Docker0理解
先准备工作,清空测试服务器里面所有容器和镜像
docker -rm -f $(docker ps -a -q) #清空所有容器
docker -rmi -f $(docker images -qa) #清空所有镜像
利用ip addr 查看目前的网卡
发现一共5个网卡. 其中docker0网络是 docker的网桥 ,
我们开发了很多微服务项目,那些微服务项目都要连接数据库,需要指定数据库的
url
地
址,通过
ip
。但是我们用
Docker
管理的话,假设数据库出问题了,我们重新启动运行一个,这个时候数 据库的地址就会发生变化,docker
会给每个容器都分配一个
ip
,且容器和容器之间是可以互相访问的。
我们可以测试下容器之间能不能
ping
通过:
#试试运行Tomcat容器
[root@localhost alenwong]# docker run -d -P --name tomcat01 tomcat
0faf1361134c7d0af4f859c78f3eb56707f2f18d80105d09ea4dda7ee80eceb6
#进入tomcat容器内部看看ip地址,发现docker为每一个容器都会分配一个IP地址的
[root@localhost alenwong]# docker exec -it tomcat01 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
8: eth0@if9: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
valid_lft forever preferred_lft forever
#试着用宿主机ping一下分配的地址...结果是连得通的..
[root@localhost alenwong]# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.142 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.062 ms
64 bytes from 172.17.0.2: icmp_seq=3 ttl=64 time=0.075 ms
64 bytes from 172.17.0.2: icmp_seq=4 ttl=64 time=0.092 ms
64 bytes from 172.17.0.2: icmp_seq=5 ttl=64 time=0.094 ms
^C
--- 172.17.0.2 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 0.062/0.093/0.142/0.027 ms
[root@localhost alenwong]#
#原理:
每一个安装了Docker的linux主机都有一个docker0的虚拟网卡。这是个桥接网卡,使用了veth-pair
技术!!!
再次ipaddr 检查后发现多了一个网络.
观测容器内和主机外的一对网卡
当我又利用 docker run -d -P --name tomcat02 tomcat 运行第二个容器后, 发现网卡又会新增一个
这个是容器外,Linux服务器的ip addr
容器内的也是这样.. 先来看看 tomcat 01 和tomcat 02 容器的
可以发现他们的网卡对应的是
tomcat01 = vethd3af7fb@if8 : 172.17.0.2 tomcat02 = veth6930f4c@if10 : 172.17.0.3
出现了两对IP, 并且tomcat01与tomcat02 是可以互相通讯的。
原理其实是下图:
tomcat1
和
tomcat2
共用一个路由器。是的,他们使用的一个,就是
docker0
。任何一个容器启动
默认都是
docker0
网络。 docker默认会给容器分配一个可用
ip
总结
Docker