Docker中网络的使用和配置用法详解

最新推荐文章于 2024-03-23 00:00:00 发布
最新推荐文章于 2024-03-23 00:00:00 发布
阅读量2.6k 收藏 4
点赞数
分类专栏： Docker 文章标签： docker 运维 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44799217/article/details/128167248
版权

一、单个物理机中docker网络

1.1 Docker默认网桥

        安装Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。

使用 docker network ls 命令查看：

Docker 安装时会自动在 host 上创建三个网络：none，host，和bridge。

接下来我们查看一下docker0 网桥：(brctl可以通过yum install bridge-utils安装)

使用docker network inspect指令查看bridge网络：其Gateway就是网卡/接口docker0的IP地址：172.17.0.1。  【里面包含了bridge的配置信息和容器信息】

[root@192 keepmoving]# docker network inspect bridge
[
    {
        "Name": "bridge",
        "Id": "581adbbf78d32412c411c274bb65c339f496b24e9cef5ad69f8d038bcc371c1b",
        "Created": "2023-02-24T23:41:35.720677409+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "56657ecbb6763ce60e33232ba09b7f1ae68d9856b85ad61b52c581a47a896464": {
                "Name": "test_db",
                "EndpointID": "e66a48ecc3be4a0a1f8fce53035181d5ac3de64953c6d0bc4bc705c4b63d11f7",
                "MacAddress": "02:42:ac:11:00:02",
                "IPv4Address": "172.17.0.2/16",
                "IPv6Address": ""
            },
            "73a026235a47df3d0733429181406f9b2f58faa5f674b4aefef9811f82274395": {
                "Name": "web",
                "EndpointID": "36d59702812b5bc3fb716fc4dccbcb141fd07e3a56706f681881cd489ec86dec",
                "MacAddress": "02:42:ac:11:00:03",
                "IPv4Address": "172.17.0.3/16",
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]

1.2 容器创建时IP的分配

        为了理解容器创建时的IP分配，这里需要清理所有已经启动的环境，然后再启动容器，看前后对比。

1.2.1 首先清理掉docker中安装的所有容器：

1.2.2 查看docker中的网络配置：

[root@192 keepmoving]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
581adbbf78d3   bridge    bridge    local
869c7c8ca191   host      host      local
6c29ce5e0291   none      null      local
[root@192 keepmoving]# docker network inspect bridge
[
    {
        "Name": "bridge",
        "Id": "581adbbf78d32412c411c274bb65c339f496b24e9cef5ad69f8d038bcc371c1b",
        "Created": "2023-02-24T23:41:35.720677409+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]
[root@192 keepmoving]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:83:f9:57 brd ff:ff:ff:ff:ff:ff
    inet 192.168.124.49/24 brd 192.168.124.255 scope global noprefixroute dynamic ens33
       valid_lft 82491sec preferred_lft 82491sec
    inet6 fe80::c890:8da3:b20c:a830/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:4c:33:99:1a brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:4cff:fe33:991a/64 scope link 
       valid_lft forever preferred_lft forever
[root@192 keepmoving]# brctl show
bridge name     bridge id               STP enabled     interfaces
docker0         8000.02424c33991a       no

1.2.3 创建容器

Docker 在创建一个容器的时候，会执行如下操作：

  • 创建一对虚拟接口/网卡，也就是veth pair，分别放到本地主机和新容器中；
  • 本地主机一端桥接到默认的 docker0 或指定网桥上，并具有一个唯一的名字，如 vethxxxxx；
  • 容器一端放到新容器中，并修改名字作为 eth0，这个网卡/接口只在容器的名字空间可见；
  • 从网桥可用地址段中（也就是与该bridge对应的network）获取一个空闲地址分配给容器的 eth0，并配置默认路由到桥接网卡 vethxxxx。
[root@192 keepmoving]# docker run -d --name test_db training/postgres
92fa2114c8b74f739064e2b79d669ca8484686b471a1ea237d34b32c4316b50b
[root@192 keepmoving]# brctl show
bridge name     bridge id               STP enabled     interfaces
docker0         8000.02424c33991a       no              veth6f6298f
[root@192 keepmoving]# ip a | grep veth6f6298f
17: veth6f6298f@if16: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
[root@192 keepmoving]# docker network inspect bridge
[
    {
        "Name": "bridge",
        "Id": "581adbbf78d32412c411c274bb65c339f496b24e9cef5ad69f8d038bcc371c1b",
        "Created": "2023-02-24T23:41:35.720677409+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "92fa2114c8b74f739064e2b79d669ca8484686b471a1ea237d34b32c4316b50b": {
                "Name": "test_db",
                "EndpointID": "98395df29096ab53f63bb6d44c1c28d0b949c992e9dcc3774e1826e6282e2d57",
                "MacAddress": "02:42:ac:11:00:02",
                "IPv4Address": "172.17.0.2/16",
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]

