Docker数据连接--Link及自定义网络

本文链接：https://blog.csdn.net/weixin_44681349/article/details/125211836

本文介绍了Docker中从使用过时的--link选项到采用自定义网络进行容器间通信的转变。通过示例展示了如何创建自定义网络，并解释了网络隔离的重要性。最后，演示了如何使用`docker network connect`命令实现跨网络通信。

摘要由CSDN通过智能技术生成

–Link

思考一个场景，我们编写一个微服务，数据库连接地址原来是使用ip的，如果ip变化就不行了，那我们能不能使用服务名访问呢？
jdbc:mysql://mysql:3306，这样的话哪怕mysql重启，我们也不需要修改配置了！docker提供了 --link的操作！

# 我们使用tomcat02，直接通过容器名ping tomcat01，不使用ip 
[root@kuangshen ~]# docker exec -it tomcat02 ping tomcat01 
ping: tomcat01: Name or service not known # 发现ping不通 

# 我们再启动一个tomcat03，但是启动的时候连接tomcat02
[root@kuangshen ~]# docker run -d -P --name tomcat03 --link tomcat02 tomcat 
a3a4a17a2b707766ad4f2bb967ce1d94f658cd4cccef3bb8707395cdc71fa1e7

# 这个时候，我们就可以使用tomcat03 ping通tomcat02 了 
[root@kuangshen ~]# docker exec -it tomcat03 ping tomcat02 
PING tomcat02 (172.18.0.3) 56(84) bytes of data. 
64 bytes from tomcat02 (172.18.0.3): icmp_seq=1 ttl=64 time=0.093 ms 
64 bytes from tomcat02 (172.18.0.3): icmp_seq=2 ttl=64 time=0.066 ms 
# 再来测试，tomcat03 是否可以ping tomcat01 失败 
[root@kuangshen ~]# docker exec -it tomcat03 ping tomcat01 
ping: tomcat01: Name or service not known 

# 再来测试，tomcat02 是否可以ping tomcat03 反向也ping不通 
[root@kuangshen ~]# docker exec -it tomcat02 ping tomcat03 
ping: tomcat03: Name or service not known

思考，这个原理是什么呢？我们进入tomcat03中查看下host配置文件

[root@kuangshen ~]# docker exec -it tomcat03 cat /etc/hosts 
127.0.0.1 localhost 
::1 localhost ip6-localhost ip6-loopback 
fe00::0 ip6-localnet 
ff00::0 ip6-mcastprefix 
ff02::1 ip6-allnodes 
ff02::2 ip6-allrouters 
172.18.0.3 tomcat02 b80da266a3ad # 发现tomcat2直接被写在这里 
172.18.0.4 a3a4a17a2b70 

# 所以这里其实就是配置了一个 hosts 地址而已！ 
# 原因：--link的时候，直接把需要link的主机的域名和ip直接配置到了hosts文件中了。

–link早都过时了，我们不推荐使用！我们可以使用自定义网络的方式。

自定义网络

基本命令查看

命令如下：
在这里插入图片描述

查看所有网络

[root@kuangshen ~]# docker network ls 
NETWORK ID NAME DRIVER SCOPE 
4eb2182ac4b2 bridge bridge local 
ae2b6209c2ab host host local 
c037f7ec7e57 none null local

所有网路模式

在这里插入图片描述

查看一个具体的网络的详细信息


#命令 
[root@kuangshen ~]# docker network inspect 4eb2182ac4b2

自定义网卡

1、删除原来的所有容器

[root@kuangshen ~]# docker rm -f $(docker ps -aq)
# 恢复到了最开始的样子 
[root@kuangshen ~]# ip addr 
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 
	link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 
	inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 
	link/ether 00:16:3e:30:27:f4 brd ff:ff:ff:ff:ff:ff 
	inet 172.17.90.138/20 brd 172.17.95.255 scope global dynamic eth0 
	valid_lft 310951436sec preferred_lft 310951436sec

3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
	link/ether 02:42:bb:71:07:06 brd ff:ff:ff:ff:ff:ff 
	inet 172.18.0.1/16 brd 172.18.255.255 scope global docker0 
	valid_lft forever preferred_lft forever

2、接下来我们来创建容器，但是我们知道默认创建的容器都是docker0网卡的

# 默认我们不配置网络，也就相当于默认值 --net bridge 使用的docker0 
docker run -d -P --name tomcat01 --net bridge tomcat 

# docker0网络的特点 
	1.它是默认的 
	2.域名访问不通 
	3.--link 域名通了，但是删了又不行

3、我们可以让容器创建的时候使用自定义网络

在这里插入图片描述

# 自定义创建的默认default "bridge" 
# 自定义创建一个网络网络 
[root@kuangshen ~]# docker network create --driver bridge --subnet
 192.168.0.0/16 --gateway 192.168.0.1 mynet
  09bd09d8d3a6b33e6d19f49643dab551e5a45818baf4d5328aa7320c6dcfc236

