docker容器网络

最新推荐文章于 2024-02-28 16:06:51 发布
最新推荐文章于 2024-02-28 16:06:51 发布
阅读量256 收藏
点赞数
文章标签： docker 网络 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48619783/article/details/126259334
版权

docker容器网络

文章目录

1.docker的4种网络模式

网络模式配置说明
host–network host容器和宿主机共享Network namespace
container–network container:NAME_OR_ID容器和另外一个容器共享Network namespace
none–network none容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等
bridge–network bridge默认模式
//brideg模式			brideg是默认选项，不加brideg也是一样的效果
[root@localhost ~]# docker run -it --name test1 --network bridge --rm 15072814090/test1:v0.1 
[root@9a3769ee3db2 /]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
4: eth0@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

//none模式			孤岛模式，无法联网
[root@localhost ~]# docker run -it --name test1 --network none --rm 15072814090/test1:v0.1 
[root@fb0313745c4b /]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever


//container模式
第一个容器
[root@localhost ~]# docker run -it --name test1  --rm 15072814090/test1:v0.1 
[root@0b6ed11e47d7 /]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
6: eth0@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

第二个容器
[root@localhost ~]# docker run -it --name test2 --network container:test1 --rm 15072814090/test1:v0.1 
[root@0b6ed11e47d7 /]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
6: eth0@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever


//host模式
[root@localhost ~]# docker run -it --name test1 --rm --network host 15072814090/test1:v0.1 
[root@localhost /]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:1e:f5:09 brd ff:ff:ff:ff:ff:ff
    inet 192.168.159.100/24 brd 192.168.159.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe1e:f509/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:87:3a:e2:26 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:87ff:fe3a:e226/64 scope link 
       valid_lft forever preferred_lft forever

2.虚拟设备创建

//创建网络命名空间		(如果有相同命名的就会报错)
[root@localhost ~]# ip netns add ns0
[root@localhost ~]# ip netns list
ns0


//操作网络命名空间
[root@localhost ~]# ip netns exec ns0 ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@localhost ~]# ip netns exec ns0 ip link set lo up		//开启lo环回网卡
[root@localhost ~]# ip netns exec ns0 ping 127.0.0.1		
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.020 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.021 ms

//创建对
[root@localhost ~]# ip link add type veth
[root@localhost ~]# ip a
8: veth0@veth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether da:75:d0:2b:4b:66 brd ff:ff:ff:ff:ff:ff
9: veth1@veth0: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 9a:00:5b:27:a7:23 brd ff:ff:ff:ff:ff:ff
[root@localhost ~]# ip netns add ns1
[root@localhost ~]# ip netns list
ns1
ns0
//将veth0加入到ns0，veth1加入到ns1
[root@localhost ~]# ip link set veth0 netns ns0
[root@localhost ~]# ip link set veth1 netns ns1

//将他们配置ip
[root@localhost ~]# ip netns exec ns0 ip link set veth0 up
[root@localhost ~]# ip netns exec ns0 ip addr add 10.0.0.1/24 dev veth0
[root@localhost ~]# ip netns exec ns1 ip link set lo up
[root@localhost ~]# ip netns exec ns1 ip link set veth1 up
[root@localhost ~]#  ip netns exec ns1 ip addr add 10.0.0.2/24 dev veth1

//查看他们的状态
[root@localhost ~]# ip netns exec ns0 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
8: veth0@if9: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether da:75:d0:2b:4b:66 brd ff:ff:ff:ff:ff:ff link-netns ns1
    inet 10.0.0.1/24 scope global veth0
       valid_lft forever preferred_lft forever
    inet6 fe80::d875:d0ff:fe2b:4b66/64 scope link 
       valid_lft forever preferred_lft forever
[root@localhost ~]# ip netns exec ns1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
9: veth1@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 9a:00:5b:27:a7:23 brd ff:ff:ff:ff:ff:ff link-netns ns0
    inet 10.0.0.2/24 scope global veth1
       valid_lft forever preferred_lft forever
    inet6 fe80::9800:5bff:fe27:a723/64 scope link 
       valid_lft forever preferred_lft forever

//测试能不能网络交互
[root@localhost ~]# ip netns exec ns1 ping 10.0.0.1
PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.
64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=0.029 ms
64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.024 ms
64 bytes from 10.0.0.1: icmp_seq=3 ttl=64 time=0.023 ms
^C
--- 10.0.0.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2076ms
rtt min/avg/max/mdev = 0.023/0.025/0.029/0.004 ms

