docker 网络

最新推荐文章于 2024-05-15 21:12:15 发布
最新推荐文章于 2024-05-15 21:12:15 发布
阅读量207 收藏
点赞数
分类专栏： docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41839782/article/details/107517273
版权

docker 网络

1.1Docker网络大揭秘

​ docker网络官网 https://docs.docker.com/network/

1.2 计算机网络模型 image-20200722133259985

image-20200722133320290

1.3 Linux中网卡
	1 查看网卡[网络接口] 								
	01. ip link show 
	02.ls /sys/class/net 
	03.ip a 								
	2 ip a解读 								
	状态:UP/DOWN/UNKOWN等 link/ether:MAC地址 inet:绑定的IP地址 								
	3 配置文件 在Linux中网卡对应的其实就是文件，所以找到对应的网卡文件即可 								
	比如:cat /etc/sysconfig/network-scripts/ifcfg-eth0 
	4 给网卡添加IP地址 								
	当然，这块可以直接修改ifcfg-*文件，但是我们通过命令添加试试 
  (1)ip addr add 192.168.0.100/24 dev eth0 											
	(2)删除IP地址  
	ip addr delete 192.168.0.100/24 dev eth0 										 								 							 	
  
	5 网卡启动与关闭  
	重启网卡 :service network restart / systemctl restart network 
	启动/关闭某个网卡 :ifup/ifdown eth0 / ip link set eth0 up/down 								
	6 Network Namespace 								
	在linux上，网络的隔离是通过network namespace来管理的，不同的network namespace是互相隔离的 
	ip netns list:查看当前机器上的network namespace 								
	7.network namespace的管理 	
  ip netns list #查看 
  ip netns add ns1 #添加 
  ip netns delete ns1 #删除
1.4.namespace操作

(1)创建一个network namespace

ip netns add ns1

(2)查看该namespace下网卡的情况

ip netns exec ns1 ip a

(3)启动ns1上的lo网卡

ip netns exec ns1 ifup lo /  ip netns exec ns1 ip link set lo up

(4)再次查看 可以发现state变成了UNKOWN

ip netns exec ns1 ip a

(5)再次创建一个network namespace

ip netns add ns2

(6)此时想让两个namespace网络连通起来

image-20200722122726579

 veth pair :Virtual Ethernet Pair，是一个成对的端口，可以实现上述功能

(7)创建一对link，也就是接下来要通过veth pair连接的link

image-20200722122753614

ip link add veth-ns1 type veth peer name veth-ns2

(8)查看link情况

ip link

(9)将veth-ns1加入ns1中，将veth-ns2加入ns2中

ip link set veth-ns1 netns ns1 
ip link set veth-ns2 netns ns2

(10)查看宿主机和ns1，ns2的link情况

ip link
ip netns exec ns1 ip link
ip netns exec ns2 ip link

(11)此时veth-ns1和veth-ns2还没有ip地址，显然通信还缺少点条件

ip netns exec ns1 ip addr add 192.168.0.11/24 dev veth-ns1 
ip netns exec ns2 ip addr add 192.168.0.12/24 dev veth-ns2

(12)再次查看，发现state是DOWN，并且还是没有IP地址

ip link
ip netns exec ns1 ip link
ip netns exec ns2 ip link

(13)启动veth-ns1和veth-ns2

ip netns exec ns1 ip link set veth-ns1 up 
ip netns exec ns2 ip link set veth-ns2 up

(14)再次查看，发现state是UP，同时有IP

ip netns exec ns1 ip link
ip netns exec ns2 ip link

(15)此时两个network namespace互相ping一下，发现是可以ping通的

 ip netns exec ns1 ping 192.168.0.12 
 ip netns exec ns2 ping 192.168.0.11

2. Container的NameSpace

按照上面的描述，实际上每个container，都会有自己的network namespace，并且是独立的，我们可以进入

到容器中进行验证

(1)不妨创建两个container看看?

