12、Docker的网络--bridge

最新推荐文章于 2024-09-02 13:26:12 发布
最新推荐文章于 2024-09-02 13:26:12 发布
阅读量91 收藏
点赞数
文章标签： 运维 操作系统
原文链接：http://www.cnblogs.com/jie-fang/p/10279739.html
版权
  1. 单机网络
    • Bridge Network
    • Host Network
    • None Network
  2. 多机网络
    • Overlay Network

12.1 网络命名空间

  启动一个容器

docker run -d --name test1 busybox /bin/sh -c "while true;do sleep 3600;done"

  进入容器

docker exec -it test1 /bin/sh

/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
166: eth0@if167: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

再启动一个容器

docker run -d --name test2 busybox /bin/sh -c "while true;do sleep 3600;done"
docker exec -it test2 ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
168: eth0@if169: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue
    link/ether 02:42:ac:11:00:04 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.4/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

  由此可见，docker在启动容器的时候会自动分配一个IP给容器，并且容器间的IP是不一样的，但是同一台服务器上的docker容器之间是可以ping通的。

docker exec -it test1 /bin/sh

/ # ping 172.17.0.4
PING 172.17.0.4 (172.17.0.4): 56 data bytes
64 bytes from 172.17.0.4: seq=0 ttl=64 time=0.121 ms
64 bytes from 172.17.0.4: seq=1 ttl=64 time=0.083 ms
64 bytes from 172.17.0.4: seq=2 ttl=64 time=0.078 ms
64 bytes from 172.17.0.4: seq=3 ttl=64 time=0.079 ms
^C
--- 172.17.0.4 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.078/0.090/0.121 ms
linux上的网络命名空间

网络命名空间

  通过命令行实现两个网络命名空间互联：

# 添加两个网络命名空间test1和test2
ip netns add test1
ip netns add test2
# 添加一对veth的接口link
ip link add veth-test1 type veth peer name veth-test2
# 查看link
ip link

ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT qlen 1000
    link/ether 00:16:3e:00:68:40 brd ff:ff:ff:ff:ff:ff
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT
    link/ether 02:42:0c:47:25:c2 brd ff:ff:ff:ff:ff:ff
147: veth1e50917@if146: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT
    link/ether 22:74:d9:54:88:da brd ff:ff:ff:ff:ff:ff link-netnsid 0
167: veth2e7a7c3@if166: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT
    link/ether 1e:83:e1:ee:e5:25 brd ff:ff:ff:ff:ff:ff link-netnsid 1
169: veth3391153@if168: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT
    link/ether c2:33:b7:f4:d9:98 brd ff:ff:ff:ff:ff:ff link-netnsid 2
170: veth-test2@if171: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT qlen 1000
    link/ether 56:e7:51:26:cd:37 brd ff:ff:ff:ff:ff:ff link-netnsid 3
171: veth-test1@veth-test2: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT qlen 1000
    link/ether 9a:b1:aa:6b:d3:80 brd ff:ff:ff:ff:ff:ff
    
# 将veth-test1添加到网络命名空间test1中
ip link set veth-test1 netns test1

# 查看test1的link
ip netns exec test1 ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
171: veth-test1@if170: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT qlen 1000
    link/ether 9a:b1:aa:6b:d3:80 brd ff:ff:ff:ff:ff:ff link-netnsid 0

# 查看本地link
ip link

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT qlen 1000
    link/ether 00:16:3e:00:68:40 brd ff:ff:ff:ff:ff:ff
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT
    link/ether 02:42:0c:47:25:c2 brd ff:ff:ff:ff:ff:ff
147: veth1e50917@if146: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT
    link/ether 22:74:d9:54:88:da brd ff:ff:ff:ff:ff:ff link-netnsid 0
167: veth2e7a7c3@if166: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT
    link/ether 1e:83:e1:ee:e5:25 brd ff:ff:ff:ff:ff:ff link-netnsid 1
169: veth3391153@if168: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT
    link/ether c2:33:b7:f4:d9:98 brd ff:ff:ff:ff:ff:ff link-netnsid 2
170: veth-test2@if171: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT qlen 1000
    link/ether 56:e7:51:26:cd:37 brd ff:ff:ff:ff:ff:ff link-netnsid 3
# 可以发现veth-test1已经不见了