//veth设备重命名
/将veth0网卡停止
[root@localhost ~]# ip netns exec ns0 ip link set veth0 down
[root@localhost ~]# ip netns exec ns0 ip link set dev veth0 name eth0	//修改网卡名为eth0
[root@localhost ~]# ip netns exec ns0 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
8: eth0@if9: <BROADCAST,MULTICAST> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether da:75:d0:2b:4b:66 brd ff:ff:ff:ff:ff:ff link-netns ns1
    inet 10.0.0.1/24 scope global eth0
       valid_lft forever preferred_lft forever
[root@localhost ~]# ip netns exec ns0 ip link set eth0 up

3.容器常用操作

//查看容器的主机名
[root@localhost ~]# docker run -it --name test1 --rm centos
[root@537891e101a4 /]# hostname
537891e101a4

//在容器启动时注入主机名
[root@localhost ~]# docker run -it --name test1 --rm --hostname hwf centos
[root@hwf /]# hostname
hwf
[root@hwf /]# cat /etc/hosts
127.0.0.1	localhost
::1	localhost ip6-localhost ip6-loopback
fe00::0	ip6-localnet
ff00::0	ip6-mcastprefix
ff02::1	ip6-allnodes
ff02::2	ip6-allrouters
172.17.0.2	hwf				//自动创建主机名到IP的映射关系
[root@hwf /]# cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 192.168.159.2		//DNS也会自动配置为宿主机的DNS

//手动指定容器要使用的DNS
[root@localhost ~]# docker run -it --name test1 --hostname hwf --dns 114.114.114.114 centos
[root@hwf /]# cat /etc/resolv.conf 
nameserver 114.114.114.114


