docker——4、网络

已于 2022-05-10 16:15:18 修改
阅读量606 收藏 1
点赞数
分类专栏： 笔记 Linux 文章标签： docker 容器 linux 运维
于 2022-05-09 12:39:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43604376/article/details/124663476
版权
笔记 同时被 2 个专栏收录
106 篇文章 4 订阅
订阅专栏
Linux
49 篇文章 0 订阅
订阅专栏

docker网络

docker的镜像功能很强大，但是网络部分相对薄弱

docker原生网络

docker包含三种网络，分别是bridge，host和noll

bridge

bridge模式下，容器内没有一个公有IP，只有宿主机可以访问，外部主机不可见 容器可以通过宿主机的nat规则访问外网

在这里插入图片描述
在这里插入图片描述

docker安装时会创建一个名未docker0的Linux bridge， 新建的容器会自动桥接到这个接口

在这里插入图片描述
在这里插入图片描述

host

该网络模式在创建容器时需要指定 --network=host

  • host模式可以让容器共享宿主机网络
    好处是：外部主机可以直接与容器通信，但是容器的网络缺少隔离性

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

none

none指禁用网络功能，只有io接口，在容器创建时使用
在这里插入图片描述

docker自定义网络

自定义网络模式，docker提供了三种自定义网络驱动：

  • bridge
  • overlay
  • macvlan
    bridge驱动类似默认的bridge网络模式，但增加了一些新的功能，overlay和macvlan是创建垮主机网络
  • 建议使用定义的网络来控制哪些容器可以互相通信，还可以自动DNS解析容器名称到IP地址

自定义bridge

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

支持自定义网段，指定子网地址和网关

在这里插入图片描述
在这里插入图片描述
使用–ip可以指定容器IP，但必须是在自定义网桥上，默认的bridge不支持，

  • 同一网桥上的容器时可以互通的

在这里插入图片描述
在这里插入图片描述

桥接到不同网桥上的容器是不通的，
docker在设计上是要隔离不同network

如何使得不同网桥上的容器能够通信？
docker network connect

在这里插入图片描述
在这里插入图片描述

docker容器通信

  • 容器之间除了使用IP通信之外，还可以使用容器名称通信
  • 从docker 1.10开始，内嵌了一个DNS server
  • 启动容器时，使用–name参数指定容器名称

在这里插入图片描述

  • Joined容器是一种较为特别的网络模式
  • 在容器创建时使用–network=container:vm1指定
    这里vm1指正在运行的容器名称

处于这种模式下的docker容器会共享一个网络栈，这样两个容器之间就可以使用localhost高效通信。

下图所示的两个容器的IP地址相同
在这里插入图片描述

 - - link 用来连接两个容器

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

容器访问外网

容器访问外网是通过iptables的SNAT规则实现的

在这里插入图片描述
在这里插入图片描述

外网访问容器

外网访问容器用到了docker-proxy和iptables DNAT
宿主机访问本机容器使用的是iptables DNAT
外部主机访问容器或者容器之间使用的是docker-proxy

端口映射

在这里插入图片描述
在这里插入图片描述使用另一台主机server8访问server7的IP地址，默认访问80端口
因为设置了端口映射，所以直接访问到web1容器
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述可以直接使用宿主机上的文件直接修改容器内的文件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

跨主机容器通信

  • 跨主机网络解决方案
    docker原生的overlay和macvlan
    第三方的flannel 、weave、calicl
  • 众多网络方案是如何与docker集成在一起的
    libnetwork docker容器网络库
    CNM (Container Network Model)这个模型对网络进行了抽象
  • CNM分三类组件
    Sandbox：容器网络栈，包含容器接口，dns，路由表
    Endpoint：作用是将sandbox接入network
    Network：包含一组endpoint，同一network的endpoint可以通信
  • macvlan网络方案的实现

linux kernel提供的一种网卡虚拟化技术
无需linux bridge，直接使用物理接口，性能极好
将两台docker主机上server6、server7 的eth0网卡，打开网卡混杂模式

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述server6上创建macvlan网络

在这里插入图片描述
在这里插入图片描述server7创建macvlan网络
在这里插入图片描述
在这里插入图片描述容器的接口直接与主机网卡相连，无需NAT或者端口映射
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述相同macvlan的容器是可以直接通信的
在这里插入图片描述
在这里插入图片描述
macvlan会独占主机网卡，但可以使用vlan子接口实现多macvlan网络
vlan可以将物理二层网络划分为4094格逻辑网络，彼此隔离，vlan id取值的1~4094

在这里插入图片描述
在这里插入图片描述

  • macvlan网络间的隔离和连通
  • macvlan网络在二层上是隔离的，所以不同macvlan网络的容器时不能通信的
  • 可以在三层上通过网关将macvlan网络连通起来
  • docker本身不做限制，像传统vlan网络那样管理即可