# 将veth-test2添加到网络命名空间test2中
ip link set veth-test2 netns test2

# 查看test1的link
ip netns exec test2 ip link

1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
170: veth-test2@if171: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT qlen 1000
    link/ether 56:e7:51:26:cd:37 brd ff:ff:ff:ff:ff:ff link-netnsid 0

# 查看本地link
ip link

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT qlen 1000
    link/ether 00:16:3e:00:68:40 brd ff:ff:ff:ff:ff:ff
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT
    link/ether 02:42:0c:47:25:c2 brd ff:ff:ff:ff:ff:ff
147: veth1e50917@if146: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT
    link/ether 22:74:d9:54:88:da brd ff:ff:ff:ff:ff:ff link-netnsid 0
167: veth2e7a7c3@if166: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT
    link/ether 1e:83:e1:ee:e5:25 brd ff:ff:ff:ff:ff:ff link-netnsid 1
169: veth3391153@if168: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT
    link/ether c2:33:b7:f4:d9:98 brd ff:ff:ff:ff:ff:ff link-netnsid 2

  至此，之前创建的两个veth接口都已经消失了。但是test1和test2两个网络命名空间都只有一个Mac地址，并没有IP地址，而且状态都是down的。

  分别给这两个网络命名空间添加IP：

ip netns exec test1 ip addr add 192.168.1.1/24 dev veth-test1
ip netns exec test2 ip addr add 192.168.1.2/24 dev veth-test2

  启动这两个命名空间：

ip netns exec test1 ip link set dev veth-test1 up
ip netns exec test2 ip link set dev veth-test2 up

  检测两个命名空间的状态：

# 检查test1是否启动
ip netns exec test1 ip link

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
171: veth-test1@if170: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT qlen 1000
    link/ether 9a:b1:aa:6b:d3:80 brd ff:ff:ff:ff:ff:ff link-netnsid 1
   
# 检查test2是否启动
ip netns exec test2 ip link
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
170: veth-test2@if171: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT qlen 1000
    link/ether 56:e7:51:26:cd:37 brd ff:ff:ff:ff:ff:ff link-netnsid 0
   
# 检查test1是否有IP
ip netns exec test1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
171: veth-test1@if170: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
    link/ether 9a:b1:aa:6b:d3:80 brd ff:ff:ff:ff:ff:ff link-netnsid 1
    inet 192.168.1.1/24 scope global veth-test1
       valid_lft forever preferred_lft forever
    inet6 fe80::98b1:aaff:fe6b:d380/64 scope link
       valid_lft forever preferred_lft forever

# 检查test2是否有IP
ip netns exec test2 ip a
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
170: veth-test2@if171: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
    link/ether 56:e7:51:26:cd:37 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 192.168.1.2/24 scope global veth-test2
       valid_lft forever preferred_lft forever
    inet6 fe80::54e7:51ff:fe26:cd37/64 scope link
       valid_lft forever preferred_lft forever

  检查两个命名空间之间网络是否联通

ip netns exec test2 ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.049 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.038 ms
^C
--- 192.168.1.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.038/0.043/0.049/0.008 ms

ip netns exec test1 ping 192.168.1.2
PING 192.168.1.2 (192.168.1.2) 56(84) bytes of data.
64 bytes from 192.168.1.2: icmp_seq=1 ttl=64 time=0.090 ms
64 bytes from 192.168.1.2: icmp_seq=2 ttl=64 time=0.043 ms
64 bytes from 192.168.1.2: icmp_seq=3 ttl=64 time=0.055 ms
^C
--- 192.168.1.2 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.043/0.062/0.090/0.021 ms

12.2 docker bridge0

查看docker网络
[root@docker ~]# docker network ls

NETWORK ID          NAME                DRIVER              SCOPE
60e81719174c        bridge              bridge              local
67f0fa7f22b0        host                host                local
01f3c01c3ade        none                null                local
[root@docker ~]#

  查看bridge的网络信息：

[root@docker ~]# docker network inspect 60e81719174c
[
    {
        "Name": "bridge",
        "Id": "60e81719174cd81800981dba54d9dd97e0df639e128abb92605ca2828f4f3d06",
        "Created": "2018-05-31T16:47:33.917919725+07:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16",
                    "Gateway": "172.17.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "a10b6f5afb766f59550650656e29cf9fc1dff2c63978ceae02bdd92b367f329a": {
                "Name": "test1",
                "EndpointID": "8e4b12841f72614d2df2d6b5b53da197847655e09f7bfa84c1e2ed78dd329759",
                "MacAddress": "02:42:ac:11:00:03",
                "IPv4Address": "172.17.0.3/16",
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]
[root@docker ~]#

