项目概要:
Docker网络通信部分
项目目的:
一:使用带有httpd应用的镜像创建一个容器,使用外网进行访问网站验证。
二:Docker 四种网络模式介绍
项目内容:
创建容器的时候可以使用带有-p或-P来指定分配端口号或随机分配空闲端口
-P(大写P)使用时需要指定--expose选项或dockerfile中用expose指令容器要暴露的端口,指定需要对外提供服务的端口
一:使用docker run -d -Pcentos:httpd创建容器
此时我们再次查看容器信息,我们来看端口的映射,所以我们访问容器的http的时候,是从端口映射的那个端口访问的。输入宿主机的32769端口,就会映射到容器的80端口。
访问宿主机的32769 就会访问容器应用的80端口
我们也可以使用-p(小写p)来指定映射的端口
Dockerrun -d -p 192.168.182.132:110:22 -p 192.168.182.132:120:80 .centos:httpd
用120端口访问容器应用
访问网站前提:开启路由转发:vim /etc/sysctl.conf 添加:net.ipv4.ip_forward=1
wq保存退出 sysctl -p激活。。。。配置防火墙策略 firewall-cmd --add-port=80/tcp
注意:-p(小写)则可以指定要映射的端口,并且,在一个指定端口上只可以绑定一个容器。支持的格式有ip:hostPort:containerPort | ip::containerPort |hostPort:containerPort
注意:
容器有自己的内部网络和 ip 地址(使用 docker inspect 可以获取所有的变量。)
-p 标记可以多次使用来绑定多个端口
映射所有接口地址:
使用 hostPort:containerPort 格式,将本地的10111端口映射到容器的 22 端口,本地的801端口映射到容器的80端口可以执行
二:Docker 四种网络模式
docker run 创建 Docker 容器时,可以用 --net 选项指定容器的网络模式,Docker 有以下 4 种网络模式:
host 模式,使用 --net=host 指定。
container 模式,使用 --net=container:NAMEorID 指定。
none 模式,使用 --net=none 指定。
bridge 模式,使用 --net=bridge 指定,默认设置。
Host模式:与宿主机公用网络配置
Container模式:先创建一个容器,然后--net=container:第一个容器名 创建出第二个容器。第二个容器共用第一个容器网络配置
Bridge模式:通过宿主机上的网桥与容器连接,进行网络通信
None模式:通过--net=none 创建出来的容器不会有任何网络配置,通过管理员自己手动配置。配置如下:
下面通过配置一个以 --net=none 启动的容器,使他达到跟平常一样具有访问网络的权限。来介绍docker 是如何连接到容器中的。
启动一个运行 /bin/bash的容器,并指定 --net=none
再开启一个新的终端,查找这个容器的进程 id ,然后创建它的命名空间,后面的 ip netns 会用到
检查桥接网卡的 ip 和子网掩码
创建一对” peer“接口 A 和 B ,绑定 A 到网桥,并启用它
将 B 放到容器的网络命名空间,命名为 eth0, 配置一个空闲的 ip
自此,你又可以像平常一样使用网络了
当你退出容器后, docker 清空容器,容器的 eth0 随网络命名空间一起被摧毁, A 接口也被自动从docker0取消注册。不用其他命令,所有东西都被清理掉了!
注意 ip netns exec 命令,它可以让我们像 root 一样配置网络命名空间。但在容器内部无法使用,因为统一的安全策略, docker 限制容器进程配置自己的网络。使用 ip netns exec 可以让我们不用设置--privileged=true 就可以完成一些可能带来危险的操作。
转载于:https://blog.51cto.com/12987994/1953589