Docker学习(七) -- Docker网络

已于 2022-03-22 18:34:00 修改
阅读量1.2k 收藏
点赞数
分类专栏： docker 文章标签： docker
于 2022-03-21 22:59:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39724194/article/details/123648652
版权

1. 是什么

docker启动后，会产生一个名为docker0的虚拟网桥
在这里插入图片描述
docker 默认创建的三大网络模式：
在这里插入图片描述

2. 常用命令

[root@yhx ~]# docker network --help

Usage:  docker network COMMAND

Manage networks

Commands:
  connect     Connect a container to a network # 连接
  create      Create a network # 创建
  disconnect  Disconnect a container from a network # 取消连接
  inspect     Display detailed information on one or more networks #查看详细信息
  ls          List networks # 列表
  prune       Remove all unused networks # 删除全部
  rm          Remove one or more networks #删除一个或多个

Run 'docker network COMMAND --help' for more information on a command.
[root@yhx ~]#

3. 能干嘛

  1. 容器间的互联和通信以及端口映射
  2. 容器ip变动时可以通过服务名直接网络通信而不受影响

4. docker的网络模式：

4.1 bridge：用的最多

为每个容器分配、设置ip等，并将容器连接到一个docker0；虚拟网桥，默认为该模式

Docker服务默认会创建一个docker0网桥（其中有一个docker0的内部接口），该桥接网络的名称为docker0，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker默认指定了docker0接口的IP地址和子网掩码，让主机和容器之间可以通过相互通信。

说明：

在这里插入图片描述
在这里插入图片描述

查看veth和eth0绑定关系
  1. 启动2个ubuntu容器u1和u3：
[root@yhx ~]# docker ps
CONTAINER ID   IMAGE              COMMAND                  CREATED          STATUS          PORTS                                                  NAMES
8ac172115e59   ubuntu             "bash"                   18 minutes ago   Up 18 minutes                                                          u3
07cb57ae46e0   ubuntu             "bash"                   24 minutes ago   Up 24 minutes                                                          u1
  1. 查看宿主机ip：可以看到2个veth69和73，其中69关联68,73关联72
[root@yhx ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:16:3e:0e:c6:3f brd ff:ff:ff:ff:ff:ff
    inet 172.16.162.115/20 brd 172.16.175.255 scope global dynamic eth0
       valid_lft 314731169sec preferred_lft 314731169sec
    inet6 fe80::216:3eff:fe0e:c63f/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:d6:4e:f4:4a brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:d6ff:fe4e:f44a/64 scope link 
       valid_lft forever preferred_lft forever
69: veth4d0c3bc@if68: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether ea:28:74:3a:6f:19 brd ff:ff:ff:ff:ff:ff link-netnsid 1
    inet6 fe80::e828:74ff:fe3a:6f19/64 scope link 
       valid_lft forever preferred_lft forever
73: veth408256d@if72: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether 1e:36:d4:de:95:40 brd ff:ff:ff:ff:ff:ff link-netnsid 2
    inet6 fe80::1c36:d4ff:fede:9540/64 scope link 
       valid_lft forever preferred_lft forever
  1. 进入到u1容器，查看ip：可以看到有eth0，68关联69，符合我们两两匹配的预期
root@07cb57ae46e0:/# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
68: eth0@if69: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

4.2 host：

容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口与外界进行通信，不再需要额外进行NAT转换

说明

在这里插入图片描述

查看网络模式为host的容器：

启动容器tomcat83，设置网络模式为host：
在这里插入图片描述

查看容器网络模式：

可以看到ip和gateway为空
在这里插入图片描述

在tomcat83容器内部查看ip addr：

不做演示，应该和宿主机是一样的

4.3 none：几乎不会用

容器有独立的NetWork namespace，但并没有对其进行任何网络设置，如分配veth pair和网桥连接、IP等

禁用网络功能，只有lo标识（就是127.0.0.1表示本地循环）

在none模式下，并不为docker容器进行任何网络配置。也就是说，这个docker容器没有网卡、ip、路由等信息，只有一个lo，需要我们自己为docker容器添加网卡、配置ip等

