动一个 test002 的容器，它可以与 test001 通过 IP 地址进行通信。

自定义网络

默认的 bridge 网络，每次重启容器，容器的 IP 地址都会发生变化。对于默认的 bridge 网络，不能在启动容器的时候指定 IP，这个只有自定义网络才支持。那么如何让两个容器之间互相通信呢？

方法一：容器互联
容器间都是通过在 /etc/hosts 文件中添加相应的解析，通过容器名，别名，服务名等来识别需要通信的容器。

# 1、首先启动一个名为 test001 的容器，使用镜像 busybox
docker run -it --rm --name test001 busybox /bin/sh

# 2、这时打开一个新的终端，启动一个名为 test002 的容器，并使用 --link 参数与容器 test001 互联
docker run -it --rm --name test002 --link test001 busybox /bin/sh

docker run 命令的 --link 参数的格式为 --link :alias。格式中的 name 为容器名，alias 为别名。即可以通过 alias 访问到该容器。

这样test002容器可以通过test001域名解析到test001容器。

/ # ping test001
PING test001 (172.17.0.3): 56 data bytes
64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.096 ms
64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.064 ms
64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.072 ms

方法二：自定义网络
除了使用默认网络，我们还可以创建自己的 bridge 或 overlay 网络，我们创建一个名为 network1 的桥接网络：

docker network create -d bridge --subnet=172.16.0.1/24 --gateway=172.16.0.1 network1

查看创建的自定义网络

[root@backup ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
f3c820edd253        bridge              bridge              local
700690effbad        host                host                local
0417d178b48b        network1            bridge              local
6b4f59e086a4        none                null                local

# 新增了一个 br-0417d178b48b 虚拟网卡
[root@backup ~]# ifconfig 
br-0417d178b48b: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 172.16.0.1  netmask 255.255.255.0  broadcast 172.16.0.255
        ether 02:42:15:58:d4:8b  txqueuelen 0  (Ethernet)
        RX packets 1040939  bytes 169002656 (161.1 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1040939  bytes 169002656 (161.1 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
        inet6 fe80::42:63ff:fe25:712e  prefixlen 64  scopeid 0x20<link>
        ether 02:42:63:25:71:2e  txqueuelen 0  (Ethernet)
        RX packets 434  bytes 37496 (36.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 417  bytes 70918 (69.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

此时，我们可以运行一个容器 test001，指定其网络为 network1，使用 --network network1：

docker run -it --name test001 --network network1 --rm busybox /bin/sh

可以看到使用的是刚刚创建的那个网卡

[root@backup ~]# docker run -it --name test001 --network network1 --rm busybox /bin/sh
/ # ifconfig 
eth0      Link encap:Ethernet  HWaddr 02:42:AC:10:00:02  
          inet addr:172.16.0.2  Bcast:172.16.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:11 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:942 (942.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

删除容器，这时我们再次创建该容器，但是不指定其 --network：

docker run -it --name test001 --rm busybox /bin/sh

此时，该容器连接到默认的 bridge 网络，这时，可以新打开一个终端，在其中运行如下命令，将 test001 连接到 network1 网络中：

docker network connect network1 test001

查看该容器网卡情况，出现了一个 eth1 接口，此时，eth0 连接到默认的 bridge 网络，eth1 连接到 network1 网络

/ # ifconfig 
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:03  
          inet addr:172.17.0.3  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:656 (656.0 B)  TX bytes:0 (0.0 B)

eth1      Link encap:Ethernet  HWaddr 02:42:AC:10:00:02  
          inet addr:172.16.0.2  Bcast:172.16.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:656 (656.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

对于自定义的网络来说，docker 嵌入的 DNS 服务支持连接到该网络的容器名的解析。这意味着连接到同一个网络的容器都可以通过容器名去 ping 另一个容器。

启动两个容器，连接到 network1，属于同一个网络的两个容器，是可以通过容器名 ping 通的。

[root@backup ~]# docker run -it --name test_1 --network network1 --rm busybox /bin/sh
/ # ping test_2
PING test_2 (172.16.0.3): 56 data bytes
64 bytes from 172.16.0.3: seq=0 ttl=64 time=0.050 ms
64 bytes from 172.16.0.3: seq=1 ttl=64 time=0.065 ms
64 bytes from 172.16.0.3: seq=2 ttl=64 time=0.056 ms
64 bytes from 172.16.0.3: seq=3 ttl=64 time=0.065 ms

