【Docker网络原理分析四】不同网络中的容器如何通信

最新推荐文章于 2024-05-13 02:38:29 发布
最新推荐文章于 2024-05-13 02:38:29 发布
阅读量3.1k 收藏 2
点赞数
分类专栏： Cloud Computing Networking
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013355826/article/details/102853923
版权

我们自定义两个容器网络，network1和network2，如何实现两个网络中容器通信呢？

自定义两个网络network1 (172.19.1.0/24)和network2(172.19.2.0/24)

[root@localhost ~]# docker network create network1 --subnet   172.19.1.0/24
ec6f94effcea558ade7634b90ce9b015952827e968007a660993ba7d86b7cdf4
[root@localhost ~]# docker network create network2 --subnet   172.19.2.0/24
9feb392b7cd01d43ff47fb96e1549aeda7c5a590214585ec8e6c6179e3434bc8
[root@localhost ~]# docker network list
NETWORK ID          NAME                DRIVER              SCOPE
96acf619479a        bridge              bridge              local
b4a586d8b755        host                host                local
ec6f94effcea        network1            bridge              local
9feb392b7cd0        network2            bridge              local
d66905d1ffee        none                null                local

在两个网络中，分别生成两个容器

[root@localhost ~]# docker run -itd --network network1 --name box1-1 busybox
[root@localhost ~]# docker run -itd --network network1 --name box1-2 busybox
[root@localhost ~]# docker run -itd --network network2 --name box2-1 busybox
[root@localhost ~]# docker run -itd --network network2 --name box2-2 busybox

相同网络中容器能正常通信，不在一个网络中容器，无法通信。如何实现他们能通信呢？

方法一：把容器加入另一个网络中

问题转换下，正常情况下，不在一个网络中物理机如何通信呢？如何物理条件允许，我们可以把一个物理机加入到另一个物理机的网络中，这样就能实现两个物理机通信，前提是物理可达，以及物理机有多个网卡，对应到容器中，我们可以把容器加入到另一个网络中，这样也能实现容器和其他网络中容器通信，

#把box1-1加入到network2中
[root@localhost ~]# docker network connect  network2 box1-1
#进入box1-1中查看网络设备
[root@localhost ~]# docker exec -it  box1-1  sh
/ # ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
17: eth0@if18: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:13:01:02 brd ff:ff:ff:ff:ff:ff
    inet 172.19.1.2/24 brd 172.19.1.255 scope global eth0
       valid_lft forever preferred_lft forever
25: eth1@if26: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:13:02:04 brd ff:ff:ff:ff:ff:ff
    inet 172.19.2.4/24 brd 172.19.2.255 scope global eth1
       valid_lft forever preferred_lft forever
#验证
/ # ping  -c 2 172.19.2.3
PING 172.19.2.3 (172.19.2.3): 56 data bytes
64 bytes from 172.19.2.3: seq=0 ttl=64 time=0.851 ms
64 bytes from 172.19.2.3: seq=1 ttl=64 time=0.104 ms

--- 172.19.2.3 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0.104/0.477/0.851 ms
/ # ping  -c 2 172.19.1.3
PING 172.19.1.3 (172.19.1.3): 56 data bytes
64 bytes from 172.19.1.3: seq=0 ttl=64 time=0.935 ms
64 bytes from 172.19.1.3: seq=1 ttl=64 time=0.087 ms

--- 172.19.1.3 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0.087/0.511/0.935 ms

进入容器中，我们看到就是在box1-1中加入了新的veth-pair设备。从之前的文章中，我们可以分析到其实就是把veth-pair的一端放入到box-1-1的命名空间中，一端依附到要加入的网络的网桥中。同时给放入netns中的一端中加入网络地址。

接下来，我们通过手动方式给box1-2添加到network2中，首先恢复下docker隐藏的box1-2的netns：

#获取容器box1-2的进程号
[root@localhost ~]# docker inspect box1-2 |grep Pid
            "Pid": 7629,
#将进程网络命名空间恢复到主机目录（没有 /var/run/netns先创建）
ln -s /proc/容器进程号/ns/net /var/run/netns/容器
[root@localhost ~]# ln -s /proc/7629/ns/net   /var/run/netns/box1-2
#查看恢复的netns
[root@localhost ~]# ip netns list
box1-2 (id: 2)