启动tomcat4为none模式，查看inspect 和ip addr
[root@yhx ~]# docker run -d --network none --name=tomcat4 tomcat

"MacAddress": "",
"Networks": {
    "none": {
        "IPAMConfig": null,
        "Links": null,
        "Aliases": null,
        "NetworkID": "bd841c574f94b9d3b4e351e2825b2b2327b501abd3c0501c7c1aeadb0edd2cf8",
        "EndpointID": "66e81a0958cb654135b8c8e5ba559d13fcd0d789775c0ffc46a99a5a11eef88e",
        "Gateway": "",
        "IPAddress": "",
        "IPPrefixLen": 0,
        "IPv6Gateway": "",
        "GlobalIPv6Address": "",
        "GlobalIPv6PrefixLen": 0,
        "MacAddress": "",
        "DriverOpts": null
    }
}

在这里插入图片描述

4.4 container：

新创建的容器不会创建自己的网卡和配置自己的IP，而是和一个指定的容器共享IP，端口范围等

两个容器除了网络方面，其他的如文件系统，进程列表等还是隔离的。
在这里插入图片描述

演示：

使用alpine镜像：
在这里插入图片描述

  1. 正常启动a1：[root@yhx ~]# docker run -it --name a1 alpine
  2. 以a1为模板启动a2：docker run -it --network container:a1 --name a2 alpine
  3. 查看他们两个的ipaddr：
[root@yhx ~]# docker exec -it a1 /bin/sh
/ # ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
78: eth0@if79: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

[root@yhx ~]# docker exec -it a2 /bin/sh
/ # ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
78: eth0@if79: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
  1. 停止a1，查看a2：因为a1没有，a2就变为了none
[root@yhx ~]# docker exec -it a2 /bin/sh
/ # ipaddr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

5. docker容器映射变化：

5.1 启动2个ubuntu的镜像：

在这里插入图片描述

5.2 查看u1网络：

docker inspect u1

"Networks": {
    "bridge": {
        "IPAMConfig": null,
        "Links": null,
        "Aliases": null,
        "NetworkID": "90f06fa2c58d7da39b1ad65bd25dfd303e9310937b0b34f7b04baea3a506523a",
        "EndpointID": "481cc3219089426b21e4026faac77c5f7ea091d55abc5a53b91adbdf50ee340d",
        "Gateway": "172.17.0.1",
        "IPAddress": "172.17.0.3",
        "IPPrefixLen": 16,
        "IPv6Gateway": "",
        "GlobalIPv6Address": "",
        "GlobalIPv6PrefixLen": 0,
        "MacAddress": "02:42:ac:11:00:03",
        "DriverOpts": null
    }
}

5.3 查看u2网络：

docker inspect u2

"Networks": {
    "bridge": {
        "IPAMConfig": null,
        "Links": null,
        "Aliases": null,
        "NetworkID": "90f06fa2c58d7da39b1ad65bd25dfd303e9310937b0b34f7b04baea3a506523a",
        "EndpointID": "4f932a898102c07bb101421875c1247c559d060690a59e544988727fd5953cce",
        "Gateway": "172.17.0.1",
        "IPAddress": "172.17.0.4",
        "IPPrefixLen": 16,
        "IPv6Gateway": "",
        "GlobalIPv6Address": "",
        "GlobalIPv6PrefixLen": 0,
        "MacAddress": "02:42:ac:11:00:04",
        "DriverOpts": null
    }
}

5.4 杀死u2并启动u3查看u3网络：

docker inspect u3

"Networks": {
    "bridge": {
        "IPAMConfig": null,
        "Links": null,
        "Aliases": null,
        "NetworkID": "90f06fa2c58d7da39b1ad65bd25dfd303e9310937b0b34f7b04baea3a506523a",
        "EndpointID": "1d1eb71449357164bb12fa43a5c12254582e75bf8923c9713a8682b38935faee",
        "Gateway": "172.17.0.1",
        "IPAddress": "172.17.0.4",
        "IPPrefixLen": 16,
        "IPv6Gateway": "",
        "GlobalIPv6Address": "",
        "GlobalIPv6PrefixLen": 0,
        "MacAddress": "02:42:ac:11:00:04",
        "DriverOpts": null
    }
}

