一、Docker网络
# 保证实验环境干净
docker-compose down
docker system prune
# 查看docker的网络
docker network ls
1. 默认使用桥接模式,桥接到docker0上
docker run -d --name demo nginx
docker run -it --rm busybox
yum install -y bridge-utils
brctl show
但是这种方式,外部主机却不能访问
2. 使用host模式
容器和宿主机共享同一网络栈,不会新建虚拟网卡
docker run -d --name demo --network host nginx
通过本机IP即可以访问到
但是这样将容器直接暴露,不安全
3. 使用none模式
docker run -it --rm --network none busybox
4. 自定义网络(内嵌dns解析)
docker network create my_net1
docker network create --subnet 10.0.0.0/24 --gateway 10.0.0.1 my_net2
5. 不同网络之间的通信
无法通信
可以通信
不同网络之间的通信需要附加虚拟网卡
docker network connect my_net1 "另一个网段镜像的ID"
二、Docker通信
1. joined容器
可以多个容器共享一个网络,前提是不能有端口冲突,比如nginx默认端口就相同。
docker run -it --rm --network container:web1 --name box1 busybox
2. 外网通信
- DNAT/docker-proxy
外部主机通过DNAT规则访问容器
# DNAT规则,端口映射/docker-proxy只要有一个路通就可以
docker run -d --name web1 -p 80:80 nginx
# 删除链,并不影响外网通信
iptables -t nat -D DOCKER 4
# 重启容器后,恢复链
docker restart web1
3. 跨主机通信
- server1
# 将网卡设定为混杂模式,并激活
ip link set eth0 promisc on
ip link set up eth0
docker network create -d macvlan --subnet 10.0.0.0/24 --gateway 10.0.0.1 -o parent=eth1 macvlan1
docker run -it --rm --network macvlan1 --ip 10.0.0.11 busybox
- server2
# 将网卡设定为混杂模式,并激活
ip link set eth0 promisc on
ip link set up eth0
docker network create -d macvlan --subnet 10.0.0.0/24 --gateway 10.0.0.1 -o parent=eth1 macvlan1
docker run -it --rm --network macvlan1 --ip 10.0.0.12 busybox