docker容器网络

最新推荐文章于 2024-09-10 17:17:02 发布
最新推荐文章于 2024-09-10 17:17:02 发布
阅读量772 收藏 9
点赞数 22
文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_74793290/article/details/141646510
版权

容器网络

1.bridge-utils

一个用于Linux系统的网络桥接工具集。它提供了一些命令行工具，帮助用户创建、管理和配置网络桥接。网络桥接是一种将多个网络接口连接在一起，以使它们能够作为单个网络段进行通信的技术。

bridge-utils 常用的命令包括：

brctl: 用于创建和管理网络桥接。

brctl show: 显示当前系统中的桥接和相关接口的信息。

[root@localhost ~]# docker run -d -p80:80 centos:nginx                 //没有命名，使用id来管理容器

03554f581adcfaea5c82e28d8ed1c45bc8b1b2f9f1d5a82fc3fb1c49470dad8c

[root@localhost ~]# docker ps

CONTAINER ID   IMAGE             COMMAND                   CREATED          STATUS          PORTS                                       NAMES

03554f581adc   centos:nginx      "/bin/sh -c /usr/sbi…"   25 seconds ago   Up 25 seconds   0.0.0.0:80->80/tcp, :::80->80/tcp           heuristic_hawking

[root@localhost ~]# docker inspect 03554|grep IPAdd                                 //查看IP

            "SecondaryIPAddresses": null,

            "IPAddress": "172.17.0.3",

                    "IPAddress": "172.17.0.3",

[root@localhost ~]# systemctl stop docker

Warning: Stopping docker.service, but it can still be activated by:

  docker.socket

[root@localhost ~]# yum -y install bridge-utils                      //下载bridge-utils

2.bridge：

所有容器连接到桥就可以使⽤外⽹，使⽤nat让容器可以访问外⽹

使⽤ ip a s指令查看桥，所有容器连接到此桥，ip地址都是172.17.0.0/16⽹段，桥是启动docker服务后出现

[root@localhost ~]# brctl show                               //显示当前系统中的桥接和相关接口的信息

bridge name bridge id STP enabled interfaces

docker0 8000.0242189f6a83 no

[root@localhost ~]# systemctl start docker                              //启动docker

[root@localhost ~]# docker start heuristic_hawking                    //启动容器

[root@localhost ~]# brctl show                              //显示当前系统中的桥接和相关接口的信息

bridge name bridge id STP enabled interfaces

docker0 8000.0242189f6a83 no veth3054cc4

[root@localhost ~]# docker network ls                            //查看桥

NETWORK ID     NAME      DRIVER    SCOPE

96680ca9ecd6   bridge    bridge    local

8380e18cdd2a   host      host      local

d8a046f15d90   none      null      local

多创建几个镜像，发现他们默认都是桥接模式的

[root@localhost ~]# docker run -d centos:nginx

[root@localhost ~]# docker inspect 9c9c|grep IPAdd

            "SecondaryIPAddresses": null,

            "IPAddress": "172.17.0.3",

                    "IPAddress": "172.17.0.3",

[root@localhost ~]# docker run -d  centos:nginx

[root@localhost ~]# docker inspect 1806|grep IPAdd

            "SecondaryIPAddresses": null,

            "IPAddress": "172.17.0.4",

                    "IPAddress": "172.17.0.4",

[root@localhost ~]# brctl show

bridge name bridge id STP enabled interfaces

docker0 8000.0242189f6a83 no veth1061d46

veth3054cc4

veth3c9ea62

每⼀台dcoker主机上的docker0所在⽹段完全⼀样，但是会造成跨主机的容器⽆法通信

3.host：

与主机共享⽹络，可让容器连接外⽹

所有容器与docker主机在同⼀个⽹络中，容器和外⽹相互访问

优点：可以直接访问容器

缺点：端⼝占⽤，多容器同时运⾏⼀个服务，不建议，在测试环境使⽤

[root@localhost ~]# docker run -it --network host centos:nginx /bin/bash         //绑定host主机网络，容器和宿主机共用一个IP

[root@localhost /]#                                                  //注意：这里是在容器的家目录里，而不是宿主机的家目录里