(2)进入到两个容器中，并且查看ip

(3)互相ping一下是可以ping通的

2.1深入分析container网络-Bridge

docker0默认bridge

ip netns exec ns1 ip a
ip netns exec ns2 ip a
ip netns exec ns2 ping 192.168.0.11
#启动两个 tomcat
docker run -d --name tomcat01 -p 8081:8080 tomcat 
docker run -d --name tomcat02 -p 8082:8080 tomcat
docker exec -it tomcat01 ip a 
docker exec -it tomcat02 ip a
(1)查看centos的网络:ip a，可以发现 veth3b72761@if7
4: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default link/ether 02:42:43:7b:1b:bd brd ff:ff:ff:ff:ff:ff
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:43ff:fe7b:1bbd/64 scope link
       valid_lft forever preferred_lft forever
8: veth3b72761@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0
state UP group default
link/ether 22:a3:13:4d:7f:29 brd ff:ff:ff:ff:ff:ff link-netnsid 2 inet6 fe80::20a3:13ff:fe4d:7f29/64 scope link
       valid_lft forever preferred_lft forever

值得我们思考的是，此时tomcat01和tomcat02属于两个network namespace，是如何能够ping通的?

猜想，不就跟上面的namespace实战一样吗?注意这里并没有veth-pair技术

ip netns exec ns1 ip link set veth-ns1 up 

ip netns exec ns2 ip link set veth-ns2 up
(2)查看容器tomcat01的网络:docker exec -it tomcat01 ip a，可以发现 eth0@if8: — veth3b72761@if7 是一对
[root@bogon ~]# docker exec -it tomcat01 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
7: eth0@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0 inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
(3)在centos中ping一下tomcat01的网络，发现可以ping通
ping 172.17.0.2
[root@bogon ~]# ping 172.17.0.2
 PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
 64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.120 ms 
 64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.060 ms 
 64 bytes from 172.17.0.2: icmp_seq=3 ttl=64 time=0.056 ms
(3)既然可以ping通，而且centos和tomcat1又属于不同的network namespace，是怎么连接的?

很显然，跟之前的实战是一样的，画个图

image-20200722124442115

(4)也就是说，在tomcat01中有一个eth0和centos的docker0中有一个veth3是成对的，

类似于之前实战中的 veth-ns1和veth-ns2，不妨再通过一个命令确认下:brctl

 #安装一下:
 yum install bridge-utils 
 #执行
 brctl show

(5)那为什么tomcat01和tomcat02能ping通呢?不多说，直接上图

image-20200722124613087

(5)这种网络连接方法我们称之为Bridge，

其实也可以通过命令查看docker中的网络模式:docker network ls bridge也是docker中默认的网络模式
(6)不妨检查一下bridge:

docker network inspect bridge

"Containers": {
            "6ad312b32f62b48935f3c95c58ae061df710bfebbd3d721b467507b9516eeb81": {
                   "Name": "tomcat02",
                "EndpointID":
"aa9c612c79f867e874d0cae1aab45374373b61e9cdbe79925d07ae2e89a1cca0",
"MacAddress": "02:42:ac:11:00:03", "IPv4Address": "172.17.0.3/16", "IPv6Address": ""
            },
            "f49fc396d8e04f2b330163d91bb5d1482715202b4e2fd0c7f42833722787742a": {
                "Name": "tomcat01",
                "EndpointID":
					"c5440b063e8fc0c9c44f3f61bf68f577283417eb23cfa9a361d37973d01a8ba5",
						} 
}
(6)在tomcat01容器中是可以访问互联网的，顺便把这张图画一下咯，NAT是通过iptables实现的

image-20200722124801034

3.创建自己的network

(1)创建一个network，类型为bridge
docker network create tomcat-net
#或者 
docker network create --subnet=172.18.0.0/24 tomcat-net
(2)查看已有的network:docker network ls

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wtMfa7DU-1595407557631)(/Users/apple/Library/Application Support/typora-user-images/image-20200722125001298.png)]

(3)查看tomcat-net详情信息:
docker network inspect tomcat-net
(4)创建tomcat的容器，并且指定使用tomcat-net
docker run -d --name custom-net-tomcat --network tomcat-net tomcat
(5)查看custom-net-tomcat的网络信息
docker exec -it custom-net-tomcat ip a
(6)查看网卡信息
ip a
(7)查看网卡接口
brctl show
(8)此时在custom-net-tomcat容器中ping一下tomcat01的ip会如何?发现无法ping通
(9)此时如果tomcat01容器能够连接到tomcat-net上应该就可以咯
docker network connect tomcat-net tomcat01
(10)查看tomcat-net网络，可以发现tomcat01这个容器也在其中
(11)此时进入到tomcat01或者custom-net-tomcat中，不仅可以通过ip地址ping通，

而且可以通过名字ping

这时候因为都连接到了用户自定义的tomcat-net bridge上

docker exec -it tomcat01 bash
docker exec -it custom-net-tomcat 
ping 172.17.0.2
ping custom-net-tomcat

