Docker网络

最新推荐文章于 2024-09-12 08:49:17 发布

会飞的bird

最新推荐文章于 2024-09-12 08:49:17 发布

阅读量266

点赞数

分类专栏： Docker 文章标签： docker tomcat

本文链接：https://blog.csdn.net/qq_42139963/article/details/120800090

版权

这篇Docker笔记介绍了Docker网络，包括Docker0网桥的原理，使用evth-pair实现容器间的网络访问。文章还探讨了不推荐的`--link`选项以及自定义网络，展示了如何通过自定义网络实现容器的稳定互联，简化了容器间的通信方式。

摘要由CSDN通过智能技术生成

此篇为Docker笔记，文章可能存在疏忽，建议直接观看原视频。
视频地址：https://www.bilibili.com/video/BV1og4y1q7M4?spm_id_from=333.999.0.0

Docker网络

理解Docker0

清空所有环境

docker rm -f $(docker ps -aq)
docker rmi -f $(docker images -aq)

root@zhucz:/home# ip a

在这里插入图片描述

Docker如何处理容器间的网络访问的？

root@zhucz:/home# docker run -d -P --name tomcat01 tomcat

# 查看容器内部的网络地址，发现容器启动的时候会得到一个docker分配的ip地址
root@zhucz:/home# docker inspect --format='{
   {.NetworkSettings.IPAddress}}'  tomcat01
172.17.0.2

# 或者  前提是容器安装了iproute2（docker exec -it tomcat01 apt-get install iproute2）
# docker exec -it tomcat01 apt-get install inetutils-ping  使用ping命令
root@zhucz:/home# docker exec -it tomcat01 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
42: eth0@if43: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

# 本地尝试ping一下容器内部ip
root@zhucz:/home# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.403 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.049 ms
64 bytes from 172.17.0.2: icmp_seq=3 ttl=64 time=0.047 ms

我们每启动一个docker容器，docker就会给docker容器分配一个ip。只要安装了docker，也就会有一个特定的网卡docker0，桥接模式，使用的技术是evth-pair技术。

evth-pari 就是一对的虚拟设备接口，他们都是成对出现的，一端连着协议，一端彼此相连。正因为这个特性，evth-pair充当一个桥梁，连接各种虚拟网络设备。

再次查看ip，发现多了一对网卡：

在这里插入图片描述

再启动一个tomcat：

在这里插入图片描述

尝试使用tomcat01 ping tomcat02，发现容器之间可以互相ping通：

root@zhucz:/home# docker exec -it tomcat01 ping 172.17.0.3
PING 172.17.0.3 (172.17.0.3): 56 data bytes
64 bytes from 172.17.0.3: icmp_seq=0 ttl=64 time=14.116 ms
64 bytes from 172.17.0.3: icmp_seq=1 ttl