[root@localhost /]# ls

bin  etc   lib   lost+found  mnt  proc  run   srv  tmp  var

dev  home  lib64  media       opt  root  sbin  sys  usr

发现在容器内部访问ip是宿主机的IP

在外部查看不到IP

4.none：

容器仅仅有lo⽹卡，不能与外界链接，在⾼级应⽤中使⽤，lo⽹卡，⽆法链接外⽹

5.联盟⽹络 容器⽹络

跨主机容器之间通讯

1）环境准备：

新建两台主机：

node1主控         192.168.1.78

node2被控         192.168.1.79

2）node1主控主机

[root@localhost ~]# yum -y install etcd flannel                        //安装etcd数据库，flannel

[root@localhost ~]# vim /etc/etcd/etcd.conf                             //修改etcd配置文件

[root@localhost ~]# systemctl start etcd.service               //启动服务

[root@localhost ~]# systemctl enable etcd.service            //开机自启

[root@localhost ~]# netstat -lntup|grep 2379                    //查看两个端口是否打开

tcp6       0      0 :::2379                 :::*                    LISTEN      1661/etcd           

[root@localhost ~]# netstat -lntup|grep 4001

tcp6       0      0 :::4001                 :::*                    LISTEN      1661/etcd  

[root@localhost ~]# etcdctl set a 100          //测试存储数据

100

[root@localhost ~]# etcdctl get a                //访问数据

100

[root@localhost ~]# etcdctl -C http://192.168.1.78:4001 cluster-health          //查看集群是否健康

member 8e9e05c52164694d is healthy: got healthy result from http://192.168.1.78:2379

cluster is healthy

[root@localhost ~]# etcdctl -C http://192.168.1.78:2379 cluster-health

member 8e9e05c52164694d is healthy: got healthy result from http://192.168.1.78:2379

cluster is healthy

[root@localhost ~]# vim /etc/sysconfig/flanneld                 //修改flannel的配置文件

[root@localhost ~]# etcdctl mk /atomic.io/network/config '{ "Network" : "172.20.0.0/16" }'     //指定容器IP地址的分配

{ "Network" : "172.20.0.0/16" }

[root@localhost ~]# etcdctl get /atomic.io/network/config

{ "Network" : "172.20.0.0/16" }

[root@localhost ~]# systemctl start flanneld.service                      //启动

[root@localhost ~]# systemctl enable flanneld.service                  //开机自启

[root@localhost ~]# ip a s                                        //这里看到分配：172.20.59.0

3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500

    link/none

    inet 172.20.59.0/16 scope global flannel0

       valid_lft forever preferred_lft forever

    inet6 fe80::5674:73d8:2207:5624/64 scope link flags 800

安装docker

运行脚本source docker.sh

[root@localhost ~]# systemctl start docker.service                //启动docker

[root@localhost ~]# ip a s

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000

    link/ether 00:0c:29:6e:0c:3f brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.78/24 brd 192.168.1.255 scope global noprefixroute ens33

3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500

    link/none

    inet 172.20.59.0/16 scope global flannel0

4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default

    link/ether 02:42:1e:73:65:22 brd ff:ff:ff:ff:ff:ff

    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0

       valid_lft forever preferred_lft forever

[root@localhost ~]# cat /run/flannel/subnet.env                      //查看flannel子网ip

FLANNEL_NETWORK=172.20.0.0/16

FLANNEL_SUBNET=172.20.59.1/24                                    //待会要用

FLANNEL_MTU=1472                          //待会要用

FLANNEL_IPMASQ=false

[root@localhost ~]# vim /etc/docker/daemon.json                    //编辑docker.json文件

{

    "registry-mirrors": [

"https://do.nark.eu.org",

"https://dc.j8.work",

"https://docker.m.daocloud.io",

"https://dockerproxy.com",

"https://docker.mirrors.ustc.edu.cn",

"https://docker.nju.edu.cn"

    ],

     "hosts": [

"tcp://0.0.0.0:2375",

"unix:///var/run/docker.sock"

],

        "bip" : "172.20.59.1/24",

        "mtu" : 1472          

}

[root@localhost ~]# vim /usr/lib/systemd/system/docker.service               //修改docker配置文件

[root@localhost ~]# systemctl daemon-reload                      //加载配置

[root@localhost ~]# systemctl restart docker                        //重启服务

[root@localhost ~]# ip a s                                  //这里看到docker网卡已经与flannel属于同一网段了

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000

    link/ether 00:0c:29:6e:0c:3f brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.78/24 brd 192.168.1.255 scope global noprefixroute ens33