可以看到如果写死ip地址，但是如果某个容器突然挂了，其ip会被其他容器占用，就会导致错误。

6. 自定义网络

  1. 启动2个tomcat镜像，分别为81和82：
  2. 进入到容器内部，查看各自ip，并ping对方ip，可以看出，是没有问题的
    在这里插入图片描述
    在这里插入图片描述
  3. 用服务名ping：可以看出是不行的
    在这里插入图片描述

6.1 自定义桥接网络：zzyy_network

在这里插入图片描述

  1. 指定tomcat的网络模式为我们新建的网络模式
    在这里插入图片描述
  2. 进入容器，并使用服务名ping对方：可以看出ping的通
    在这里插入图片描述

6.2 结论

自定义网络本身就维护好了主机名和ip的对应关系（ip和域名都能通）

leo_messi94
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
搭建DHCP服务实现动态分配IP地址-NTP网络时间同步
u012951012的博客
07-30 978
DHCP服务概述： 名称：DHCP - Dynamic Host Configuration Protocol 动态主机配置协议 功能：DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)是一个局域网的网络协议，使用UDP协议工作 主要有两个用途： 1、 给内部网络或网络服务供应商自动分配IP地址，主机名，DNS服务器，域名 2、 配合其它服务，...
Docker - 6 Dockerfile 7 Docker网络
weixin_51487151的博客
04-20 783
6 Dockerfile 6.1 构建镜像步骤 1.编写dockerfile文件 2.构建镜像 docker build 3.docker run 运行镜像 4.docker push 发布镜像 Dockerfile命令 发布项目需要编写dockerfile文件，docker逐渐成项目交付标准 Dockerfile ：构建文件，定义了一切步骤，源代码 Docker容器：提供运行镜像的服务器 FROM //指定基础镜像 MAINTAINTER //作者，姓名+邮箱 RUN //镜像构建时需要运行的命令 A
linux网络配置
u010230019的博客
09-08 2899
linux网络常用命令
【k8s】docker网络模式（必知）
努力充实，远方可期
10-05 3196
一、docker网络基础 docker网络部分的视频我看了很多，讲解最透彻的还是https://www.bilibili.com/video/BV123411y7TB?p=8 docker的网络是基于Linux namespace虚拟化实现的。 Docker本身的技术依赖于Linux内核虚拟化技术的发展。所以Docker对Linux内核的特性有很强的依赖。本章主要介绍Docker所使用的Linux网络技术。 1 网络基础 其中Docker使用到的与Linux网络有关的技术分别有：网络名称空间、Veth、
Centos7开机之后连不上网 ens33:＜BROADCAST,ULTICAST＞mtu 1588 qdisc noop state DOWl group default qlen 1888
qq_44833146的博客
06-16 453
没有ip
linux网络命名空间实验,4.2 Linux网络命名空间
weixin_31100517的博客
05-06 240
在4.1环境搭建的基础上，进行如下实验进入docker-node1虚拟机vagrant ssh docker-node1查看docker-node1虚拟机网络使用ip a命令进行查看1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:0...
Docker知识总结 (六) Docker网络
weixin_45773632的博客
08-06 448
官方文档：https://docs.docker.com/engine/reference/commandline/network/ip addr 查看宿主机网卡 docker是如何处理网络访问的？ (1) 启动一个容器 (2) 查看容器的ip 注意：如果执行docker exec报错： 进入容器执行：,，安装命令；(3) linux 能否ping通容器 (4) 原理 Docker安装时会创建一个名为的虚拟网桥。除非我们进行另外的配置，新创建的容器都会自动连接到这个虚拟网桥提供的网络，bridge网络用于
docker-ce-26.1.0使用yum安装包
04-27
说明：在最小化CentOS Linux release 7.6.1810 中制作yum源，docker-ce是centos 7系统x86架构rpm包。 使用： 1、上传文件到/data/docker-ce解压，或者任意目录后修改docker-ce-26.1.0.repo 中baseurl路径。 2、mv ...
