理解 Docker0
清空所有环境
测试:
三个网络
问题:docker 是如何处理容器访问的!
# [root@zhujixiang ~]# docker run -d -P --name tomcat01 tomcat
# 查看容器内部网络地址 ip addr,发现容器器的的时候会得到一个 eth0@if111 ip 地址,docker 分配的!
[root@zhujixiang ~]# docker exec -it tomcat01 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
110: eth0@if111: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
valid_lft forever preferred_lft forever
# 思考:Linux 能不能 ping 通容器内部地址!
[root@zhujixiang ~]# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.073 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.049 ms
# Linux 可以 ping 通 docker 容器内部
原理
1、我们每启动一个 docker 容器,docker 就会给 docker 容器分配一个ip,我们只要安装了 docker ,就会有一个网卡 docker0
桥接模式,使用的技术是 veth-pair 技术!
再次测试 ip addr
2、在启动一个容器测试,发现又多了一对网卡
我们发现这个容器带来的网卡,都是一对对的
veth-pair 就是一对的虚拟设备接口,他们都是成对出现的,一端连着协议,一端彼此相连
正因为有这个特性,veth-pair 充当一个桥梁,连接各种虚拟网络设备的
OpenStak,Docker 容器之间的连接,OVS 的连接,都是使用的 veth-pair 技术
3、我们来测试一下 tomcat01 和 tomcat02 是否可以 ping 通
[root@zhujixiang /]# docker exec -it tomcat02 ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.090 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.068 ms
# 结论:容器和容器之间是可以相互 ping 通的!
绘制一个网络模型图:
结论:tomcat01 和 tomcat02 是公用一个路由器:docker0
所有的容器不指定(--net)的情况下,都是 docker0 路由的,docker 会给我们容器分配一个默认的可用 IP
小结
Docker 使用的是 Linux 桥接网络,宿主机中是一个 Docker 容器的网桥:docker0
Docker 中的所有的网络接口都是虚拟的,虚拟的转发效率高!
只有容器删除,对应的一对网桥就没了!
--link
思考一个场景,我们编写了一个微服务,database url = ip:,项目不重启,数据库 ip 变了,我们希望可以处理这个问题,可以通过名字来访问容器?
[root@zhujixiang /]# docker exec -it tomcat01 ping tomcat02
ping: tomcat02: Name or service not known
# 如何可以解决呢?
# 通过 --link 就可以解决网络连通问题
[root@zhujixiang /]# docker run -d -P --name tomcat03 --link tomcat02 tomcat
5747c997b5af2601a560374ad852ee3a20d34fda0926aea8645d1c91471d1c5f
[root@zhujixiang /]# docker exec -it tomcat03 ping tomcat02
PING tomcat02 (172.17.0.3) 56(84) bytes of data.
64 bytes from tomcat02 (172.17.0.3): icmp_seq=1 ttl=64 time=0.099 ms
64 bytes from tomcat02 (172.17.0.3): icmp_seq=2 ttl=64 time=0.066 ms
64 bytes from tomcat02 (172.17.0.3): icmp_seq=3 ttl=64 time=0.078 ms
# 反向可以 ping 通吗?
[root@zhujixiang /]# docker exec -it tomcat02 ping tomcat03
ping: tomcat03: Name or service not known
探究:inspect
其实这个 tomcat03 就是在本地配置了 tomcat02 的配置
# 方法一:查看容器 inspect
[root@zhujixiang ~]# docker inspect 5747c997b5af
"Links": [
"/tomcat02:/tomcat03/tomcat02"
],
# 方法二:查看 hosts 配置
[root@zhujixiang ~]# docker exec -it tomcat03 cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.3 tomcat02 31070ea81175
172.17.0.4 5747c997b5af
本地探究:--link 就是我们在 hosts 配置中增加了一个 172.17.0.3 tomcat02 31070ea81175
我们现在玩 docker 不建议使用 --link!(有点low)
自定义网络!不使用 docker0
docker0 问题:不支持容器名连接访问!
