docker实战学习2022版本(七)之docker网络学习

查看docker网络模式命令：docker network ls   (默认创建三大网络模式)

 常用基本命令：

•  查看网络源数据：docker network inspect  xxx网络名字
• 删除网络：docker network rm  xxx网络名字

docker网络能干吗？

• 容器间的互联和通信以及端口映射
• 容器IP变动时候可以通过服务名直接网络通信而不受到影响

docker网络模式：

•  bridge模式：使用--network bridge指定，默认使用docker0
• host模式：使用--network host指定
• none模式：使用--network none指定
• container模式：使用--network container:Name或者容器id

bridge模式讲解：

Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），该桥接网络的名称为docker0，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信

# 查看 bridge 网络的详细信息，并通过 grep 获取名称项

docker network inspect bridge | grep name

1 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

2 docker run 的时候，没有指定network的话默认使用的网桥模式就是bridge，使用的就是docker0。在宿主机ifconfig,就可以看到docker0和自己create的network(后面讲)eth0，eth1，eth2……代表网卡一，网卡二，网卡三……，lo代表127.0.0.1，即localhost，inet addr用来表示网卡的IP地址

3 网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0，成对匹配。

   3.1 整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口叫veth，在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通（这样一对接口叫veth pair）；

   3.2 每个容器实例内部也有一块网卡，每个接口叫eth0；

   3.3 docker0上面的每个veth匹配某个容器实例内部的eth0，两两配对，一一匹配。

 通过上述，将宿主机上的所有容器都连接到这个内部网络上，两个容器在同一个网络下,会从这个网关下各自拿到分配的ip，此时两个容器的网络是互通的。

 bridge模式验证：

• docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8
• docker run -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8

然后宿主机通过命令 ip addr 查看：可以看到多了veth34和veth36；而veth34对应eth35；veth36对应eth37

 我们进入tomcat81内部，同样使用  ip addr 查看：

  然后进入tomcat82内部，同样使用  ip addr 查看：

 host模式讲解：

host模式：直接使用宿主机的 IP 地址与外界进行通信，不再需要额外进行NAT 转换。

案例说明：

容器将不会获得一个独立的Network Namespace， 而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡而是使用宿主机的IP和端口。

 host模式验证：

docker run -d --network host --name tomcat83 billygoo/tomcat8-jdk8

 然后宿主机使用命令 ip addr查看：

 然后进入tomcat83容器内使用 ip addr查看：

 可以看到这些网络配置几乎是一样的，这就证明了host的理论说明。

那host没有设置-p 的端口影射了，如果访问启动的tomcat83?

通过：http://宿主机IP:8080/ 来访问

none模式一般不会用到，这里不再讲解！！！

container模式：

        新建的容器和已经存在的一个容器共享一个网络ip配置而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。

 自定义网络模式：

Before:

上面案例以网桥模式启动了tomcat81和tomcat82

分别进入tomcat81和tomcat82容器的内部

 分别查看8081和8082的ip地址；

8081地址：

 8082地址：

 然后在8082容器内部ping 8081的ip，可以发现能够ping通过

 同理，8082 ping 8081 ip也是可以的

我们知道ip地址其实是会变的，一般都是通过服务名调用，那我们ping服务名会发现提示服务名不存在

 

 结论：按照ip  ping是可以的

            按照服务名ping是不行的

After：

 新建自定义网络 docker network create hanansheng_network

 然后新建的容器加入上一步新建的自定义网络：

docker run -d -p 8081:8080 --network hanansheng_network --name tomcat81 billygoo/tomcat8-jdk8

docker run -d -p 8082:8080 --network hanansheng_network --name tomcat81 billygoo/tomcat8-jdk8

分别进入tomcat81和tomcat82容器，在tomcat81中ping tomcat82；tomcat82中ping tomcat81

 

 得出问题结论：（重要问题说三遍）

自定义网络本身就维护好了主机名和ip的对应关系（ip和容器名都能通）！！！

自定义网络本身就维护好了主机名和ip的对应关系（ip和容器名都能通）！！！

自定义网络本身就维护好了主机名和ip的对应关系（ip和容器名都能通）！！！

完结撒花，欢迎补充相关知识！！！