docker-compose-Linux-aarch64
07-10
在arm版本的服务器上可用的docker-compose, 可执行文件
docker-compose-window-2.14.2.exe
12-27
docker-compose-window-2.14.2.exe免费下载
docker-18.06.3-ce.tgz
09-28
官网下载 docker-18.06.3-ce.tgz 特别慢，别的下载又需要花钱，在这里上传一个，需5分，需要自取
docker-compose-Linux-x86-64
05-26
docker-compose-Linux-x86-64
Docker网络详解（docker0/使用服务名访问通信/自定义网络）
一只黑猩猩
10-14 3927
文章目录Docker 网络详解一、理解Docker0二、evth-pair技术三、- - link四、自定义网络五、网络连通 学习视频链接，以示尊重：https://www.bilibili.com/video/BV1og4y1q7M4?p=37 Docker 网络详解 一、理解Docker0 Docker使用的是Linux的桥接，在宿主机中是一个Docker容器的网桥docker0。 每启动一个docker容器，docker就会给docker容器分配一个ip，只要安装了docker，就会有一个网卡do
Docker网络 - docker network详解
热门推荐
Trollz的博客
08-05 3万+
Docker Network - docker network details
Docker网络模式，网络管理-外部访问容器，给默认网桥设置网段
m0_51996190的博客
12-15 733
Docker网络模式 列出所有网络命令 [root@localhost ~]# docker network Usage: docker network COMMAND Manage networks Commands: connect Connect a container to a network create Create a network disconnect Disconnect a container from a network inspect
Ubuntu修改用户名称和计算机名称
海上雨
06-13 8301
修改用户名称： 切换到root打开如下两个配置文件 vi /etc/passwd  把我想改的"xxx"这个用户名改为"cyrec"了,保存并退出      vi /etc/shadow    同样把"xxx"改为"cyrec" ,保存并退出      重启后名字就变成了cyrec@xxx-dest-top:   现在要修改计算机名称xxx-dest-top为YYY-ZZ
todo Docker 高级篇
m0_46199937的博客
05-30 635
Docker复杂安装 安装MySQL主从复制 搭建步骤： 1、新建主服务器容器实例3307 docker run -p 3307:3306 --name mysql-master -v /mydata/mysql-master/log:/var/log/mysql -v /mydata/mysql-master/data:/var/lib/mysql -v /mydata/mysql-master/conf:/etc/mysql -e MYSQL_ROOT_PASSWORD=root -d mysql:5.
docker-compose设置network的alias
群峰之巅的专栏
02-03 2669
docker network的alias可以理解为同一个网络下的ip，同一个网络的容器可以通过alias调用目标容器： 比如容器A的别名是aliasA，那么容器B要调用容器A的一个http端口，可以这样： http://aliasA:端口号
Docker Push Docker Hub
最新发布
w13511069150的博客
07-11 341
首先可以参考 Docker | 将自己的docker镜像推送到docker hub[图文详情]_如何将自己的docker镜像上传到dockerhub上-CSDN博客 将自己的镜像打标签 和 镜像推送到 docker hub上的图文注意一下1.打标签之前 docker tag paddleocr_fast_api:1.0 hmgx/wlx:3.02.打标签之后3.开始推送docker push hmgx/wlx:3.0 4.推送完成就可以在 docker hub上查看到了。
docker-compose -f docker-compose-cli.yaml up
04-17
通过docker-compose工具，可以方便地定义容器之间的网络连接、数据卷挂载、环境变量设置等。 在执行docker-compose -f docker-compose-cli.yaml up命令后，docker-compose会根据配置文件中的定义，自动创建并启动...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值