网络管理

四种网络模式：

host模式，使用docker run时使用--net=host指定docker使用的网络实际上和宿主机一样，在容器内看到的网卡ip是宿主机上的ip
container模式，使用--net=container:container_id/container_name多个容器使用共同的网络，看到的ip是一样的
none模式，使用--net=none指定这种模式下，不会配置任何网络
bridge模式，使用--net=bridge指定默认模式，不用指定默认就是这种网络模式。这种模式会为每个容器分配一个独立的Network Namespace。类似于vmware的nat网络模式。同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的。


外部网络访问容器：

首先使用centos镜像新建一个容器，然后在该容器中安装httpd服务，并启动


docker commit -m "install httpd" -a "Aming" 2c74d574293f centos

//-m 加一些改动信息，-a 指定作者相关信息  2c74d这一串为容器id，再后面为新镜像的名字


再把该容器导成一个新的镜像（centos-httpd)，然后再使用新镜像创建容器，并指定端口映射


docker run -itd -p 5123:80 centos-httpd bash 


//-p 可以指定端口映射，本例中将容器的80端口映射为本地的5123端口


docker exec -it container_id  bash 
启动httpd： httpd -k start 
编辑1.html： vi /var/www/html/1.html 随便写点东西
退出该容器：exit
测试： curl 127.0.0.1:5123/1.html 

-p后面也支持IP:port:ip:port 的格式，比如
-p 127.0.0.1:8080:80 
也可以不写本地的端口，只写ip，这样会随意分配一个端口
-p 127.0.0.1::80 

容器互联：
下载一个mysql镜像
docker pull mysql
新建一个容器，命名为db
docker run -it -d -p 13306:3306 --name db1 mysql bash

在新建一个web容器，并和db互联

docker run -it -d -p 12308:80 --name web --link db1:db  centos-httpd bash


配置桥接网络（centos7)
为了使本地网络中的机器和Docker容器更方便的通信，我们经常会有将Docker容器配置到和主机同一网段的需求。这个需求其实很容易实现，我们只要将Docker容器和宿主机的网卡桥接起来，再给Docker容器配上IP就可以了。

1.安装pipwork

git clone https://github.com/jpetazzo/pipework

cp ~/pipework/pipework /usr/local/bin/


2.开启一个容器 docker run -itd --net=none --name aming123 centos  /bin/bash


3.pipework br0  aming123 172.7.15.201/24@172.7.15.107  #201为容器的ip，@后面的ip为宿主机ip


4.brctl addif br0 eth0  #eth0为宿主机网卡，这一步为把br0和eth0桥接起来


5.ip addr add 172.7.15.107/24 br0 #把107的ip绑定在br0上


6.docker exec -it aming123 /bin/bash #进去后ifconfig查看就可以看到新添加的ip

###############################
周振涛同学的方法：
1、安装brctl 命令

# yum -y install bridge-utils


2、编辑网卡配置文件

# cat ifcfg-eno16777736

TYPE=Ethernet

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_FAILURE_FATAL=no

NAME=eno16777736

UUID=2b04503d-4c0d-4f0f-8790-7b6203739892

DEVICE=eno16777736

ONBOOT=yes

BRIDGE=br0


# cat ifcfg-br0

DEVICE=br0                                          

TYPE=Bridge

BOOTPROTO=static

ONBOOT=yes

DELAY=0

STP=yes

IPADDR=192.168.1.144

NETMASK=255.255.255.0

GATEWAY=192.168.1.1



3、重启相关服务，以及关闭相关服务

# systemctl stop NetworkManager

# systemctl disable NetworkManager

# systemctl restart network

br0正常启动，能够正常访问该机器即可，再用下面命令查看有即可：

# brctl show

bridge name bridge id STP enabled interfaces

br0 8000.000c29ebab05 yes eno16777736


4、修改docker配置文件，修改桥接的网卡以及IP分配范围

# vim /etc/sysconfig/docker

将：

OPTIONS='--selinux-enabled'

修改为：

OPTIONS='--selinux-enabled -b=br0 --fixed-cidr=192.168.1.192/26'


重新启动docker

# systemctl stop docker.service

# systemctl start docker.service


5、启动docker实例

# docker run -i -t centos /bin/bash

# ip addr show eth0

23: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP

    link/ether 02:42:c0:a8:01:c6 brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.193/24 scope global eth0

       valid_lft forever preferred_lft forever

    inet6 fe80::42:c0ff:fea8:1c6/64 scope link

       valid_lft forever preferred_lft forever



###############################

centos6按照下面的方法操作:
1.cd /etc/sysconfig/network-scripts/; cp ifcfg-eth0  ifcfg-br0


2.vi ifcfg-eth0 //增加BRIDGE=br0，删除IPADDR,NETMASK,GATEWAY,DNS1


3.vi ifcfg-br0//修改DEVICE为br0,Type为Bridge,把eth0的网络设置设置到这里来   注释掉HWADDR,UUID,NM_CONTROLLED


4.service network restart


5.安装pipwork:  git clone https://github.com/jpetazzo/pipework 

cp ~/pipework/pipework /usr/local/bin/


6.开启一个容器: docker run -itd --net=none --name aming123 centos  /bin/bash


7.rpm -Uvh https://repos.fedorapeople.org/openstack/EOL/openstack-grizzly/epel-6/iproute-2.6.32-130.el6ost.netns.2.x86_64.rpm #不安会报错Object "netns" is unknown, try "ip help"


8.pipework br0  aming123 172.7.15.201/24


9.docker exec -it aming123 /bin/bash #进去后ifconfig查看就可以看到新添加的ip