3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500

    link/none

    inet 172.20.59.0/16 scope global flannel0

4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1472 qdisc noqueue state DOWN group default

    link/ether 02:42:1e:73:65:22 brd ff:ff:ff:ff:ff:ff

    inet 172.20.59.1/24 brd 172.20.59.255 scope global docker0

测试IP地址：

[root@localhost ~]# docker pull centos                     //下载镜像

[root@localhost ~]# docker run -it centos:latest /bin/bash             //创建容器

[root@80ff4428d236 /]#

ctrl+p+q退出

[root@localhost ~]# docker inspect 80f|grep IPAdd            //这里看到容器的IP地址已经是flannel分配的了

            "SecondaryIPAddresses": null,

            "IPAddress": "172.20.59.2",

                    "IPAddress": "172.20.59.2",

3）node2被控主机

[root@localhost ~]# yum -y install flannel

[root@localhost ~]# vim /etc/sysconfig/flanneld

[root@localhost ~]# systemctl start flanneld.service

[root@localhost ~]# ip a s                     //可以看到flannel为我们分配了IP地址

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000

    link/ether 00:0c:29:56:9e:63 brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.79/24 brd 192.168.1.255 scope global noprefixroute ens33

3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500

    link/none

    inet 172.20.93.0/16 scope global flannel0

[root@localhost ~]# cat /run/flannel/subnet.env

FLANNEL_NETWORK=172.20.0.0/16

FLANNEL_SUBNET=172.20.93.1/24

FLANNEL_MTU=1472

FLANNEL_IPMASQ=false

[root@localhost ~]# source docker.sh                  //安装docker

[root@localhost ~]# vim /etc/docker/daemon.json                 //编辑daemon.json文件

{

    "registry-mirrors": [

"https://do.nark.eu.org",

"https://dc.j8.work",

"https://docker.m.daocloud.io",

"https://dockerproxy.com",

"https://docker.mirrors.ustc.edu.cn",

"https://docker.nju.edu.cn"

    ],

     "hosts": [

"tcp://0.0.0.0:2375",

"unix:///var/run/docker.sock"

],

        "bip" : "172.20.93.1/24",

        "mtu" : 1472          

}

[root@localhost ~]# vim /usr/lib/systemd/system/docker.service               //修改docker配置文件

[root@localhost ~]# systemctl daemon-reload                      //加载配置

[root@localhost ~]# systemctl restart docker                        //重启服务

[root@localhost ~]# ip a s                                                 //这里看到docker网卡已经与flannel属于同一网段了

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000

    link/ether 00:0c:29:56:9e:63 brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.79/24 brd 192.168.1.255 scope global noprefixroute ens33

3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500

    link/none

    inet 172.20.93.0/16 scope global flannel0

4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1472 qdisc noqueue state DOWN group default