但是ping tomcat02是不通的

4.深入分析Container网络-

Host & None

4.1 Host

(1)创建一个tomcat容器，并且指定网络为host

 docker run -d --name my-tomcat-host --network host tomcat

(2)查看ip地址

docker exec -it my-tomcat-host ip a 
可以发现和centos是一样的

(3)检查host网络

"Containers": {
            "e1f00d47db344b6688e99c0f5b393e232309fbe1a4d9c3fc3e1ce7c107f3312d": {
"Name": "my-tomcat-host",
                "EndpointID":
"f08456d9dca024cf6f911f8d32329ba2587ea89554c96b77c32698ace6998525",
} }
4.2 None

(1)创建一个tomcat容器，并且指定网络为none

 docker run -d --name my-tomcat-none --network none tomcat

(2)查看ip地址

docker exec -it my-tomcat-none ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

(3)检查none网络

 "Containers": {
            "bb3f0db4fa76a25b5377da9c3bbf087ac7ef0de0a3f9c37a4ae959983d33105c": {
"Name": "my-tomcat-none",
                "EndpointID":
"26055c08c968f9d6d03d10b3b66dfea004c35f5d2bd4067a2306566973e92f9e",
} }

​

5.端口映射及折腾

5.1 端口映射

(1)创建一个tomcat容器，名称为port-tomcat

docker run -d --name port-tomcat tomcat

(2)思考一下要访问该tomcat怎么做?肯定是通过ip:port方式

docker exec -it port-tomcat bash
curl localhost:8080

​

(3)那如果要在centos7上访问呢?

docker exec -it port-tomcat ip a ---->得到其ip地址，
比如172.17.0.4 curl 172.17.0.4:8080

小结 :之所以能够访问成功，是因为centos上的docker0连接了port-tomcat的network namespace

(4)那如果要在centos7通过curl localhost方式访问呢?显然就要将port-tomcat的8080端口映射到centos上

docker rm -f port-tomcat
docker run -d --name port-tomcat -p 8090:8080 tomcat
curl localhost:8090
5.2 折腾

(1)centos7是运行在win10上的虚拟机，如果想要在win10上通过ip:port方式访问呢?

 #此时需要centos和win网络在同一个网段，所以在Vagrantfile文件中
#这种方式等同于桥接网络。也可以给该网络指定使用物理机哪一块网卡，比如 #config.vm.network"public_network",:bridge=>'en1: Wi-Fi (AirPort)' config.vm.network"public_network"
centos7: ip a --->192.168.8.118 win10:
浏览器访问 192.168.8.118:9080

(2)如果也想把centos7上的8090映射到win10的某个端口呢?然后浏览器访问localhost:port

 #此时需要将centos7上的端口和win10上的端口做映射 config.vm.network"forwarded_port",guest:8098,host:8090
#记得vagrant reload生效一下 win10:浏览器访问 localhost:8098