[root@backup ~]# docker run -it --name test_2 --network network1 --rm busybox /bin/sh
/ # ping test_1
PING test_1 (172.16.0.2): 56 data bytes
64 bytes from 172.16.0.2: seq=0 ttl=64 time=0.068 ms
64 bytes from 172.16.0.2: seq=1 ttl=64 time=0.061 ms
64 bytes from 172.16.0.2: seq=2 ttl=64 time=0.062 ms
64 bytes from 172.16.0.2: seq=3 ttl=64 time=0.056 ms
64 bytes from 172.16.0.2: seq=4 ttl=64 time=0.061 ms

除此之外，在用户自定义的网络中，是可以通过 --ip 指定 IP 地址的，而在默认的 bridge 网络不能指定 IP 地址：

[root@backup ~]# docker run -it --network network1 --ip 172.16.0.10 --rm busybox /bin/sh
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:10:00:0A  
          inet addr:172.16.0.10  Bcast:172.16.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:516 (516.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

host 和 none

host 网络，容器可以直接访问主机上的网络。

docker run -it --network host --rm busybox /bin/sh

如图，可以直接使用本地网卡

在这里插入图片描述
none 网络，容器中不提供其它网络接口。

[root@backup ~]# docker run -it --network none --rm busybox /bin/sh
/ # ifconfig 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # exit
刘李404not found
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker网络1
08-03
【Docker网络基础】 Docker网络是容器化环境中不可或缺的一部分，它允许容器与外部网络以及与其他容器进行通信。默认情况下，Docker容器可以发起对外部网络的连接，但外部网络不能直接访问容器。为了实现外部对容器...
【Docker】容器指定ip启动
xmzmqx的博客
01-30 8619
1、查看docker网络 docker network ls 备注： 使用 --network=none ,docker 容器就不会分配局域网的IP主机网络 使用 --network=host，docker容器的网络会附属在主机上，两者是互通的 2、首先建立网络，并指定网段 docker network create --driver bridge --subnet 172.18.0.0/24--gateway 172.18.0.1docker_net 3、验证网络配置 dock...
解决docker启动时报‘Error response from daemon: network xxx not found‘问题
一只没有脚的鸟
05-06 1万+
解决docker启动时报'Error response from daemon: network xxx not found'问题
猫头虎分享已解决Bug || Docker: Error Response from Daemon: Network Not Found
最新发布
GoCloudNative - 云原生技术的探索者。
06-05 876
在云原生领域，Docker已经成为开发和部署应用程序的首选工具。然而，在日常使用中，我们可能会遇到各种各样的问题。今天要讨论的Bug是当你尝试启动或运行一个容器时，Docker返回的错误信息：“Error response from daemon: network not found”。这个问题看似简单，但可能涉及到多个层面的技术细节。接下来，我们将详细分析这个问题的原因，提供具体的解决步骤，并给出避免该问题的建议。这个错误通常出现在你尝试使用指定的网络启动容器时，但Docker找不到该网络。
win10 启动docker容器，自定义网络丢失：Error response from daemon: network xxxx not found
热门推荐
菜鸟爱飞不飞的博客
03-29 1万+
错误截图如下 错误原因，这是因为在windows docker下自定义的网络类型在计算机重启之后会被注销，重启之后自然找不到了 解决方法 （1）创建新的自定义网络类型 docker network create --subnet=172.18.0.0/16 -d nat mynet （2）断开容器与之前的自定义网络连接 docker network disconnect mynet nginx...
Docker 启动容器报错： Error response from daemon: network XXX not found
ren814的博客
09-28 6736
docker启动报错
已解决 Docker: Error response from daemon: network not found 问题
