Docker 学习之 Docker 网络

最新推荐文章于 2024-01-23 17:10:11 发布

qq_42713796

最新推荐文章于 2024-01-23 17:10:11 发布

阅读量263

点赞数

分类专栏： Docker 文章标签：网络 docker linux

本文链接：https://blog.csdn.net/qq_42713796/article/details/106793452

版权

Docker 专栏收录该内容

10 篇文章 0 订阅

订阅专栏

理解 Docker0

清空所有环境

测试：

三个网络

问题：docker 是如何处理容器访问的！

# [root@zhujixiang ~]# docker run -d -P --name tomcat01 tomcat

# 查看容器内部网络地址  ip addr，发现容器器的的时候会得到一个 eth0@if111 ip 地址，docker 分配的！
[root@zhujixiang ~]# docker exec -it tomcat01 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
110: eth0@if111: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

# 思考：Linux 能不能 ping 通容器内部地址！
[root@zhujixiang ~]# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.073 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.049 ms

# Linux 可以 ping 通 docker 容器内部

原理

1、我们每启动一个 docker 容器，docker 就会给 docker 容器分配一个ip，我们只要安装了 docker ，就会有一个网卡 docker0

桥接模式，使用的技术是 veth-pair 技术！

再次测试 ip addr

2、在启动一个容器测试，发现又多了一对网卡

我们发现这个容器带来的网卡，都是一对对的
veth-pair 就是一对的虚拟设备接口，他们都是成对出现的，一端连着协议，一端彼此相连
正因为有这个特性，veth-pair 充当一个桥梁，连接各种虚拟网络设备的
OpenStak，Docker 容器之间的连接，OVS 的连接，都是使用的 veth-pair 技术

3、我们来测试一下 tomcat01 和 tomcat02 是否可以 ping 通

[root@zhujixiang /]# docker exec -it tomcat02 ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.090 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.068 ms

# 结论：容器和容器之间是可以相互 ping 通的！

绘制一个网络模型图：

结论：tomcat01 和 tomcat02 是公用一个路由器：docker0

所有的容器不指定（--net）的情况下，都是 docker0 路由的，docker 会给我们容器分配一个默认的可用 IP

小结

Docker 使用的是 Linux 桥接网络，宿主机中是一个 Docker 容器的网桥：docker0

Docker 中的所有的网络接口都是虚拟的，虚拟的转发效率高！

只有容器删除，对应的一对网桥就没了！

--link

思考一个场景，我们编写了一个微服务，database url = ip:，项目不重启，数据库 ip 变了，我们希望可以处理这个问题，可以通过名字来访问容器？

[root@zhujixiang /]# docker exec -it tomcat01 ping tomcat02
ping: tomcat02: Name or service not known

# 如何可以解决呢？
# 通过 --link 就可以解决网络连通问题
[root@zhujixiang /]# docker run -d -P --name tomcat03 --link tomcat02 tomcat
5747c997b5af2601a560374ad852ee3a20d34fda0926aea8645d1c91471d1c5f
[root@zhujixiang /]# docker exec -it tomcat03 ping tomcat02
PING tomcat02 (172.17.0.3) 56(84) bytes of data.
64 bytes from tomcat02 (172.17.0.3): icmp_seq=1 ttl=64 time=0.099 ms
64 bytes from tomcat02 (172.17.0.3): icmp_seq=2 ttl=64 time=0.066 ms
64 bytes from tomcat02 (172.17.0.3): icmp_seq=3 ttl=64 time=0.078 ms

# 反向可以 ping 通吗？
[root@zhujixiang /]# docker exec -it tomcat02 ping tomcat03
ping: tomcat03: Name or service not known

探究：inspect

其实这个 tomcat03 就是在本地配置了 tomcat02 的配置

 # 方法一：查看容器 inspect
 [root@zhujixiang ~]# docker inspect 5747c997b5af
 "Links": [
                "/tomcat02:/tomcat03/tomcat02"
            ],
# 方法二：查看 hosts 配置
[root@zhujixiang ~]# docker exec -it tomcat03 cat /etc/hosts
127.0.0.1	localhost
::1	localhost ip6-localhost ip6-loopback
fe00::0	ip6-localnet
ff00::0	ip6-mcastprefix
ff02::1	ip6-allnodes
ff02::2	ip6-allrouters
172.17.0.3	tomcat02 31070ea81175
172.17.0.4	5747c997b5af

本地探究：--link 就是我们在 hosts 配置中增加了一个 172.17.0.3 tomcat02 31070ea81175

我们现在玩 docker 不建议使用 --link！（有点low）

自定义网络！不使用 docker0

docker0 问题：不支持容器名连接访问！

自定义网络

查看所有的 Docker 网络

[root@zhujixiang /]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
e0a7dac977b7        bridge              bridge              local
a3d7faf6e2de        host                host                local
e2820a441107        none                null                local

