[docker] 二.Docker容器的网络连接

1.–Ip_forward=true 决定系统是否会转发流量 docker的启动选项这个选项默认为true
2.Iptables

Iptables -I DOCKER  -s 10.211.55.3 -d 172.17.0.7 -p TCP --dport 80 j DROP  阻止特定ip访问特定docker容器

也可以通过iptables进行特定ip访问特定docker容器

iptables -I DOCKER s 10.211.55.3 -d 172.17.0.7 -p TCP --dport 80 j ACCEPT

Docker容器的网络基础

1.dokcer0 Linux的虚拟网桥–是数据链路层的设备 特点：可以设置IP地址
相当于拥有一个隐藏的虚拟网卡

2.安装网桥管理工具 yum install bridge-util
查看网桥配置 brctl show
3.ifconfig docker0 192.168.200.1 netmask 255.255.255.0 修改docker0的地址
4.修改docker的虚拟网桥
1.brctl addbr br0 添加虚拟网桥
2.ifconfig br0 192.168.200.1 netmask 255.255.255.0 位新添加的虚拟网桥设置ip地址和子网掩码
3.修改docker的启动配置文件DOCKER_OPTS=-b=br0

2.Docker容器的互联

1.允许所有容器互联 默认方式
–icc=true 默认 容器间互相连接的选项
因为容器间的通过ip连接是不稳定的连接，如何容器重启ip就会发生改变因此采用以下方式启动容器
–link=[容器名]:[代号] [IMAGE] [COMMOND]
列如:docker run -it --name cct3 --link=cct1:webtest 91f3cd69a433
2.拒绝容器间互联
修改docker守护进程的启动选项
修改默认配置文件:/etc/default/docker
添加配置:DOCKER_OPTS=”–icc=false”
3.允许特定容器的互联
修改Docker守护进程的启动选项
修改默认配置文件:/etc/default/docker
添加配置:DOCKER_OPTS=”–icc=false --iptables=true --link”