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

王哞哞哞哞
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker————docker的网络
m0_53733914的博客
05-19 830
Docker容器网络的几种常见的模式。默认情况下docker容器会使用bridge类型的网络。
Docker——自定义网络实现
万里顾一程的博客
12-28 539
文章目录Docker——自定义网络实现1、自定义网络实现容器互联2、网络连通 Docker——自定义网络实现 1、自定义网络实现容器互联 四类网络模式，使用docker network ls查看docker网络模式 Docker网络模式 配置 说明 host模式 –net=host 容器和宿主机共享Network namespace。 container模式 –net=container:NAME_or_ID 容器和另外一个容器共享Network namespace。 kuberne
Docker——桥接网络配置
wang_tager2000的博客
05-12 666
[root@localhost ~]# cd /etc/sysconfig/network-scripts/[root@localhost network-scripts]# lsifcfg-eth0 ifdown-ib ifdown-ppp ifup-aliases ifup-ip...
Docker容器——网络模式
weixin_71429844的博客
10-17 1523
Docker容器——网络模式
docker——网络管理
Aring的博客
03-09 528
docker网络管理一、创建容器或启动的容器全部删除（二选一即可）二、网络管理1，brige 桥接网络（1 bridge 网络使用原理(2 iptables 映射端口（3 弊端2，自定义网络（bridge 或 overlay）（1 创建网络(2 删除网络（3 docker 容器间dns解析3，host和none 一、创建容器或启动的容器全部删除（二选一即可） # 暂停所有运行中的容器 docker container ls -q | xargs docker container stop # 删除所
Docker实战——网络通信
lym003的博客
03-01 1681
Docker 的容器运行在宿主机的虚拟机上。这些虚拟机彼此独立，彼此之间没有任何接口，即容器彼此之间是逻辑隔离的。   那么，如何实现容器的相互通信？容器又如何访问外部的网络呢？外部的网络如何才能访问部署在容器内的应用呢？本章节将详细了解这些问题。
Docker——compose
sea_bunch的博客
05-06 995
docke-Compose主要负责实现docker-Compose运行目录下的所有文件（docker-compose.yml，extends文件或环境变量文件等）组成一个工程，若无特殊指定工程名即为当前目录名一个工程当中可包含多个服务，每个服务中定义了容器运行的镜像、参数、依赖一个服务当中可包括多个容器实例，Docker-Compose的问题，因此需要借助其它工具实现服务发现及负载均衡，比如：Consuldocker-Compose的，可通过环境变量。
学习笔记docker——容器通过网络通信
m0_62565675的博客
03-08 471
学习笔记docker——容器通过网络通信
docker——网络
qq_52619275的博客
12-15 398
一、网络模式 1.查看网络模式 2.创建以host为网络的容器 3. 查看ip 创建container模式网络的容器 5.查看新容器ip，使用共同的网络，ip一样 6.none模式网络 显示为空网络 7.默认为bridge模式网络，相当于虚拟机上的nat模式 二、外部访问容器 1.新建容器并安装httpd服务 2.把容器打为镜像 3.启动新镜像指定映射端口 4.启动httpd 5.访问apache网页 三、给默认网桥设置网段 1.配置/etc/docker/daemon.json 2.重启服务
Docker —— 从入门到实践-122022571
08-03
介绍增加 树莓派单片电脑安装 Docker增加 Docker 存储驱动OverlayFS 相关内容更新 Docker CE安装说明更新 Docker 网络一节更
docker入门——思维导图
07-21
Docker中的网络服务可以将容器中的服务暴露到宿主机的端口上，使得外部机器可以访问容器的服务。 Docker的应用 Docker可以应用于各种场景，例如： 1. 应用程序的部署 2. 数据库的部署 3. Web 服务器的部署 4. ...
Docker网络基础介绍
02-26
Docker网络基础介绍技术分享第1张想要了解有关Docker网络的更多信息，包括多主机网络介绍，请查看本文作者MichaelHausenblas撰写的报告——《Docker网络与服务探索》，点此下载该报告。当你开始扩大Docker的应用范围...
docker overlay网络跨主机通信——路由机制打通网络
01-20
这就是Docker Overlay网络的作用，它是一种解决多主机容器网络互连的解决方案。本文将重点讨论如何通过路由机制来实现Docker Overlay网络的跨主机通信。 Docker Overlay网络跨主机通信的核心在于创建一个覆盖网络，...
Docker+consul容器服务的更新与发现
最新发布
zx52306的博客
07-23 715
【代码】Docker+consul容器服务的更新与发现。
银河麒麟（arm64）环境下通过docker安装postgis3，并实现数据整体迁移
一醉千秋的专栏
07-23 184
银河麒麟环境下通过docker安装postgis3，并实现数据整体迁移具体的步骤参考https://blog.csdn.net/qq_34817440/article/details/103914574注意设置为开机自启动，端口号docker pswindows11上安装docker，详见https://blog.csdn.net/btaworld/article/details/138505501EOF。
docker快速入门
shangxianjiao的博客
07-22 241
镜像，是一个软件完整的zip，包括软件本身，软件的依赖，一起打包了。拿到这个包就可以用，可以直接启动软件。容器，是一个独立的空间，
Docker V24 及 Docker Compose V2 的安装及使用
我不懂，可我不傻
07-22 1114
Docker 是一款流行的开源容器化平台,使用 Docker 可以有效地隔离应用程序和系统环境，使得应用程序在不同的环境中具有相同的行为 Docker Compose 是一个用于定义和管理多个容器工具
Docker搭建仓库（两种方式）
2301_77138117的博客
07-22 420
补充上一篇
《docker —— 从入门到实践》
12-30
另外，还介绍了Docker的监控和日志管理、网络配置以及安全性等方面的内容。 这本书的优点在于它结合了理论和实践，既对Docker的原理和概念进行了深入讲解，又提供了丰富的实践案例。通过学习这本书，读者可以系统地...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值