//手动往/etc/hosts文件中注入主机名到IP地址的映射
[root@localhost ~]# docker run -it --name test1 --hostname hwf --add-host www.a.com:1.1.1.1 --rm centos
[root@hwf /]# cat /etc/hosts
127.0.0.1	localhost
::1	localhost ip6-localhost ip6-loopback
fe00::0	ip6-localnet
ff00::0	ip6-mcastprefix
ff02::1	ip6-allnodes
ff02::2	ip6-allrouters
1.1.1.1	www.a.com
172.17.0.2	hwf
oot@hwf /]# cat /etc/hosts
127.0.0.1	localhost
::1	localhost ip6-localhost ip6-loopback
fe00::0	ip6-localnet
ff00::0	ip6-mcastprefix
ff02::1	ip6-allnodes
ff02::2	ip6-allrouters
1.1.1.1	www.a.com
172.17.0.2	hwf
1we11
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
005 Docker容器网络.mp4
05-07
005 Docker容器网络.mp4
01-03 查看windows docker容器网络类型，并设置固定IP
菜鸟爱飞不飞的博客
03-27 3471
前言 默认情况下使用docker run -itd --name [容器名称] [镜像名称/id]指令启动容器，ip是自动分配的，一旦容器重启，ip就会重新被分配，这样就会造成ip频繁变化，因此需要在启动的时候指定固定ip 1、查了容器网络类型，打开cmd，输入以下指令 docker network ls 一般情况下，默认会有三种网络类型，本人安装的19.03.9版本docker，所以如下图三种...
Docker容器学习梳理--容器间网络通信设置(Pipework和Open vSwitch)
weixin_33790053的博客
03-20 1373
  自从Docker容器出现以来，容器的网络通信就一直是被关注的焦点，也是生产环境的迫切需求。容器的网络通信又可以分为两大方面：单主机容器上的相互通信，和跨主机的容器相互通信。下面将分别针对这两方面，对容器的通信原理进行简单的分析，帮助大家更好地使用docker。前面已经在Docker容器学习梳理--基础知识（2）这一篇中详细介绍了Docker的网络配置以及pipework工具。 docker单主...
Docker容器网络模式
啊啊啊啊建的博客
10-18 1644
Docker容器网络模式
Docker容器网络更改
小鲁蛋的博客
05-15 8703
1.添加自定义网络（默认是桥接模式） docker network create 网络名称 2.解除容器绑定的网络 docker network disconnect 网络名称 容器名称 3.为容器重新指定网络 docker network connect 网络名称 容器名称 4.重启容器 docker restart 容器名称 5.查看效果 docker inspect 容器名称 容器网络已由bridge改为zookeeper 自定义网络本身就维护好了主机.
Docker容器网络代理设置
m0_67402026的博客
09-01 2998
之前已经讲过如何设置Docker守护进程如何设置网络代理，那么如何设置运行的Docker容器的网络代理呢？
docker 容器网络不通解决方法
08-04 3745
docker 容器网络不通解决方法
Docker容器网络配置全攻略：桥接、Host、container 一网打尽！
最新发布
博客虽小，世界尽在其中
02-28 6897
本文探讨了容器化环境中不同网络模式和网络配置的重要性及其应用场景。桥接网络作为Docker的默认网络模式，为容器提供了一个与宿主机和其他容器通信的桥梁。主机模式则允许容器共享宿主机的网络命名空间，适用于需要与宿主机直接通信的场景。Overlay网络则是Docker Swarm集群的核心特性，它使用VXLAN技术实现了跨多个宿主机的容器通信，构建了一个逻辑上的单一网络
docker容器网络更改
热门推荐
扣丁曼
08-17 1万+
由于粗心大意导致在创建容器时候把网络指定错了 如何在不删除容器的情况下更改容器网络呢 更改网络 ###解除容器绑定的网络 网络名词mynetwork 容器名称 lnmp [root@lnmp tp6cms]# docker network disconnect mynetwork lnmp ##删除原先的网络 [root@lnmp tp6cms]# docker network rm mynetwork ##重新创建容器网络 [root@lnmp tp6cms]# docker network cre.
Docker容器间网络互通
weixin_48878440的博客
02-18 6012
一、实现效果 docker下的三个容器相互ping通。 二、准备工作 一台linux系统虚拟机，提前拉取busybox镜像，我们以busybox镜像为例子，同时需要安装一个网桥管理工具，sudo yum install -y bridge-utils。 三、实例配置 1、创建三个容器，分别是test1、test2、test3。 docker run -dit --name test1 busybox sh 查看容器是否启动docker ps 2、进入容器：docker exe..
docker — 容器网络
qq_41619571的博客
10-26 6215
1. 挂在 host 网络上的容器共享宿主机的 network namespace。1. none 网络的 driver 类型是 null，IPAM字段为空。挂载 none 网络上的容器只有 lo，无法与外界通信。即容器的网络配置与 host 网络配置完全一样。docker0 网络创建时已默认配置了 Subnet。docker0 是一个 linux bridge。容器创建时，默认挂载在 docker0 上。c3 加入 net2 并配置静态IP。c3 与 c2 可以通信。其中c1加入net1。
Docker容器网络端口配置过程详解
01-09
实际上，Docker中涉及暴露网络端口的参数有两个，分别是-p和-P。下面分别来介绍. -P 使用-P，Docker会在宿主机上随机为应用分配一个未被使用的端口，并将其映射到容器开放的端口，以Nginx 为例，如下： 可以看到，...
基于macvlan的Docker容器网络系统的设计与实现1
08-03
摘要⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯i图目录⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯
docker容器的网络机制
02-23
系统就是通过docker0给docker提供网络连接的添加虚拟网桥FROMubuntu:14.04RUNapt-getinstall-ypingRUNapt-getupdateRUNapt-getinstall-ynginxRUNapt-getinstall-ycurlEXPOSE80CMD/bin/bash启动第一个容器在docker的...
Docker容器的网络管理和网络隔离的实现
09-29
主要介绍了Docker容器的网络管理和网络隔离的实现,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
Docker容器访问宿主机网络的方法
09-30
主要介绍了Docker容器访问宿主机网络的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
python脚本监控docker容器
12-24
本文实例为大家分享了python脚本监控docker容器的方法，供大家参考，具体内容如下 脚本功能： 1、监控CPU使用率 2、监控内存使用状况 3、监控网络流量 具体代码： #!/usr/bin/env python # --*-- coding:UTF-8 --*-...
Docker 容器连接
01-20
前面我们实现了通过网络端口来访问运行在 docker 容器内的服务。 容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。 下面我们来实现通过端口连接到一个 docker 容器...
Docker容器技术-Docker网络模式.pptx
06-09
Docker容器技术
docker 容器 网络
07-27
Docker 容器网络是指在 Docker 环境中，为容器提供网络通信的机制。Docker 提供了多种网络模式来满足不同的需求。 1. 默认桥接网络（bridge network）：这是 Docker 默认的网络模式。在这种模式下，Docker 容器会...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1we11

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值