  其中有一部分：

"Containers": {
            "a10b6f5afb766f59550650656e29cf9fc1dff2c63978ceae02bdd92b367f329a": {
                "Name": "test1",
                "EndpointID": "8e4b12841f72614d2df2d6b5b53da197847655e09f7bfa84c1e2ed78dd329759",
                "MacAddress": "02:42:ac:11:00:03",
                "IPv4Address": "172.17.0.3/16",
                "IPv6Address": ""
            }
        },

  可以看出容器test1连接到的是个bridge的网络。test1容器内有一个veth的接口eth0@if167，宿主机也有一个veth的接口veth2e7a7c3@if166，所以这两个接口是一对。

ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:16:3e:00:68:40 brd ff:ff:ff:ff:ff:ff
    inet 172.21.168.103/20 brd 172.21.175.255 scope global dynamic eth0
       valid_lft 308698339sec preferred_lft 308698339sec
# docker0是docker在宿主机上的一个bridge网卡
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
    link/ether 02:42:0c:47:25:c2 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
167: veth2e7a7c3@if166: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP
    link/ether 1e:83:e1:ee:e5:25 brd ff:ff:ff:ff:ff:ff link-netnsid 1
    
    
docker exec -it test1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
166: eth0@if167: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

  test1中的eth0@if167和本地的veth2e7a7c3@if166是一对veth pair，最终它们还是连接到docker0的：

[root@docker ~]# yum install -y bridge-utils
[root@docker ~]# brctl show
bridge name bridge id       STP enabled interfaces
docker0     8000.02420c4725c2   no      veth2e7a7c3
[root@docker ~]# ip a|grep veth2e7a7c3
167: veth2e7a7c3@if166: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP
[root@docker ~]#

  再创建一个容器test2验证一下：

[root@docker ~]# docker run -d --name test2 busybox /bin/sh -c "while true;do sleep 3600;done"

  再次查看docker bridge网络信息：

[root@docker ~]# docker network inspect 60e81719174c
[
    {
        "Name": "bridge",
        "Id": "60e81719174cd81800981dba54d9dd97e0df639e128abb92605ca2828f4f3d06",
        "Created": "2018-05-31T16:47:33.917919725+07:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16",
                    "Gateway": "172.17.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "47ad250ba92e0ece87c65df825e701a3691c952a65180888da580664b647b298": {
                "Name": "test2",
                "EndpointID": "d62db8de4e451bd89cc2afbadfb0c803528ca34b8110ae18f997b83980e1e2da",
                "MacAddress": "02:42:ac:11:00:02",
                "IPv4Address": "172.17.0.2/16",
                "IPv6Address": ""
            },
            "a10b6f5afb766f59550650656e29cf9fc1dff2c63978ceae02bdd92b367f329a": {
                "Name": "test1",
                "EndpointID": "8e4b12841f72614d2df2d6b5b53da197847655e09f7bfa84c1e2ed78dd329759",
                "MacAddress": "02:42:ac:11:00:03",
                "IPv4Address": "172.17.0.3/16",
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]
[root@docker ~]#

  可以看到container中多了一个test2的容器信息。可以确定tes2容器也是使用的bridge网络。

ip a 

......

177: veth0171814@if176: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP
    link/ether 4a:33:a7:59:ca:98 brd ff:ff:ff:ff:ff:ff link-netnsid 0
docker exec -it test2 ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
176: eth0@if177: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
brctl show 

bridge name bridge id       STP enabled interfaces
docker0     8000.02420c4725c2   no      veth0171814
                                        veth2e7a7c3

  可以看到多了一个veth0171814

ip a|grep veth0171814
177: veth0171814@if176: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP
单机docker容器之间网络互联