增加veth-pair并配置网络

#增加veth-pari对设备
ip link add veth_b_1_2 type veth name peer veth_b_1_2_peer
#把一端放入box1-2的netns中
ip link set veth_b_1_2 ns box1-2
#配置IP地址
ip netns exec box1-2 ip addr add 172.17.2.5/24 dev veth_b_1_2
ip netns exec box1-2 ip link set veth_b_1_2  up
#把一端依附到对应的网桥上
#查看网络对应的网桥
ip addr
#忽略其它的
.......
8: br-9feb392b7cd0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:0c:c1:a6:7a brd ff:ff:ff:ff:ff:ff
    inet 172.19.2.1/24 brd 172.19.2.255 scope global br-9feb392b7cd0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:cff:fec1:a67a/64 scope link 
       valid_lft forever preferred_lft forever
.....
ip link set dev veth_b_1_2_peer master br-9feb392b7cd0
ip link set veth_b_1_2_peer  up

验证

[root@localhost ~]#  ip netns exec box1-2  ping -c 2 172.19.2.2
PING 172.19.2.2 (172.19.2.2) 56(84) bytes of data.
64 bytes from 172.19.2.2: icmp_seq=1 ttl=64 time=0.233 ms
64 bytes from 172.19.2.2: icmp_seq=2 ttl=64 time=0.064 ms

--- 172.19.2.2 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 0.064/0.148/0.233/0.085 ms

[root@localhost ~]# docker exec -it box1-2 sh
/ # ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
19: eth0@if20: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:13:01:03 brd ff:ff:ff:ff:ff:ff
    inet 172.19.1.3/24 brd 172.19.1.255 scope global eth0
       valid_lft forever preferred_lft forever
28: veth_b_1_2@if27: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue qlen 1000
    link/ether 9e:7b:c9:91:7f:b2 brd ff:ff:ff:ff:ff:ff
    inet 172.19.2.5/24 scope global veth_b_1_2
       valid_lft forever preferred_lft forever

方法二：把需要通信的容器加入到第三方网络中

如果两个容器想要通信，就把两个容器加入第三方网络中，这样两个容器就能通信了，具体思路就是创建第三网络，使用docker connect 命令把两个需要通信的容器加入到这个网络中，实现通信，如果不想让两个容器通信了，就通过docker disconnect删除。底层的原理和上面的方法类似就不展开分析了。

方法三：修改底层的iptables规则实现两个网络通信

方法一和方法二都是通过把容器加入到网络中，想办法把想要通信的容器加入到一个网络中。从《容器网络原理分析一》种可以得到，正常情况下，创建好ns配置好网络以及路由，同一个宿主机中的不同的bridge之间是可以通信的。为什么容器的两个网络之间是无法通信呢？《容器网络原理分析基础篇》中得知是iptables规则给阻拦了。

1.首先找到网络的桥接接口名称

[root@localhost ~]# ip addr
........
7: br-ec6f94effcea: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:be:93:94:2f brd ff:ff:ff:ff:ff:ff
    inet 172.19.1.1/24 brd 172.19.1.255 scope global br-ec6f94effcea
       valid_lft forever preferred_lft forever
    inet6 fe80::42:beff:fe93:942f/64 scope link 
       valid_lft forever preferred_lft forever
8: br-9feb392b7cd0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:0c:c1:a6:7a brd ff:ff:ff:ff:ff:ff
    inet 172.19.2.1/24 brd 172.19.2.255 scope global br-9feb392b7cd0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:cff:fec1:a67a/64 scope link 
       valid_lft forever preferred_lft forever
........