自定义网络
查看所有的 Docker 网络
[root@zhujixiang /]# docker network ls
NETWORK ID NAME DRIVER SCOPE
e0a7dac977b7 bridge bridge local
a3d7faf6e2de host host local
e2820a441107 none null local
网络模式
bridge:桥接 docker (默认,自己创建也是用桥接模式)
none:不配置网络
host:和宿主机共享网络
container:容器网络连通!(用的少,局限性很大)
测试
# 我们之前启动的命令 --net bridge,而这个就是我们的 docker0
docker run -d -P --name tomcat01 --net bridge tomcat
docker run -d -P --name tomcat01 tomcat
# docker0 的特点:默认,域名不能访问,--link 可以打通连接!
# 自定义一个网络
# --driver bridge
# --subnet 192.168.0.0/16
# --gateway 192.168.0.1
[root@zhujixiang /]# docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet
2e20b4d6aa8ecb5650ada4f7460893dfab98b069296391f3716470b7f0d14453
[root@zhujixiang /]# docker network ls
NETWORK ID NAME DRIVER SCOPE
e0a7dac977b7 bridge bridge local
a3d7faf6e2de host host local
2e20b4d6aa8e mynet bridge local
e2820a441107 none null local
我们自己的一个网络就创建好了!
root@zhujixiang /]# docker network inspect mynet
[
{
"Name": "mynet",
"Id": "2e20b4d6aa8ecb5650ada4f7460893dfab98b069296391f3716470b7f0d14453",
"Created": "2020-06-15T15:10:33.123290979+08:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": {},
"Config": [
{
"Subnet": "192.168.0.0/16",
"Gateway": "192.168.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Ingress": false,
"ConfigFrom": {
"Network": ""
},
"ConfigOnly": false,
"Containers": {
"3975547b7260252cc5b5ab0ad449e8799e3bf49fb5c5d2559ab3dcd21753fd4a": {
"Name": "tomcat-net-02",
"EndpointID": "1ef6fbc6bbfec55069d856ddff251a7cb5457bbc87e8d4573db4331db3d30e64",
"MacAddress": "02:42:c0:a8:00:03",
"IPv4Address": "192.168.0.3/16",
"IPv6Address": ""
},
"98aaa7c3345488e5b4eb94ceaf003490a726d668588cbd2ee786c2b0638a6b68": {
"Name": "tomcat-net-01",
"EndpointID": "fecca8945338db823951b6ea7e05906bb997fa892c93eba2603a6da87a6d754b",
"MacAddress": "02:42:c0:a8:00:02",
"IPv4Address": "192.168.0.2/16",
"IPv6Address": ""
}
},
"Options": {},
"Labels": {}
}
]
# 再次测试 ping 连接
[root@zhujixiang /]# docker exec -it tomcat-net-01 ping 192.168.0.3
PING 192.168.0.3 (192.168.0.3) 56(84) bytes of data.
64 bytes from 192.168.0.3: icmp_seq=1 ttl=64 time=0.105 ms
64 bytes from 192.168.0.3: icmp_seq=2 ttl=64 time=0.073 ms
# 现在不使用 --link 也可以 ping 名字了!
[root@zhujixiang /]# docker exec -it tomcat-net-01 ping tomcat-net-02
PING tomcat-net-02 (192.168.0.3) 56(84) bytes of data.
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.080 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.070 ms
我们自定义的网络 docker 已经帮我们维护好了对应的关系,而 docker0 是没有的,推荐我们平时这样使用网络!
好处:不同的集群使用不同的网络,保证集群是安全和健康的
网络连通
测试打通 tomcat01 - mynet
连通之后发现就是将 tomcat01 放到了 mynet 网络下
一个容器两个ip地址! 类似于阿里云,公网ip,私网ip
# 01 已经连通
[root@zhujixiang /]# docker exec -it tomcat01 ping tomcat-net-01
PING tomcat-net-01 (192.168.0.2) 56(84) bytes of data.
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=1 ttl=64 time=0.107 ms
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=2 ttl=64 time=0.075 ms
# 02 依旧打不通
[root@zhujixiang /]# docker exec -it tomcat02 ping tomcat-net-01
ping: tomcat-net-01: Name or service not known
结论:假设需要跨网络操作别人,就需要 docker network connect 连通!
PS:我只是一个刚刚开始学习 Docker 的小白,学习源自B站 遇见狂神说