Docker网络管理

Docker默认的网络设置

默认在每个宿主机会生成一个名称为docker0的网卡  默认是172.17.0.1/16

每次新建容器后
宿主机多了一个虚拟网卡和容器的网卡组合成一个网卡
容器会自动获取一个172.17.0.0/16网段的随机地址
容器获取的地址并不固定，每次容器重启，可能会发生地址变化

容器间的通信

默认情况下：同一个宿主机的不同容器可相互通信
不同宿主机之间容器IP地址重复，默认不能相互通信 

禁止同一宿主机的不同容器间通信

dockerd --icc   （默认为true）
此配置可以禁止同一个宿主机的容器之间通信
修改/lib/systemd/system/docker.service文件
ExecStart=/usr/bin/dockerd -H fd:// --containerd==/run/containerd/containerd,sock--icc=false

修改默认docker0网桥的网络配置

默认docker后会自动生成一个docker0的网桥，使用的IP是172.17.0.0.1/16，可能和宿主机的网段发生冲突，可将其修改为其他网段的地址，避免冲突
方法1
vim /etc/docker/daemon.json   此文件也用于镜像加速
添加 "bip":"192.168.100.1/24"
方法2
vim /lib/systemd/system/dicker.service
ExecStart=/usr/bin/dockerd -H fd:// --containerd==/run/containerd/containerd,sock--icc=false--bip=192.168.100.1/24
重启配置文件：systemctl daemon-reload     systemctl restart docker.service
注意：这两种方法不可混用，否则将无法启动docker服务

修改默认网络设置使用自定义网桥

新建容器默认使用docker0的网络配置，可以修改默认指向自动义的网桥网络
1.安装bridge-utils包
使用brctl创建网桥   brctl addbr  br0
2.使用 ip address 命令   指定网桥的网段
ip address a 192.168.100.1/24  dev br0
3.指定网桥
vim /lib/systemd/system/dicker.service
ExecStart=/usr/bin/dockerd -H fd:// --containerd==/run/containerd/containerd,sock-b br0
重启配置文件：systemctl daemon-reload     systemctl restart docker.service

容器名称互联

新建容器时，docker会自动分配容器名称，容器ID和IP地址，导致容器名称，容器ID和IP都不固定
固定名称实现确定目标的通信
两种固定名称：容器名称       容器名称的别名

通过容器名称互联

同一个宿主机上的容器之间可以通过自定义的容器名称i相互访问
注：如果被引用的容器地址变化，必须重启当前容器才能生效

容器名称实现

docker run创建容器，可使用--link选项实现容器名称的引用
其本质就是在容器内的/etc/hosts中添加--link后指定的容器的IP和主机名的对应关系，从而实现名称解析   
--link list
格式：
先创建指定名称的容器   docker run --name <容器名称>
在创建容器时引用上面容器的名称   docker run  --link  <目标通信的容器ID或容器名称>

通过自定义容器别名互联

自定义的容器名称可能后期会发生变化，一旦名称发生变化，容器内程序之间也必须要随之发生变化，因此可以使用自定义别名的方式解决，即容器名称可以随意更改，只要比更改别名即可
容器别名实现
命名格式：
先创建指定名称的容器  docker run --name <容器名称>
给上面创建的容器起别名，来创建容器  docker run --name <容器名称>  --link <目标容器名称>："<容器别名1>，<容器别名2>.."

docker网络连接模式

docker的网络支持5种网络模式：
none  bridge   host   container   network-name
查看网络模式    docker network ls

网络模式指定

默认新建的容器使用Bridge模式
创建容器时，指定网络模式    docker run --network <mode>  |  --net=<mode>
<mode>:可是以下值
none
bridge
host
container：<容器名或容器ID>
<自定义网络名称>

bridge 网络模式（NAT模式）

本模式是docker的默认模式，即不指定任何模式就是bridge模式，此模式创建的容器会为每一个容器分配自己的网络IP等信息，并将容器连接到一个虚拟网桥与外界通信
NAT模式通过SNAT访问外网，使用DNAT可以让容器被外部主机访问
此模式宿主机需要启动ip_forward功能
查看bridge模式信息  docker network inspect bridge
安装docker后，默认启用ip_forward 可通过文件查看 /proc/sys/net/ipv4_forward

修改默认birdge模式网络配置

有两种方法修改默认的bridge模式的网络配置，两种方式只能选一种，否则会导致冲突，docker服务无法启动

Host网络模式

指定host模式启动的容器，那么新创建的容器不会创建自己的虚拟网卡，而是直接使用宿主机的网卡和IP地址。
访问容器的时候直接使用宿主机IP和容器端口即可，适用于运行容器端口比较固定的业务

Host网络模式特点

使用参数 --network host指定
共享主机网络
网络性能无损耗
网络故障排除相对简单
各容器网络无隔离
网络资源无法分别统计
端口管理困难，容易产生端口冲突
不支持端口映射

创建host模式的容器

docker run -d --network host .....

none模式

在使用none模式后，Docker容器不会进行任何网络配置，没有网卡，没有IP和路由，默认无法与外界通信，需要手动添加网卡配置

none模式特点

使用参数 --network none指定
默认无网络功能，无法和外部通信
无法实现端口映射
适用于测试环境

创建none模式的容器

docker run --network none ....

Container模式

使用此模式创建的容器需指定和一个已经存在的容器共享一个网络，而不是和宿主机共享网络，新创建的容器不会创建自己的网卡也不会配置自己的IP，而是和一个被指定的已存在的容器共享IP和端口范围，因此这个容器端口不能和被指定容器的端口冲突

Container模式特点

使用参数--network container：名称或ID指定
与宿主机网络空间隔离
容器间共享网络空间
适合频繁的容器间的网络通信
直接使用对方的网络，较少使用

创建Container模式的容器

docker run --network container:name|ID  ....

自定义网络模式

注：自定义网络内的容器可以直接通过容器名进行相互的访问，而无需使用--link

创建自定义网络

docker network create -d <mode> --subnet <CIDR> --gateway <网关> <自定义网络名称>
注意：mode不支持host和none，默认是bridge模式