GoCloudNative - 云原生技术的探索者。
09-23 6358
亲爱的读者，我是猫头虎博主，今天我要与大家分享在云原生领域中一个常见但又令人头痛的问题——“docker: Error response from daemon: network not found”。在我们的Docker容器化旅程中，网络配置是至关重要的一环。但是，往往在配置或操作过程中，可能会遇到一些网络相关的问题，它们可能会阻碍我们的进程，甚至导致服务中断。本文将深入探讨这个问题的原因，提供解决方法，并分享一些最佳实践以帮助您避免在未来遇到类似的问题。
Docker 网络详解
06-19
Docker?是 PaaS 供应商 DotCloud 开源的一个基于 LXC 的高级容器引擎，基于 Go 语言开发并遵从Apache 2.0?... Docker网络的基础知识。 ? 3.? 用户自定义的网络 ? 4.? Docker和openvswitch虚拟交换机的集成。 ? 5.?
docker网络.pptx
09-29
Docker 是一个开源项目，诞生于 2013 年初，最初是 dotCloud 公司内部的一个业余项目。它基于 Google 公司推出的 Go 语言实现。 项目后来加入了 Linux 基金会，遵从了 Apache 2.0 协议，项目代码在 GitHub 上进行...
Docker网络原理揭秘.pdf
08-21
docker网络原理，底层基于linux哪些技术实现，具体是怎么实现的，帮助你在docker集群出现问题的时候解决问题
Docker网络深度解读
02-25
什么是Docker网络呢？总的来说，网络中的容器们可以相互通信，网络外的又访问不了这些容器。具体来说，在一个网络中，它是一个容器的集合，在这个概念里面的一个容器，它会通过容器的IP直接去通信，又能保证在这个...
docker-问题-network [container_id] not found
lovelessdream的博客
04-06 1638
docker-network <container_id> not found 问题描述 [root@xxx dc-mysql]# docker start cce932ba5dc2 Error response from daemon: network e7e6cd78ccf7f24c49871653f2bd not found Error: failed to start containers: cce932ba5dc2 解决方案 使用docker-compose up --f.
猫头虎分享已解决Bug || docker: Error response from daemon: network not found
GoCloudNative - 云原生技术的探索者。
02-24 1249
亲爱的云原生技术爱好者们，我是你们的老朋友猫头虎博主！。这个问题常见于Docker容器网络配置错误时。在这篇博客中，我将用我的专业知识和丰富经验，深入剖析这个Bug的原因，提供详尽的解决方案，并分享一些实用的代码案例。准备好了吗？让我们开始这场技术的冒险之旅吧！关键点说明错误类型Docker网络配置错误解决方法检查网络配置，创建或重新配置网络，重启Docker服务预防措施定期检查和更新网络配置，文档化和自动化想了解更多云原生技术资讯，欢迎点击文末加入我们的领域社群，一起成长！🐱🦉🌥️👉。
docker网络错误(network bridge not found)
临江仙我亦是行人
03-16 4588
问题：docker 没有网络模型了 root@sh-gpu102:~# docker run -it -d -v /mnt:/mnt -v /ssd:/ssd registry.test.cn/more/lite:2.7.0.1542.4e07369 dece9b6df7a13285a53877dc016f518a7657abbe9c03c861a34ec1472b7789b3 docker: Error response from daemon: network bridge not found. roo
Docker容器应用中常见问题的解决：自定义hosts重启丢失、停止容器报错、启动后台任务报错、禁用ipv6
本博客记录了从2014年以来在工作学习中遇到的技术问题、解决方法以及部分个人人生经历、经验等内容。
04-09 565
在docker容器中手动修改了hosts增加了一些域名的解析，但对容器进行重启后hosts全部丢失了。因为容器中的/etc/hosts,、/etc/resolv.conf、/etc/hostname这三个文件并不存在于镜像中，而是存在于宿主机的/var/lib/docker/containers/目录中，在重启docker容器时会通过mount的形式将这些文件挂载到容器内部。因此会覆盖容器中对这些文件的手动修改。
记一个docker网络问题--network=host
蛐蛐的博客
07-17 9178
--network=host这个选项在win10上不起作用，使用后容器服务并没有在win10上开启监听 详情可以查看stackoverflow这个问题的回答 问题地址
软件测试之Docker常见问题汇总！附解决方法！
一个不太黑的测试人~
01-30 613
配置国内源进行docker安装，报错 HTTP Error 404 - Not Found
《全网唯一》解决华为OpenEuler 22.03LTS重启后，docker丢失自定义网络，docker-compose报错： network not found
hotcoffie的博客
05-01 2596
如果你在华为OpenEuler 22.03LTS系统中。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值