理解Docker 0
三个网络
# docker 是如何处理容器网络访问的?
[root@master dockerfile]# docker run -d -P --name tomcat02 tomcat:8.0
# 查看容器的内部网络地址 ip addr ,发现容器启动的时候会得到一个 eth0@if105 ip地址,docker分配的!
[root@master dockerfile]# docker exec -it tomcat02 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
104: eth0@if105: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
valid_lft forever preferred_lft forever
# linux 能不能 ping 通容器内部
[root@master dockerfile]# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.057 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.042 ms
64 bytes from 172.17.0.2: icmp_seq=3 ttl=64 time=0.026 ms
64 bytes from 172.17.0.2: icmp_seq=4 ttl=64 time=0.044 ms
64 bytes from 172.17.0.2: icmp_seq=5 ttl=64 time=0.034 ms
64 bytes from 172.17.0.2: icmp_seq=6 ttl=64 time=0.031 ms
# linux 可以ping 通docker容器内部
原理
1、我们每启动一个docker容器,docker就会给docker容器分配一个ip,只要我们安装了docker,就会有一个网卡docker0,桥接模式,使用的技术是evth-pair技术!
再次测试ip addr
2、再启动一个容器测试,发现又多了一对网卡!
# 我们发现这个容器带来的网卡都是一对一对的
# evth-pair 就是一对的虚拟设备接口,他们都是成对出现的,一段连着协议,一段彼此相连
# 正因为有这个特性,evth-pair充当一个桥梁,连接各种虚拟网络设备
# OpenStac,Docker容器之间的连接,OVS的连接,都是使用evth-pair技术
3、我们来测试下tomcat02和tomcat03是否可以ping通!
[root@master dockerfile]# docker exec -it tomcat02 ping 172.17.0.3
# 结论:容器和容器之间是可以互相ping通的!
绘制一个
结论:tomcat02和tomcat03是公用的一个路由器,docker0
所有的容器不指定网络的情况下,都是docker0路由的,docker会给我们的容器分配一个默认的可用ip
255.255.0.1/16 域 局域网!
二进制表示:00000000.00000000.00000000.00000000
十进制表示:255.255.255.255
16的话代表了前两个段是255.255,后面两个段是0~255之间
可以有 255*255 减去回环地址0.0.0.0及终止地址255.255.255.255个IP
小结
Docker使用的是linux的桥接,宿主机中是一个Docker容器的网桥 docker0
Docker中的所有的网络接口都是虚拟的,虚拟的转发效率高!(内网传递文件!)
只要容器删除,对应网桥一对就没了!