​

jerry1237
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker网络
番茄炒蛋君的博客
10-08 155
目录： docker网络模式 Docker网络模式 默认Docker引擎启动一个新容器时，会给容器分配各种资源（分配各种资源模块），例如 CPU、内存、硬盘和网络等 Docker虚拟化网络模式有如下四种： Host模式 Docker引擎启动容器，本来默认方式会分配给容器网络子系统，如果指定–net=host，启动后的容器不会拥有独立的网络系统，跟宿主机公用一个网络子系统，共享宿主机...
docker网络
qq_35233353的博客
04-06 93
一、Docker0工作原理介绍 1、查看本地网络情况 2、启动一个容器并进入容器查看网络 启动docker后，系统会给虚拟一个docker0的默认网卡 ，使用的是桥接模式的veth-pari技术 #veth-pari 就是一对虚拟设备接口，他们都是成对出现的， 一段连接协议，一段彼此相连。veth-pari 充当一个桥梁，连接各种虚拟网络设备； 容器和容器之间的网络是可以相互ping通的。 1、默认容器1，容器2公用一个路由器docker0,docker0与物理...
docker容器添加自定义host
honvin的博客
08-08 6762
在docker run运行容器的时候，添加参数--add-host [域名]:[IP]来添加域名和IP信息 docker run -d -p 8100:8100 --add-host demo-db:192.168.1.21 --name demo demo:v0724.01
docker容器添加自定义hosts
Mrerlou的博客
10-27 5937
方案一 启动时增加hosts，参考自docker docs docker run -d --name test1 \ --add-host test1.a:1.2.3.4 \ local/test 方案二 docker-compose.yml文件指定，参考自stackoverflow test2: build: local/test extra_host...
【Docker学习】docker run的--add-host选项
weixin_42206314的博客
04-22 2205
通过使用一个或多个--add-host标志将其他主机添加到容器的/etc/hosts文件中。
聊聊如何在docker环境中配置hosts
kingwinstar的博客
03-28 1万+
不知道大家有没有遇到这种场景，部署在docker环境的项目，需要通过域名访问外部一些资源，但因为没有配置dns解析，因此需要通过配置hosts来进行访问。本文就来聊聊可以通过哪些方式可以在docker容器中配置hosts不知道大家有没有好奇为什么没介绍通过dockerfile的方式，因为dockerfile的方式，我试过在dockerfile文件中配置不过没生效。也试过将hosts的文件放在项目目录下通过配置如下内容不过没鸟用。可能配法不对，也有可能是因为被k8s影响到了。
添加记录到容器主机文件（--Add host）
shijin741231的博客
02-22 1080
翻译了官方文档：Add entries to container hosts file (--add-host)，并做了相应测试，对操作中遇到的问题做了说明。
docker-network-tools:Docker网络工具。 支持浮动IP，网络名称空间同步，OVS和linux网桥
05-24
Docker网络工具。 支持浮动IP，网络名称空间同步，OVS和linux网桥。 概念 该脚本适用于docker网络管理脚本。 docker的网络是基于NAT的，但它可以像openstack之类的东西一起使用。 是的，Float IP ..只是DNAT / SNAT...
Docker 网络详解
06-19
Docker?是 PaaS 供应商 DotCloud 开源的一个基于 LXC 的高级容器引擎，基于 Go 语言开发并遵从Apache 2.0?... Docker网络的基础知识。 ? 3.? 用户自定义的网络 ? 4.? Docker和openvswitch虚拟交换机的集成。 ? 5.?
Docker 网络
CSR-kkk 的博客
06-14 1万+
文章目录Docker 网络Docker0原理小结--link自定义网络 Docker 网络 Docker0 清空所有环境 测试 三个网络 问题：docker 如何处理容器网络访问？ [root@localhost ~]# docker run -d -P --name tomcat01 tomcat # 查看容器内部网络地址： ip addr ， 容器启动的时候会得到 eth0@if96 ip地址，docker 分配的 [root@localhost ~]# docker exec -it tomc
【docker设置host】docker镜像设置hosts
XXXXXX741的博客
10-25 1万+
hosts文件其实并不是存储在Docker镜像中的，/etc/hosts, /etc/resolv.conf和/etc/hostname，是存在主机上的/var/lib/docker/containers/(docker_id)目录下，容器启动时是通过mount将这些文件挂载到容器内部的。因此如果在容器中修改这些文件，修改部分不会存在于容器的top layer，而是直接写入这3个文件中。
docker启动配置hosts
weixin_49390750的博客
08-22 357
docker启动配置hosts
Docker详解，windows上安装与使用
热门推荐
砷碲 - Shendi
04-02 1万+
Dockerfile 是自定义镜像的一套规则，每一行代表一个指令，包含了构建镜像所需的指令和说明Dockerfile镜像分层指的是Docker镜像构建过程中，每一条命令都是在上一条命令的基础上进行的，每一层都可以看作一个增量的变化，最终形成一个完整的镜像文件。常用指令名称描述语法语法描述示例FROM指定基础镜像，只能出现一次FROM [镜像名称]:[标签]其中，镜像名称是指要使用的Docker镜像的名称，标签用于指定具体的版本号。
docker-compose和docker增加hosts
u010533742的博客
06-22 9143
在docker-compose.yml文件中里添加下面内容： extra_hosts: - "www.163.com:172.17.3.1"
docker常用命令（三）
木灵的专栏
12-25 523
本地机器绑定host： sudo vi /etc/hosts docker容器添加host绑定： --add-host puppet master:192.168.0.3 进入docker容器： sudo docker exec -it stf-auth-3200 /bin/sh docker查看log docker logs -f 容器名或者容器id
docker 配置文件使用经验，后续持续增加
最新发布
penriver的博客
05-15 568
docker配置文件使用经验
深入理解Docker网络配置
"深入理解Docker网络设置" 在学习Docker网络设置时，了解其核心概念和工作原理至关重要。本书《Learning Docker Networking》提供了一条深入探索这一主题的路径。作者们通过详细的解释和示例，使读者能够掌握Docker...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值