Docker.网络配置

一、网络相关：

IP（网络协议）、 子网掩码 、网关 、DNS 、端口号;

1、子网掩码：

互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。

IP 地址在设计时就考虑到地址分配的层次特点，将每个 IP 地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。

子网掩码是“255.255.255.0”的网络：

最后面一个数字可以在 0~255 范围内任意变化，因此可以提供 256 个 IP 地址。但是实际可用的 IP 地址数量是256-2 ，即 254 个，因为主机号不能全是 “0” 或全是 “1” 。

子网掩码是“255.255.0.0”的网络：

后面两个数字可以在 0~255 范围内任意变化，可以提供 255² 个 IP 地址。但是实际可用的 IP 地址数量是255²-2 ，即 65023 个。 IP 地址的子网掩码设置不是任意的。如果将子网掩码设置过大，也就是说子网范围扩大，那么，根据子网寻径规则，很可能发往和本地主机不在同一子网内的目标主机的数据，会因为错误的判断而认为目标主机是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃，使数据不能正确到达目标主机，导致网络传输错误；如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。

因此，子网掩码应该根据网络的规模进行设置。如果一个网络的规模不超过 254 台电脑，采用 “255.255.255.0”作为子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此

“255.255.255.0” 是最常用的 IP 地址子网掩码；假如在一所大学具有 1500 多台电脑，这种规模的局域网可以使用“255.255.0.0” 。

2、网关

网关实质上是一个网络通向其他网络的 IP 地址。

路由器（ Windows 下叫默认网关，网关就是路由，路由就是网关不要蒙）

规则 ：

计算机的 IP 地址由两部分组成，一部分为网络标识，一部分为主机标识，同一网段内的计算机网络部分相同，主机部分不同同时重复出现。

路由器连接不同网段，负责不同网段之间的数据转发，交换机连接的是同一网段的计算机。通过设置网络地址和主机地址，在互相连接的整个网络中保证每台主机的IP 地址不会互相重叠，即 IP 地址具有了唯一性。

二、桥接网络

1、docker网络配置

当你安装了 docker, 它会自动创建 3 个网络，可以使用 docker network ls 命令来查看  

·  bridge

·  host

当你运行一个容器的时候，可以使用 --network 参数来指定你的容器连接到哪一个网络。

2、bridge模式

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。

虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

从docker0 子网中分配一个 IP 给容器使用，并设置 docker0 的 IP 地址为容器的默认网关。 在主机上创建一对虚拟网卡 veth pair 设备， Docker 将 veth pair 设备的一端放在新创建的容器中，并命名为eth0 （容器的网卡），另一端放在主机中，以 vethxxx 这样类似的名字命名，并将这个网络设备加入到docker0 网桥中。

bridge 模式是 docker 的默认网络模式，不写 --net 参数，就是 bridge 模式。

①、查看网络配置：ifconfig

②、新建docker容器

（1）在Dockerfile中增加下面明显内容

#1.指定基础镜像，并且必须是第一条指令

#FROM alpine:latest

FROM alpine:3.10

#2.指明该镜像的作者和其电子邮件

MAINTAINER mi "mi0219@qq.com"

#3.在构建镜像时，指定镜像的工作目录，之后的命令都是基于此工作目录，如果不存在，则会创建目录

WORKDIR /usr/local/java

#4.将一些安装包复制到镜像中，语法：ADD/COPY <src>... <dest>

## ADD与COPY的区别：ADD复制并解压，COPY仅复制

ADD jre-8u221-linux-x64.tar.gz /usr/local/java/

## glibc安装包如果从网络下载速度实在是太慢了，先提前下载复制到镜像中

COPY glibc-2.29-r0.apk /usr/local/java/

COPY glibc-bin-2.29-r0.apk /usr/local/java/

COPY glibc-i18n-2.29-r0.apk /usr/local/java/

COPY spring.jar /usr/local/java/

#5.更新Alpine的软件源为阿里云，因为从默认官源拉取实在太慢了

RUN echo http://mirrors.aliyun.com/alpine/v3.10/main//etc/apk/repositories && \

    echo http://mirrors.aliyun.com/alpine/v3.10/community/ >> /etc/apk/repositories
RUN apk update && apk upgrade

