06、Docker网络

Docker网络

网络相关命令

• 查看网络

docker network ls

• 查看网络元数据

docker network inspect 网络名

• 删除网络

docker network rm 网络名

网络模式

bridge模式

Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），该桥接网络的名称为docker0，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信。

• Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

• docker run 的时候，没有指定network的话默认使用的网桥模式就是bridge，使用的就是docker0。在宿主机ifconfig,就可以看到docker0和自己create的network(后面讲)eth0，eth1，eth2……代表网卡一，网卡二，网卡三……，lo代表127.0.0.1，即localhost，inet addr用来表示网卡的IP地址

• 网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0，成对匹配。

  • 整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口叫veth，在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通（这样一对接口叫veth pair）；
  • 每个容器实例内部也有一块网卡，每个接口叫eth0；
  • docker0上面的每个veth匹配某个容器实例内部的eth0，两两配对，一一匹配。

  

host模式

• 容器将不会获得一个独立的Network Namespace， 而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡而是使用宿主机的IP和端口。

注意点：使用host模式不能使用-p映射端口，因为它使用的是主机的ip和port

none模式

• none模式表是禁用网络功能，只有lo标识（就是127.0.0.1本地回环）

• 一般不使用这种模式

continer模式

• 新建的容器和已经存在的一个容器共享一个网络ip配置而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。

• 使用案例

  • 启动第一个alpine

  docker run -it --name alpine1 alpine /bin/sh
  

  • 启动第二个alpine（使用第一个alpine的网络）

  docker run -it --network continer:alpine --name alpine2 alpine /bin/sh
  

  • 验证共用网桥

  

  • 假如关闭alpine1，看看alpine的网络，发现echo@if16不见了

  

自定义网络

• 使用原因：让docker容器可以使用服务名去访问另外的容器，不用再根据ip去访问了，因为ip可能是会变化的。

• 案例：

  • 新建一个自定义网络

  docker network create zzyy_network
  

  • 新建两个容器，指定网络

  #容器1
  docker run -d -p 8081:8080 --network zzyy_network --name tomcat81 billygoo/tomcat8-jdk8
  #容器2
  docker run -d -p 8082:8080 --network zzyy_network --name tomcat81 billygoo/tomcat8-jdk8
  

  • 互相ping测试