# 确认下 
[root@kuangshen ~]# docker network ls 
NETWORK ID NAME DRIVER SCOPE 
4eb2182ac4b2 bridge bridge local 
ae2b6209c2ab host host local 
09bd09d8d3a6 mynet bridge local 
c037f7ec7e57 none null local

[root@kuangshen ~]# docker network inspect mynet

# 我们来启动两个容器测试，使用自己的 mynet！ 
[root@kuangshen ~]# docker run -d -P --name tomcat-net-01 --net mynet tomcat
 065f82e947c760c63539ab4c0de0d683787ec7ac6d0dcaa71f64e191319f9fe7
 [root@kuangshen ~]# docker run -d -P --name tomcat-net-02 --net mynet tomcat 
 2e85d71afe87c87166786b0bbae2d90eefb969d716fcd78a21173add5956cb12 
 [root@kuangshen ~]# docker ps 
 CONTAINER ID IMAGE PORTS NAMES 
 2e85d71afe87 tomcat 0.0.0.0:32772->8080/tcp tomcat-net-02 
 065f82e947c7 tomcat 0.0.0.0:32771->8080/tcp tomcat-net-01 
# 再来查看下 
[root@kuangshen ~]# docker network inspect mynet

# 我们来测试ping容器名和ip试试，都可以ping通 
[root@kuangshen ~]# docker exec -it tomcat-net-01 ping 192.168.0.3 
PING 192.168.0.3 (192.168.0.3) 56(84) bytes of data. 
64 bytes from 192.168.0.3: icmp_seq=1 ttl=64 time=0.093 ms 
[root@kuangshen ~]# docker exec -it tomcat-net-01 ping tomcat-net-02 
PING tomcat-net-02 (192.168.0.3) 56(84) bytes of data. 
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.063 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.066 ms

# 发现，我们自定义的网络docker都已经帮我们维护好了对应的关系 
# 所以我们平时都可以这样使用网络，不使用--link效果一样，所有东西实时维护好，直接域名 ping 通。

网络连通

在这里插入图片描述
docker0和自定义网络肯定不通，我们使用自定义网络的好处就是网络隔离：
大家公司项目部署的业务都非常多，假设我们有一个商城，我们会有订单业务（操作不同数据），会有
订单业务购物车业务（操作不同缓存）。如果在一个网络下，有的程序猿的恶意代码就不能防止了，所
以我们就在部署的时候网络隔离，创建两个桥接网卡，比如订单业务（里面的数据库，redis，mq，全
部业务都在order-net网络下）其他业务在其他网络。
那关键的问题来了，如何让 tomcat-net-01 访问 tomcat1？

# 启动默认的容器，在docker0网络下 
[root@kuangshen ~]# docker run -d -P --name tomcat01 tomcat
bcd122e0dcf6bf8c861eaa934911f98a5497a4954f3fde9575e496160bd23287 
[root@kuangshen ~]# docker run -d -P --name tomcat02 tomcat
6183aaeca003a3e5a3549a37f9c1040551320ae358807b4aaad547a986afb887

# 查看当前的容器 
[root@kuangshen ~]# docker ps 
CONTAINER ID IMAGE PORTS NAMES 
6183aaeca003 tomcat 0.0.0.0:32774->8080/tcp tomcat02 
bcd122e0dcf6 tomcat 0.0.0.0:32773->8080/tcp tomcat01 
2e85d71afe87 tomcat 0.0.0.0:32772->8080/tcp tomcat- net-02 
065f82e947c7 tomcat 0.0.0.0:32771->8080/tcp tomcat- net-01

# 我们来查看下network帮助，发现一个命令 connect 
[root@kuangshen ~]# docker network --help 
Commands: 
	connect Connect a container to a network # 连接一个容器到一个网络 
	create Create a network 
	disconnect Disconnect a container from a network 
	inspect Display detailed information on one or more networks 
	ls List networks 
	prune Remove all unused networks 
	rm Remove one or more networks 
# 我们来测试一下！打通mynet-docker0 
# 命令 docker network connect [OPTIONS] NETWORK CONTAINER 
[root@kuangshen ~]# docker network connect mynet tomcat01 
[root@kuangshen ~]# docker network inspect mynet

# tomcat01 可以ping通了 
[root@kuangshen ~]# docker exec -it tomcat01 ping tomcat-net-01 
PING tomcat-net-01 (192.168.0.2) 56(84) bytes of data. 
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=1 ttl=64 time=0.071 ms
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=2 ttl=64 time=0.067 ms 
# tomcat02 依旧ping不通，大家应该就理解了 
[root@kuangshen ~]# docker exec -it tomcat02 ping tomcat-net-01 
ping: tomcat-net-01: Name or service not known