1.docker网桥简介

wKioL1iz0ZngiuNCAAAu02nW_q4192.png

docker服务默认会创建一个docker0网桥，用于连接容器和宿主机的网络。docker0接口的IP地址默认为172.17.0.1,。


wKioL1iz0Zrj1BpuAAAO0QZnQNQ550.png

命令brctl  show可以查看存在的网桥的信息，可以看到该网桥上还没有接口，这是因为还没有创建容器。

docker0网桥的接口默认是以veth开头的字符串。


wKioL1iz0Z3TBwJvAAA84pCTUPQ835.png

创建完新的容器，会被分配一个该网段可用的IP地址，网关默认就是172.17.0.1


2.docker网络配置

docker有四中网络模式，在创建容器时，可以使用"--net选项指定"网络模式。

1）host模式

host模式就是创建的容器和宿主机共用同一个Network Namespace，即容器使用宿主机的IP地址和端口。

wKiom1iz0Z7R1qJBAAAGEjWMKjU679.png

创建容器之前，检测宿主机的httpd服务并没有启动。（host模式的容器与宿主机相同的服务不能同时运行，否则会起冲突）


wKioL1iz0Z6wYxnKAAAQQJChXus759.png

创建容器名称为test2，网络模式为host。使用的镜像已经添加了httpd服务，所以容器test2中正在运行httpd服务。


wKiom1iz0Z-CYP_rAAAlobfA0Og774.png

查看正在运行的容器


wKioL1iz0aCQEa2WAAAM3x0o74Y420.png

在宿主机中查看发现，有httpd的进程。


wKiom1iz0aWC43M7AAB38rOVZj4250.png

宿主机的IP地址为192.168.204.133


wKiom1iz0aahKITLAAAOonRy7fw508.png

容器test2并没有独自的IP地址。


wKiom1iz0aqQeMuVAABMniiNKMc990.png

访问该网址，发现可以看到Apache的测试页面，这个htppd服务正是由容器test2提供的。

 

2）container模式

这个模式的容器将和已创建的容器共用同一个网络名称空间。

wKioL1iz0_Oj_Lf2AABKDYUpZ9A599.png

结合选项：--net=container：容器名称或ID

 这个容器名称或ID是将要共用Network Namespace的容器的。


wKiom1iz0_Pg0gHpAAAOGDtQHRo400.png

同样可以看到，新创建的test3也没有独立的IP地址。

 

3）none模式

none模式的容器可以拥有独自的网络名称空间，但是在创建容器时并不会进行任何网络配置，即这个模式的容器没有网卡、IP、路由等信息，需要手动配置。

wKiom1iz0_bB838WAAA_UOYQr88512.png

创建none模式的容器，并且查看其网络配置。


给none模式的容器分配网卡的方法：

（1）创建网络命名空间

wKioL1iz0_bQVydiAAASXeYO0Ik874.png

定义test4的pid号为一个变量，方便之后使用。


wKioL1iz0_fTlm6hAAAGbKYRPNA457.png

创建目录


wKiom1iz0_ewY1UDAAAHvYw-wrI802.png

创建链接


（2）创建接口，并配置。

wKiom1iz0_jClF0xAAAHnpkX9K8210.png

创建接口对A和B


wKioL1iz0_ihp0-eAAAGcXtAsc0313.png

将A分配到docker0网桥上


wKiom1iz0_mSiKTyAAAFqPtq8-s638.png

开启A接口


wKioL1iz0_nyYIXBAAAGjrqrzio431.png

将B分配到test4容器。


wKioL1iz1fGAov2IAAAInpIzIHM074.png

重命名B接口为eth0


wKiom1iz1fGBZBApAAAHw38EW2A993.png

开启eth0


wKioL1iz1fLTahlGAAAKNQfBoFE745.png

配置eht0的IP地址为192.168.0.10


wKiom1iz1fOw9uKeAAAKQ19PHBA633.png

配置网关

配置IP地址和默认网关，根据实际情况配置。


wKioL1iz1fbw2zanAAA9OuCxV4E261.png

查看test4的IP地址


4）bridge模式

在创建容器时，不加--net选项，默认为bridge模式。


自定义网桥

基本步骤：

（1）停止docker服务

（2）定义网桥

（3）给网桥分配IP地址

（4）以-b方式指定网桥

wKiom1iz1fbht6KTAAAGGkHDDf4640.png

停止docker服务


wKioL1iz1ffgPQYoAAAFQV9LRx4568.png

添加网桥，名称为br0


wKiom1iz1ffz1ZXpAAAIgQ0L0uA160.png

为br0分配IP地址为192.168.0.1


wKiom1iz1fejFOWQAAAGkHLfusw332.png

开启br0


wKioL1iz1fijuUrlAAAG8n18Zvc604.png

wKiom1iz1saz1g8SAAAHn8YX1DU823.png

修改/etc/sysconfig/docker配置文件

在OPTIONS='--selinux -enabled --log-driver=journald'的末尾添加"-b=br0


wKioL1iz1sbCT-0TAAAa6ZZvn8I220.png

启动docker服务，发现增加了br0网桥。


wKioL1iz1sjgXrLXAAAgKPDYqrg525.png

启动test1后，发现在br0上添加了接口。


3.容器主机名、DNS服务

wKiom1iz1snCO_oQAAAM4psA1uU448.png

wKioL1iz1sriPOrXAAAkR_bTOXc783.png

容器的主机名和DNS依赖于三个配置文件，使用mount命令，可以查看挂载。


wKiom1iz1s_j5vQyAAARoZ2HHv8334.png

容器中的/etc/resolve.conf和宿主机的是一样的，这种机制可以让宿主机DNS信息发生跟新后，所有容器的DNS可以根据配置文件/etc/resolve.conf立即得到跟新。


wKioL1iz1tHhf400AAAbkSkYwsQ667.png

在创建容器时，可以结合选项来指定容器的主机名和DNS服务器地址。

-h 主机名

--dns=DNS服务器地址