单机docker容器之间网络互联

docker单个容器怎么连上互联网

  容器通过类似NAT网络地址转换（通过iptables实现），转换成eth0的地址，然后通过eth0连接外网。

docker单个容器怎么连上互联网

转载于:https://www.cnblogs.com/jie-fang/p/10279739.html

weixin_30641999
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
12.Bridge-桥接模式
weixin_30344795的博客
12-28 71
Bridge 桥接模式 桥接模式: 桥接模式把事物对象和其具体行为、具体特征分离开来，使它们可以各自独立的变化。 又称为柄体(Handle and Body)模式或接口(Interface)模式。 事物对象仅是一个抽象的概念。 用意就在将抽象化与实现化解耦，使得二者可以独立变化。 动机 当一种抽象类型可能有多种实现方式时，一般情况我们可以考虑使用继承来解决抽象类型...
Docker网络 - docker network详解
热门推荐
Trollz的博客
08-05 3万+
Docker Network - docker network details
docker --网络详解
LY_CS的博客
03-02 2776
Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。 一、docker原生网络 1、bridge网络 bridge模式下容器没有一个公有ip，只有宿主机可以直接访问，外部主机是不可见的。 容器通过宿主机的NAT规则后
Docker----网络知识详解
m0_62341392的博客
01-05 2058
目录 前言 一、docker的原生网络 1、bridge 2、host网络 3、none网络 二、docker自定义网络 1、docker自定义网络 ​ ​ ​ 2、创建自定义网桥 3、让不同子网能通信 前言 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接..
docker笔记- 网络互通
Slow_Traveler的博客
09-20 755
docker网络简单只是小记
Docker高级-3.Docker网络与Docker-compose容器编排
萌萌虎的博客
09-03 1607
使用指定，默认使用docker01 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。2 docker run 的时候，没有指定network的话默认使用的网络模式就是bridge，使用的就是。
docker--扩展学习-网络--命令--15
zhou920786312的博客
02-20 1713
docker–扩展学习-网络–命令–15 1、创建网络 1.1、简单创建容器 # 创建 docker network create net111 # 查看 docker network inspect net111 1.2、指定参数创建容器 # ----创建---- docker network create -d bridge \ # 指定子网络，在bridge网络中只可以指定一个子网络，而在overlay网络中支持多个子网络。 --subnet=192.168.0.0/16 \ # 指定网关 -
Docker--网络配置与管理
小李学不完的博客
04-22 1205
管理员可以使用Docker网络驱动（bridgge、overlay、macvlan）或第三方驱动插件创建一个自定义的网络，然后将多个容器连接到同一个自定义网络。连接到同一个网络的容器之间只需要使用对方的IP地址或名称就能相互通信。根据需要创建任意数量的自定义网络，并且可以在任何给定时间将容器连接到这些网络中。单主机环境常用的用户自定义桥接网络。Docker 本身内置bridge网络驱动，可以用来创建用户自定义桥接网络。生产环境中应使用用户自定义桥接网络，不推荐使用默认桥接网络。
Docker 配置网络 - 使用 bridge 网络
kikajack的博客
02-25 6908
原文地址就网络而言，桥接网络（bridge network，也叫网桥）是一种链路层设备，用于转发网段之间的流量。 bridge 可以是硬件设备或在主机内核中运行的软件设备。对 Docker 而言，桥接网络使用允许容器连接到同一个桥接网络来通信的软件网桥，同时提供与未连接到该桥接网络的容器的隔离。Docker bridge 驱动程序自动在主机中安装规则使不同桥接网络上的容器不能直接相互通信。桥接网络用
十二、docker学习-docker核心docker网络之bridge网络（2）
杨村的博客
06-18 1232
想要容器之间通过容器名进行互相访问docker提供了两种方式，分别是link和新建自己的bridge网络。通过link容器进行连接，但是是单向的，docker官方不推荐使用的。不利于扩展。通过自己创建的bridge网络默认就是可以在同一个网络进行互联的。
Docker基础-19-网络-bridge模式和docker0详解.rar
09-16
Bridge模式的核心是Docker网络桥接，它模拟了Linux的桥接技术。当创建一个新的容器时，Docker会在主机上创建一个新的虚拟网卡，并将其连接到docker0桥上。容器内的网络接口则通过veth pair（虚拟以太网对）与这个...
Docker基础-20-网络-容器link关系和新建bridge网络.rar
09-16