如果不指定--network，创建的容器默认都会挂到 docker0 上，使用本地主机上 docker0 接口的 IP 作为所有容器的默认网关。

当有多个容器创建后，容器网络拓扑结构如下：

1.3 容器和docker0的虚拟网卡的配对

        接下来来探究容器中的eth0是怎么和host中的虚拟网络进行配对的。

        可以看到host上17: veth6f6298f@if16对应着容器中16: eth0@if17; 即host中index=17的接口/网卡veth6f6298f的peer inferface index是16, container中index=16的网卡eth0的peer interface index是17。
注：host上17: veth6f6298f是创建容器时生成的(ip a)。

可以利用ethtool来确认这种对应关系：分别在host和container中运行指令ethtool -S <interface>:

ethtool -S veth6f6298f

docker exec -it 92fa2114c8b7 /bin/bash
ip a | grep 16

二、多个物理机中docker网络

        在公司内部或者使用多个物理机搭建集群时，需要将多个物理机的容器组到一个物理网络中来，这个时候需要将这个网桥桥接到指定的网卡上。

2.1 拓扑图

        主机 A 和主机 B 的物理网卡一都连接着物理交换机的同一个 vlan 101中，这样网桥一和网桥三就相当于在同一个物理网络中了，而容器一、容器三、容器四也在同一物理网络中了，他们之间可以相互通信，而且可以跟同一 vlan 中的其他物理机器互联。