    link/ether 02:42:d4:f3:5c:66 brd ff:ff:ff:ff:ff:ff

    inet 172.20.93.1/24 brd 172.20.93.255 scope global docker0

测试IP地址：

1.下载一个镜像

2.创建容器

3.查看该容器IP

卧雪残灯客
关注
  • 22
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker容器网络模式
啊啊啊啊建的博客
10-18 2036
Docker容器网络模式
Docker容器网络更改
小鲁蛋的博客
05-15 9317
1.添加自定义网络（默认是桥接模式） docker network create 网络名称 2.解除容器绑定的网络 docker network disconnect 网络名称 容器名称 3.为容器重新指定网络 docker network connect 网络名称 容器名称 4.重启容器 docker restart 容器名称 5.查看效果 docker inspect 容器名称 容器网络已由bridge改为zookeeper 自定义网络本身就维护好了主机.
docker容器网络与宿主机网络冲突的原因与解决方案
u013007181的博客
06-20 2233
docker容器网络与宿主机网络冲突的原因与解决方案
Docker容器网络代理设置
m0_67402026的博客
09-01 3106
之前已经讲过如何设置Docker守护进程如何设置网络代理，那么如何设置运行的Docker容器的网络代理呢？
Docker 容器网络
weixin_55651232的博客
07-22 1467
Docker 容器网络1. Docker 网络基本命令2. 网络模式简介2.1 host 模式2.2 Bridge 模式2.3 none 模式3.自定义网络3.1 自定义网络3.2 自定义网关、网段3.3 不同网桥之间通信4.同一主机间通信、跨主机通信二级目录三级目录 1. Docker 网络基本命令 docker network ls#查看网络 docker network inspect 网络#查看网络内部信息 docker network create 网络#新建网络 docker network c
docker 容器网络不通解决方法
08-04 3870
docker 容器网络不通解决方法
Docker容器网络配置全攻略：桥接、Host、container 一网打尽！
热门推荐
博客虽小，世界尽在其中
02-28 1万+
本文探讨了容器化环境中不同网络模式和网络配置的重要性及其应用场景。桥接网络作为Docker的默认网络模式，为容器提供了一个与宿主机和其他容器通信的桥梁。主机模式则允许容器共享宿主机的网络命名空间，适用于需要与宿主机直接通信的场景。Overlay网络则是Docker Swarm集群的核心特性，它使用VXLAN技术实现了跨多个宿主机的容器通信，构建了一个逻辑上的单一网络
Docker容器间网络互通
weixin_48878440的博客
02-18 6195
一、实现效果 docker下的三个容器相互ping通。 二、准备工作 一台linux系统虚拟机，提前拉取busybox镜像，我们以busybox镜像为例子，同时需要安装一个网桥管理工具，sudo yum install -y bridge-utils。 三、实例配置 1、创建三个容器，分别是test1、test2、test3。 docker run -dit --name test1 busybox sh 查看容器是否启动docker ps 2、进入容器：docker exe..
docker容器网络更改
扣丁曼
08-17 1万+
由于粗心大意导致在创建容器时候把网络指定错了 如何在不删除容器的情况下更改容器网络呢 更改网络 ###解除容器绑定的网络 网络名词mynetwork 容器名称 lnmp [root@lnmp tp6cms]# docker network disconnect mynetwork lnmp ##删除原先的网络 [root@lnmp tp6cms]# docker network rm mynetwork ##重新创建容器网络 [root@lnmp tp6cms]# docker network cre.
docker — 容器网络
qq_41619571的博客
10-26 6456
1. 挂在 host 网络上的容器共享宿主机的 network namespace。1. none 网络的 driver 类型是 null，IPAM字段为空。挂载 none 网络上的容器只有 lo，无法与外界通信。即容器的网络配置与 host 网络配置完全一样。docker0 网络创建时已默认配置了 Subnet。docker0 是一个 linux bridge。容器创建时，默认挂载在 docker0 上。c3 加入 net2 并配置静态IP。c3 与 c2 可以通信。其中c1加入net1。
基于macvlan的Docker容器网络系统的设计与实现1
08-03
【基于macvlan的Docker容器网络系统的设计与实现】 Docker作为现代云环境中广泛使用的容器技术，因其高效、快速的特性受到开发人员和运维人员的青睐。然而，Docker的默认网络模型在大规模部署和复杂网络需求方面...
Docker容器网络
时羽天的博客
08-09 1573
Docker容器网络、Docker容器网络配置、容器常用操作
Docker容器网络配置
m0_72898391的博客
08-10 1004
Docker容器网络配置
如何使用Docker快速启动Nginx服务器
一起coding，一起嗨。
09-07 742
如何使用Docker快速启动Nginx服务器
docker基本介绍
weixin_61255403的博客
09-09 716
docker是一个开源的容器平台，用于开发、交付和部署 运行应用程序简单来说 也就是docke他允许开发者将自己的操作环境以及依赖关系打包成一个容器，移动到其他机器上可以供其他人使用，还可以打包成镜像，上传到网络，如果想使用可以随时拉下来。虚拟化： 就是将多个相同的物理硬件或软件、虚拟成逻辑的一个整体从而提高资源的利用率并打破物理设备不可分割的情况容器：将应用程序包含运行环境整体打包成一个标准的应用单元实现应用的交付和部署容器技术： 就是一种应用程序打包技术。
Docker 容器中镜像导出/导入
最新发布
kfashfasf的博客
09-10 824
利用命令查看要导出的镜像。这表示它处理的是镜像，通常用于在不同的 Docker 主机之间迁移 Docker image，离线环境下安装 Docker image主要处理的是容器本身，‌通常用于快速备份或转移某个容器，或在需要将容器升级到新的版本之前，对其进行测试。
第十章 【后端】环境准备（10.5）——Docker
qdbest的专栏
09-08 850
Docker 安装文档：https://docs.docker.com/install/linux/docker-ce/centos/测试 docker 常用命令，注意切换到 root 用户下。配置 docker 镜像加速。安装 Docker-CE。
Docker 镜像配置
一起coding，一起嗨。
09-07 541
Docker 镜像配置
docker 容器 网络
07-27
Docker 容器网络是指在 Docker 环境中，为容器提供网络通信的机制。Docker 提供了多种网络模式来满足不同的需求。 1. 默认桥接网络（bridge network）：这是 Docker 默认的网络模式。在这种模式下，Docker 容器会...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值