在本资料中，我们主要探讨的是Docker的基础知识，特别是关于网络配置的两个核心概念：容器的link关系和新建的bridge网络。Docker作为一个流行的容器化技术，它提供了轻量级的虚拟化环境，使得应用可以被独立地打包和...
Docker --docker网络知识详解（原生网络、自定义网络、容器通信、跨主机容器网络）
ly660402的博客
02-19 1013
1、Docker的原生网络 docker的镜像是令人称道的地方，但网络功能还是相对薄弱的部分。 docker安装后会自动创建3种网络：bridge、host、none
Jenkins配置使用LDAP的用户和密码登录
qq_42750608的博客
09-01 1022
Jenkins配置使用LDAP的用户和密码登录
企业IT服务管理（ITSM）的实践与探索
最新发布
MXsoft618的博客
09-02 778
通过对监控体系的不断调整和完善，建立了全面的监控体系，涵盖了生产系统的IT标准组件监控、应用特定配置监控等，确保了IT服务的全面可视化和可控性。经过多年的建设和完善，该机构已经形成了坚实的ITSM基础，建立了专业的人员分工和细化的流程体系。通过对CMDB、事件、配置和变更的全面管理，实现了对IT服务的有效控制和管理，显著提升了IT服务的整体水平和客户满意度。这些问题成为了后续完善与优化的重点。通过持续的培训和考核，逐步实现了人员角色的细化和职责的明确，为ITSM建设的顺利进行提供了有力的人才保障。
Docker容器技术
LongHongYu908的博客
08-29 1154
Docker之父Docker就好比传统的货运集装箱。
云动态摘要 2024-08-28
cloudcheap的博客
08-28 1245
给您带来云厂商的最新动态，最新产品资讯和最新优惠更新。
最新Vmware17的WIn10虚拟机开箱即用，免安装
码码哈哈的博客
08-31 277
这篇文章分享的Vmware安装Win10的教程，如过有些懒得装Win10的同学可以会直接使用我的WIn10镜像压缩包打开即可tips：⬆️⬆️包含Vmware17安装包。
虚拟机Linux(Centos7)系统静态IP设置
BQ Blog
08-30 1211
这篇博客介绍了在虚拟机中配置Linux系统的静态IP地址的方法，适用于通过DHCP获取IP地址导致频繁更换IP的情况。首先，用户需要将虚拟机的网络模式更改为NAT模式，并在虚拟机网络编辑器中记录子网IP、子网掩码和网关。然后，编辑相应的网络配置文件，将网络协议更改为静态，并手动设置静态IP地址、子网掩码、网关和DNS。最后，重启网络服务并验证配置是否生效。
docker --net详解_Docker网络通信
06-03
Docker是一种基于容器的虚拟化技术，它提供了一种轻量级的容器化解决方案，可以将应用程序及其依赖项打包到一个可移植的容器中，以便在任何地方运行。在Docker中，容器之间的通信是通过网络实现的，在本文中，我们将详细介绍Docker中的网络通信。 Docker中的网络类型 Docker提供了四种不同类型的网络，分别是： 1. 桥接网络（Bridge Network）：桥接网络是Docker的默认网络，它允许容器之间相互通信，并且可以与主机通信。在桥接网络中，每个容器都有一个独立的IP地址，并且可以通过容器名称或IP地址进行访问。 2. 主机网络（Host Network）：主机网络将容器直接连接到主机网络上，容器与主机共享同一个网络接口和IP地址，因此可以与主机网络上的其他设备进行通信。 3. 网络绑定（None Network）：网络绑定不为容器配置任何网络，这意味着容器无法通过网络与外界进行通信。通常，这种网络类型用于测试和调试容器应用程序。 4. Overlay网络（Overlay Network）：Overlay网络用于跨主机容器之间的通信。它允许在多个主机上运行分布式应用程序，并提供了自动发现和负载均衡的功能。 Docker网络配置 在Docker中，可以使用docker network命令来管理网络。可以使用以下命令创建一个新的桥接网络： ``` docker network create my-network ``` 可以通过以下命令将容器添加到网络中： ``` docker run --name my-container --network my-network my-image ``` 在此命令中，--network选项指定要将容器添加到的网络名称。 可以使用以下命令列出所有可用的网络： ``` docker network ls ``` 可以使用以下命令查看特定网络的详细信息： ``` docker network inspect my-network ``` 在Docker中，还可以使用--link选项将一个容器链接到另一个容器。这将创建一个虚拟网络接口，允许容器之间进行通信。以下命令将容器my-container链接到容器my-other-container： ``` docker run --name my-container --link my-other-container my-image ``` 在此命令中，--link选项指定要链接的容器名称。 总结 在Docker中，容器之间的通信是通过网络实现的。Docker提供了四种不同类型的网络，包括桥接网络、主机网络、网络绑定和Overlay网络。可以使用docker network命令来管理网络，可以使用--link选项将一个容器链接到另一个容器。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值