2.修改iptables规则实现两个子网通信

[root@localhost ~]# iptables -I DOCKER-USER -i br-ec6f94effcea -o br-9feb392b7cd0 -j ACCEPT
[root@localhost ~]# iptables -I DOCKER-USER -i br-9feb392b7cd0 -o br-ec6f94effcea -j ACCEPT

 

逐夸父
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker容器跨主机通信中直接路由方式详解
01-11
就目前Docker自身默认的网络来说，单台主机上的不同Docker容器可以借助docker0网桥直接通信，这没毛病，而不同主机上的Docker容器之间只能通过在主机上用映射端口的方法来进行通信，有时这种方式会很不方便，甚至达...
docker安装及问题分析
01-04
在 Docker 的实现中，`ContainerExecStart` 函数用于在容器中启动一个进程，它通过调用 `containerd.Exec` 进行通信。`containerd` 是 Docker 的一个子系统，负责容器的生命周期管理。当 `p.Start` 函数调用出错时，...
docker中不同network容器之间互相通信
yamanda的博客
04-23 2843
背景：使用docker network create 命令创建了一个新的桥(docker1，子网地址为172.26.0.0/16，网关是172.26.0.1)，然后启动容器b1连接到docker1上。docker默认的桥bridge（也就是docker0,子网地址为10.0.0.0/16，默认网关为10.0.0.1），然后启动容器b2连接到docker0上，示意图如下所示： 在容器b1和容器...
两个不同网段的容器相互通讯
samveltor的博客
04-22 161
两个不同网段的容器相互通讯 docker network list 查看 network 的列表 docker network connect network_name container_name 将容器添加到另一个网段 docker network inspect network_name 查看该 network_name 的内部显示
Docker中不同网络间容器相互访问的方法
最新发布
高性价比服务器就选：蓝易云
05-13 224
这里，我会进行详细地阐述。端口映射是最常见的一种方式，通过映射一个容器的端口到宿主机的端口，就可以实现网络间的通信。例如，运行一个Web服务的容器，我们通过将容器的80端口映射到宿主机的80端口，这样就可以从外部网络访问这个Web服务。Docker的网络结构复杂多样，包括以下几种类型：bridge网络（这是默认网络）、host网络、none网络、overlay网络以及用户定义的网络。我可以将网络A的容器的一个服务端口映射到宿主机上，这样网络B的容器就可以通过访问宿主机的这个端口来访问网络A的容器的服务。
【项目实战12】Docker4 网络（不同容器的互通）
weixin_48819467的博客
07-22 2111
Docker原生网络 一、前言 1.docker的镜像是令人称道的地方，但网络功能还是相对薄弱的部分。 2.docker安装后会自动创建3种网络：bridge、host、none 3.yum install -y net-tools 查看网络的工具 本章节将为4个部分去介绍docker网络通信 二、docker原生网络 一、 简介 （1）docker安装后会自动创建3种网络：bridge、host、none 安装时会默认创建一个docker0 的Linux bridge，新建的容器会自动桥接到这个接口。
docker网路通信原理
liuhehe的博客
11-25 144
https://blog.51cto.com/ganbing/2087598
【Docker】（六）使用network完成容器间的网络通信
积木成林，聚沙成塔
01-31 1074
本篇主要讲述了bridge类型的网络驱动是如何使用的，自定义的bridge相对于默认的bridge自带DNS服务可以动态的连接容器或断开容器而不需要重启可以有效的隔离不同的应用组而对于host类型的网络驱动来说，由于或占用主机的端口，而且不能动态指定端口，很容易端口冲突，我们一般不选择这种使用方式。overlay类型的驱动，主要是用在多机多容器的网络通信场景，由于管理比较复杂，一般是配合多机容器编排机制 Docker Swarm来使用的，在后续的博客中会继续讲述。
Docker+Kubernetes(k8s)微服务容器化实践1
08-08