2.2 Centos实例

        未完待续。。。

参考博文：

Docker基础 - Docker网络使用和配置 | Java 全栈知识体系

IT之一小佬
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker中容器的网络配置常用命令详解
01-20
网络基础配置 虽然Docker可以根据镜像“多开”容器，并而每个容器互不影响，但并不代表容器与容器之间是完全决裂的。Docker在运行镜像的时候提供了映射容器端口到宿主主机、容器端口到另一个容器的网络互联功能，使得容器与宿主主机、容器与容器之间可以相互通信。 ### 从外部访问容器应用 在启动容器的时候，如果不指定对应的参数，在容器外是无法通过网络来访问容器内的网络应用和服务的。当容器中运行一些需要被外部访问的网络应用时，可以通过-P或者-p参数来指定端口映射。当使用-P标记时，Docker会随机映射一个49000~49900的端口至容器内部开放的网络端口： docker run -
Docker 网络
二哈
05-09 639
自定义网络 docker 通过--link 和自定义网络都可以实现网络互连； docker network --help # 显示network 命令的相关用法, 主要是与docker网络相关 docker network ls # 显示所有的网络 docker inspect 64c5bf769554 # inspect 命令查看网络id 为64c5bf769554 的详细情况, 网络id可以使用docker network 查询 网络模式 bridge：桥接模式，就是在docker 上
Docker之网络配置
2301_79278613的博客
03-05 1393
bridge（桥接）/host（主机）/container（容器一般不用）/none（一般不用），bridge为默认不需要用--net去指定，其他三种模式需要在创建容器时使用--net去指定#查看网络模式ip aifconfig#Docker网络模式相关命令查看#列出Docker现有网络模式#查看桥接模式下的网络状态#获取多个到容器id#删除所有容器 $代表引用。
详解Docker 国内镜像的配置及使用
09-30
主要介绍了详解Docker 国内镜像的配置及使用 ，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
Docker容器网络端口配置过程详解
01-09
暴露网络端口 实际上，Docker中涉及暴露网络端口的参数有两个，分别是-p和-P。下面分别来介绍. -P 使用-P，Docker会在宿主机上随机为应用分配一个未被使用的端口，并将其映射到容器开放的端口，以Nginx 为例，如下： 可以看到，Docker为应用分配了一个随机端口32768，使用该端口即可访问容器中的 nginx（http://lcalhost:32768）。 -p -p参数则有几种不同的用法： hostPort:containerPort 这种用法是将宿主机端口和容器端口绑定起来，如下用法： 如上命令表示将宿主机的80端口映射到容器的80上，第一个80是宿主机的80，第
Docker基础 :网络配置详解
09-30
本篇文章将讲述 Docker 的网络功能，包括使用端口映射机制来将容器内应用服务提供给外部网络，以及通过容器互联系统让多个容器之间进行快捷的网络通信，有兴趣的可以了解下。
Docker网络network详解
qq_44749491的博客
01-14 2万+
一文了解docker四大网络模式、网络操作基本命令和使用场景
Docker网络 - docker network详解
热门推荐
Trollz的博客
08-05 2万+
Docker Network - docker network details
七、Docker网络模式详解
q908544703的博客
08-08 6562
Docker网络模式详解
8-Docker网络命令之inspect
z19861216的博客
01-25 158
8-Docker网络命令之inspect
docker的4种网络模型
mtldswz312的博客
11-04 1228
实现原理 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。 Docker网桥是宿主机虚拟出来的，并不是...
docker基础4——网络配置
百慕卿君博客
07-20 1299
1、虚拟化网络概念。 2、容器间的网络通信原理。 3、docker四种网络模式原理。 4、docker容器常规操作。
Docker核心技术之网络管理
Lansonli（蓝深李）的博客
04-24 655
一、Docker 网络管理简介 为什么需要Docker网络管理 容器的网络默认与宿主机、与其他容器都是相互隔离。 容器中可以运行一些网络应用(如nginx、web应用、数据库等)，如果要让外部也可以访问这些容器内运行的网络应用，那么就需要配置网络来实现。 有可能有的需求下，容器不想让它的网络与宿主机、与其他容器隔离。 有可能有的需求下，容器根本不需要网络。 有可能有的需求下，容器需要更...
Docker 网络配置 ( bridge 模式 && host 模式 && 自定义IP )
m0_58525944的博客
02-21 6753
OK！到这就结束了，希望能帮到你！！！
Docker实验（七）Docker的网络配置
qq_39376481的博客
07-08 5616
一.基本网络配置–docker网络模式 docker的镜像是令人称道的地方,但网络功能还是相对薄弱的部分。 docker安装后会自动创建3种网络:bridge、host、none Docker在启动时会开启一个虚拟网桥设备docker0，默认的地址为172.17.0.1/16，容器启动后都会被桥接到docker0上，并自动分配到一个ip地址 实验： 1.查看docker的网络有哪些（发现有三种...
史上最全的Docker详解（四）之——Docker 端口映射及相关网络配置
weixin_38912950的博客
09-15 2841
停止Docker守护进程。创建自定义的网桥。为网桥分配特定的IP地址。使用-b选项重新启动Docker，指定使用自定义网桥。# 创建自定义网桥# 将Docker配置为使用自定义网桥（具体命令可能因系统而异）
Docker6种网络配置详解，网络模式应该这么选
03-17 4681
Docker有6种网络模式：bridge、host、none、overlay、macvlan和ipvlan，应该如何配置，又应该如何选择呢？本文解答你的疑惑。
docker建bridge网络时可以接受如下选项
m0_37732829的博客
09-01 310
--创建Linux网桥时要使用的网桥名称 com.docker.network.bridge.name --启用ip伪装 com.docker.network.bridge.enable_ip_masquerade --启用或禁用跨容器连接 com.docker.network.bridge.enable_icc --绑定容器端口时的默认IP com.docker.network.bridge.host_binding_ipv4 --设置容器网络MTU com.docker.networ.
【Docker】常用命令 docker network inspect
最新发布
好久不见的流星
03-23 455
在深入探讨命令之前，我们首先需要了解Docker网络。Docker网络是用来连接Docker容器的虚拟网络。命令就是用来检查这些虚拟网络的配置和属性的。通过--format选项可以自定义输出的格式。通过本文的介绍，读者应该对命令有了更深入的了解。这个命令是检查Docker网络配置和属性的重要工具，使得用户可以在本地系统上查看并监视网络的详细信息。建议读者在实践中多多尝试，根据实际需求使用不同的选项和参数，以便更好地了解和管理Docker网络。
docker中mysql配置参数详解
05-24
在Docker中，可以通过以下参数来配置MySQL： 1. MYSQL_ROOT_PASSWORD：指定root用户的初始密码。 2. MYSQL_DATABASE：指定创建的数据库名称。 3. MYSQL_USER和MYSQL_PASSWORD：指定创建的用户和密码。 4. MYSQL_ALLOW_EMPTY_PASSWORD：允许用户使用空密码。 5. MYSQL_RANDOM_ROOT_PASSWORD：生成一个随机的root用户密码。 6. MYSQL_ONETIME_PASSWORD：指定一个一次性密码，需要在首次登录时修改。 7. MYSQL_INITDB_SKIP_TZINFO：跳过时区信息的初始化。 8. MYSQL_INITDB_SKIP_CHARACTER_SETS：跳过字符集的初始化。 9. MYSQL_INITDB_ARGS：指定启动容器时初始化MySQL的参数。 例如，可以使用以下命令启动MySQL容器，并指定root用户的初始密码： ``` docker run --name mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql ``` 或者使用以下命令启动MySQL容器，并创建一个名为test的数据库和一个名为user的用户： ``` docker run --name mysql -e MYSQL_ROOT_PASSWORD=123456 -e MYSQL_DATABASE=test -e MYSQL_USER=user -e MYSQL_PASSWORD=123456 -d mysql ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值