网络模式

bridge：桥接 docker （默认，自己创建也是用桥接模式）

none：不配置网络

host：和宿主机共享网络

container：容器网络连通！（用的少，局限性很大）

测试

# 我们之前启动的命令 --net bridge，而这个就是我们的 docker0
docker run -d -P --name tomcat01 --net bridge tomcat
docker run -d -P --name tomcat01 tomcat

# docker0 的特点：默认，域名不能访问，--link 可以打通连接！

# 自定义一个网络
# --driver bridge
# --subnet 192.168.0.0/16
# --gateway 192.168.0.1
[root@zhujixiang /]# docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet
2e20b4d6aa8ecb5650ada4f7460893dfab98b069296391f3716470b7f0d14453
[root@zhujixiang /]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
e0a7dac977b7        bridge              bridge              local
a3d7faf6e2de        host                host                local
2e20b4d6aa8e        mynet               bridge              local
e2820a441107        none                null                local

我们自己的一个网络就创建好了！

root@zhujixiang /]# docker network inspect mynet
[
    {
        "Name": "mynet",
        "Id": "2e20b4d6aa8ecb5650ada4f7460893dfab98b069296391f3716470b7f0d14453",
        "Created": "2020-06-15T15:10:33.123290979+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "192.168.0.0/16",
                    "Gateway": "192.168.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "3975547b7260252cc5b5ab0ad449e8799e3bf49fb5c5d2559ab3dcd21753fd4a": {
                "Name": "tomcat-net-02",
                "EndpointID": "1ef6fbc6bbfec55069d856ddff251a7cb5457bbc87e8d4573db4331db3d30e64",
                "MacAddress": "02:42:c0:a8:00:03",
                "IPv4Address": "192.168.0.3/16",
                "IPv6Address": ""
            },
            "98aaa7c3345488e5b4eb94ceaf003490a726d668588cbd2ee786c2b0638a6b68": {
                "Name": "tomcat-net-01",
                "EndpointID": "fecca8945338db823951b6ea7e05906bb997fa892c93eba2603a6da87a6d754b",
                "MacAddress": "02:42:c0:a8:00:02",
                "IPv4Address": "192.168.0.2/16",
                "IPv6Address": ""
            }
        },
        "Options": {},
        "Labels": {}
    }
]

# 再次测试 ping 连接
[root@zhujixiang /]# docker exec -it tomcat-net-01 ping 192.168.0.3
PING 192.168.0.3 (192.168.0.3) 56(84) bytes of data.
64 bytes from 192.168.0.3: icmp_seq=1 ttl=64 time=0.105 ms
64 bytes from 192.168.0.3: icmp_seq=2 ttl=64 time=0.073 ms

# 现在不使用 --link 也可以 ping 名字了！
[root@zhujixiang /]# docker exec -it tomcat-net-01 ping tomcat-net-02
PING tomcat-net-02 (192.168.0.3) 56(84) bytes of data.
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.080 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.070 ms

我们自定义的网络 docker 已经帮我们维护好了对应的关系，而 docker0 是没有的，推荐我们平时这样使用网络！

好处：不同的集群使用不同的网络，保证集群是安全和健康的

网络连通

测试打通 tomcat01 - mynet

连通之后发现就是将 tomcat01 放到了 mynet 网络下

一个容器两个ip地址！类似于阿里云，公网ip，私网ip

# 01 已经连通
[root@zhujixiang /]# docker exec -it tomcat01 ping tomcat-net-01
PING tomcat-net-01 (192.168.0.2) 56(84) bytes of data.
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=1 ttl=64 time=0.107 ms
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=2 ttl=64 time=0.075 ms

# 02 依旧打不通
[root@zhujixiang /]# docker exec -it tomcat02 ping tomcat-net-01
ping: tomcat-net-01: Name or service not known

结论：假设需要跨网络操作别人，就需要 docker network connect 连通！

PS：我只是一个刚刚开始学习 Docker 的小白，学习源自B站遇见狂神说

qq_42713796

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Docker 学习之 Docker 网络

理解 Docker0清空所有环境测试：三个网络问题：docker 是如何处理容器访问的！# [root@zhujixiang ~]# docker run -d -P --name tomcat01 tomcat# 查看容器内部网络地址 ip addr，发现容器器的的时候会得到一个 eth0@if111 ip 地址，docker 分配的！[root@zhujixiang ~]# docker exec -it tomcat01 ip addr1: lo: <L.
复制链接

扫一扫