Docker网络

一、Docker网络

# 保证实验环境干净
docker-compose down
docker system prune

# 查看docker的网络
docker network ls

1. 默认使用桥接模式，桥接到docker0上

docker run -d --name demo  nginx
docker run -it --rm busybox
yum install -y bridge-utils
brctl show

但是这种方式，外部主机却不能访问

2. 使用host模式

容器和宿主机共享同一网络栈，不会新建虚拟网卡

docker run -d --name demo --network host nginx

通过本机IP即可以访问到

但是这样将容器直接暴露，不安全

3. 使用none模式

docker run -it --rm --network none busybox

4. 自定义网络（内嵌dns解析）

 docker network  create my_net1
 docker network  create --subnet 10.0.0.0/24 --gateway 10.0.0.1 my_net2

5. 不同网络之间的通信

无法通信

可以通信

不同网络之间的通信需要附加虚拟网卡
docker network  connect my_net1 "另一个网段镜像的ID"

二、Docker通信

1. joined容器

可以多个容器共享一个网络，前提是不能有端口冲突，比如nginx默认端口就相同。

docker run -it --rm --network container:web1  --name box1 busybox

2. 外网通信

• DNAT/docker-proxy

外部主机通过DNAT规则访问容器

# DNAT规则,端口映射/docker-proxy只要有一个路通就可以
docker run -d --name web1 -p 80:80 nginx

# 删除链，并不影响外网通信
iptables -t nat -D DOCKER 4

# 重启容器后，恢复链
docker restart web1

3. 跨主机通信

• server1

# 将网卡设定为混杂模式，并激活
ip link set eth0 promisc on
ip link set up eth0

docker network create -d macvlan --subnet 10.0.0.0/24 --gateway 10.0.0.1 -o parent=eth1 macvlan1

docker run -it --rm --network macvlan1 --ip 10.0.0.11 busybox

• server2

# 将网卡设定为混杂模式，并激活
ip link set eth0 promisc on
ip link set up eth0

docker network create -d macvlan --subnet 10.0.0.0/24 --gateway 10.0.0.1 -o parent=eth1 macvlan1

docker run -it --rm --network macvlan1 --ip 10.0.0.12 busybox