#6.运行指定的命令

## Alpine linux为了精简本身并没有安装太多的常用软件,apk类似于ubuntu的apt-get，

## 用来安装一些常用软V件，其语法如下：apk add bash wget curl git make vim docker

## wget是linux下的ftp/http传输工具，没安装会报错“/bin/sh: 　　wget: not found”，网上例子少安装wget

## ca-certificates证书服务，是安装glibc前置依赖

RUN apk --no-cache add ca-certificates wget \

    && wget -q -O /etc/apk/keys/sgerrand.rsa.pub https://alpine-pkgs.sgerrand.com/sgerrand.rsa.pub \

    && apk add glibc-2.29-r0.apk glibc-bin-2.29-r0.apk glibc-i18n-2.29-r0.apk \

    && rm -rf /var/cache/apk/* glibc-2.29-r0.apk glibc-bin-2.29-r0.apk glibc-i18n-2.29-r0.apk

#7.配置环境变量

ENV JAVA_HOME=/usr/local/java/jre1.8.0_221

ENV CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

ENV PATH=$JAVA_HOME/bin:$PATH

CMD java -jar spring.jar

（2）制作镜像

1） 查看bridge信息 ：
docker inspect bridge

网关：

 没有容器：

打开容器：

docker run - itd -- net = bridge -- name cname iname

查看 docker0 网桥

查看容器网络

ip addr

ifconfig

2）新建容器

2.1）容器：bridge01

现在镜像中就有容器了：

2.2） 容器：bridge02

2.3）调用服务首先需要ping通，所有查看 “bridge02”  是否能ping  到“bridge01”

进入bridge02

根据bridge01的ip来 ping

 ping成功了，说明网络能互通

内部能互通了，但是外部调用不了

docker0就像是一个路由器，容器就像是路由器下的设备，它们在同一个网段内，可以互相ping通。 

 docker0：网桥 （说白了就是一个路由器）

这是我开的两个服务

3）外部访问

设置端口映射：
docker run - itd -- name bridge03 - p 8081 : 8080 spring : 1.0

-p:指定端口，如果不指定端口，默认在容器内也就是虚拟机内能访问，虚拟机外面访问不到，所以将容器的ip映射到虚拟机的ip上面去，

“8080”：是容器ip

上面的操作是把容器的8080分给了虚拟机的8081

浏览器自接访问：

 报错没事，访问到就行

-p 参数可以出现多次，绑定多个端口号

docker run - itd -- name bridge05 - p 8082:8080 - p 8083:8080 spring:1.0

这是一个端口绑定了虚拟机两个端口

三、hot模式

如果启动容器的时候使用 host 模式，那么这个容器将 不会获得一个独立的Network Namespace（网卡） ，而是 和宿主机共用一个Network Namespace。

容 器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。

但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

新建一个host模式的容器，不用指定ip和端口

docker run - itd -- name host01 -- net = host spring : 1.0

现在可以直接访问8080端口

四、自定义网络

1、创建自定义网络(自定义IP)

docker network --subnet create 网段 name

docker network rm xx

网段/16：是定了两段,记得使用没有被占用的网段

 查看：网络

 mynet和bridge是一样的，都是bridge驱动（可以理解为都是一个路由器）

基于mynet创建一个容器net01

 查看mynet：docker inspect mynet

net01 地址为172.18.0.2

bridge01 ping  bridge02成功

 bridge01  ping  net01没成功

 ping不通的原因：不在同一个网段

2、固定ip启动

docker run - itd -- name net03 -- net mynet -- ip 172.18 . 0.9  spring : 1.0

创建net02,ip是不固定的，每次访问名字不一样ip一直在变

 固定ip，ip不能乱写，要在同一个网段

 查看net03：docker inspect net03

3、测试

docker exec - it net01 ping net02

4、跨网桥测试

docker exec - it net01 ping 172.0 . 0.2

ping不通