【Docker+Kubernetes(k8s)微服务容器化实践】是关于现代软件开发和部署方式的探讨，其中重点介绍了Docker和Kubernetes在构建微服务架构中的作用。本实践分为多个章节，从基础概念到具体实践，全面解析了微服务架构的...
Docker Swarm 管理资源.rar
05-15
在IT领域，Docker Swarm是Docker公司推出的一款容器编排工具，用于管理和调度Docker容器集群。这个名为"Docker Swarm 管理资源.rar"的压缩包很可能包含了一系列关于如何使用Docker Swarm进行资源管理的教程、文档、...
几种经典的网络服务器架构模型的分析与比较共5页.pdf.z
12-02
本文件"几种经典的网络服务器架构模型的分析与比较共5页.pdf"着重探讨了若干种主流的网络服务器架构，旨在帮助读者理解它们的原理、特点以及应用场景。通过对比这些模型，我们可以更深入地了解如何根据业务需求选择...
容器网络原理（有点长）
看，未来的博客
05-13 2141
文章目录Docker网络原理跨主机网络CNI网络原理总结 Docker网络原理 网络栈”，就包括：网卡（Network Interface）、回环设备（Loopback Device）、路由表（Routing Table）和 iptables 规则。 作为一个容器，它可以声明直接使用宿主机的网络栈（–net=host），即：不开启 Network Namespace，比如： $ docker run –d –net=host --name nginx-host nginx 在这种情况下，这个容器启动后，.
Docker——网络原理
weixin_67300995的博客
07-21 764
直接使用bridge模式，是无法支持指定IP运行docker的，例如执行以下命令就会报错 docker run -itd --name test1 --network bridge --ip 172.17 .0.10 nginx:latest /bin/bash。
docker容器中的网络原理（单机模式下的容器网络）
粥同学的学习笔记
02-15 2611
kubernetes容器云中的网络flannel通信原理 flannel通信原理 VXLAN解释 VXLAN，即 Virtual Extensible LAN（虚拟可扩展局域网），是 Linux 内核本身就支持的一种网络 虚似化技术。所以说，VXLAN 可以完全在内核态实现上述封装和解封装的工作，从而通过与前面 相似的“隧道”机制，构建出覆盖网络（Overlay Network）。 VXLAN 的...
Docker容器间网络通信
小胡子
08-04 3242
自从Docker容器出现以来，容器网络通信就一直是被关注的焦点，也是生产环境的迫切需求。容器网络通信又分为两大方面：单主机容器上的相互通信，和跨主机的容器相互通信。 一、Docker单主机容器通信 基于对net namespace的控制，docker可以为在容器创建隔离的网络环境，在隔离的网络环境下，容器具有完全独立的网络栈，与宿主机隔离，也可以使容器共享主机或者其他容器的网络命名空间，基本可以满足开发者在各种场景下的需要。 按docker官方的说法，docker容器的网络有五种模式：bridge模式，
docker容器之间如何进行网络通信
weixin_40663800的博客
08-05 1364
docker容器之间进行网络通信
docker容器网络通信原理分析
热门推荐
容器技术爱好者
04-25 1万+
自从docker容器出现以来，容器的网络通信就一直是大家关注的焦点，也是生产环境的迫切需求。而容器的网络通信又可以分为两大方面：单主机容器上的相互通信和跨主机的容器相互通信。而本文将分别针对这两方面，对容器的通信原理进行简单的分析，帮助大家更好地使用docker。
docker容器之间通讯-network
古甲哈醒的专栏
06-09 4153
docker为容器创建独立的网络环境，实现宿主和容器、容器之间的网络隔离，默认使用bridge模式的网络，实现容器之间、容器与宿主机之间、乃至与外界之间 的网络通信。 但是我们在实际部署应用的时候，发现并不能直接通过容器内部端口访问另外一个容器的应用（比如：mysql容器端口是3306，web应用不能直接通过3306访问mysql），而是通过端口映射到宿主机器来实现容器之间的访问。 那么有什么方式能实现直接通过容器内部端口进行数据通讯呢？那就是通过network方式。 docker network创建一个桥
docker 源码解析
10-16
还有容器的网络连接和跨主机通信，Docker提供了一套网络模型，使得容器可以方便地与其他容器进行通信。 此外，Docker源码还涉及到许多其他相关的技术和组件。例如，Docker使用libcontainer来实现容器的底层隔离和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值