docker网络

最新推荐文章于 2024-05-15 10:21:24 发布
最新推荐文章于 2024-05-15 10:21:24 发布
阅读量214 收藏
点赞数
分类专栏： docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50491125/article/details/119877457
版权

1.测试

ip addr

在这里插入图片描述
2. 每启动一个容器多一个网卡
在这里插入图片描述

# 我们发现这个容器带来，都是一对对的
# veth-pair 就是一对的虚拟设备接口，他们都是成对出现的，一段连着协议，一段连接彼此
# 正因为有这个特性，veth-pair充当一个桥梁，连接着各种虚拟网络设备的
# openStac.docker容器直接的连接，ovs的连接，都是使用veth-pair 技术

所有容器不指定网络的情况下，都是docker0路由的,docker会给我们的容器分配一个默认的可用ip

小结

Docker 使用的是linux的桥接，宿主机中是一个docker容器的网桥docker0.
在这里插入图片描述
Docker中的所有的网络接口都是虚拟的。虚拟的转发效率高！

–link
思考一个场景，我们编写一个微服务，database url=ip,项目不重启，数据库ip换掉了，我们希望可以处理这个问题，可以用名字来进行访问容器？

在这里插入图片描述

探究：inspect!
在这里插入图片描述
在这里插入图片描述

本质探究：–link 就是我们hosts配置中增加了一个 IP地址（172.156.0.3） tomcat02 546442dsf5
我们现在玩Docker 已经不建议使用–link 了！
自定义网络！不适用docker0
docker0问题：他不支持容器名连接访问！

自定义网络

查看所有的docker网络

[root@VM-0-14-centos ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
6773b9aad0a0   bridge    bridge    local
f9fd92970547   host      host      local
7aa2aa47c813   none      null      local

网络模式
bridge : 桥接docker(默认，自己创建也使用bridge模式）
none : 不配置网络
host : 和宿主机共享网络
container : 容器网络联通！（用的少！局限性打）

测试
# 我们直接启动的命令 --net bridge,而这个就是我们的docker0
docker run -d -P --name tomcat01 tomcat
docker run -d -P --name tomcat01 bridge tomcat

# docker0特点，默认，域名不能直接访问，--link可以直接打通连接（但不建议）

# 我们可以自定义一个网络！
# --driver bridge
# --subnet 192.168.0.0/16 
# --gateway 192.168.0.1
[root@VM-0-14-centos ~]# docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet639f858045e73da77acdb633c71ca4a06613d54f6802e945d8418f8828ec2dbe
[root@VM-0-14-centos ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
6773b9aad0a0   bridge    bridge    local
f9fd92970547   host      host      local
639f858045e7   mynet     bridge    local
7aa2aa47c813   none      null      local
[root@VM-0-14-centos ~]# 
# 到这里我们就已经创建好了我们的网络

在这里插入图片描述

测试
[root@VM-0-14-centos ~]# docker run -d -P --name tomcat-net0 --net mynet tomcat
Unable to find image 'tomcat:latest' locally
latest: Pulling from library/tomcat
1cfaf5c6f756: Pull complete 
c4099a935a96: Pull complete 
f6e2960d8365: Pull complete 
dffd4e638592: Pull complete 
a60431b16af7: Pull complete 
4869c4e8de8d: Pull complete 
9815a275e5d0: Pull complete 
c36aa3d16702: Pull complete 
cc2e74b6c3db: Pull complete 
1827dd5c8bb0: Pull complete 
Digest: sha256:1af502b6fd35c1d4ab6f24dc9bd36b58678a068ff1206c25acc129fb90b2a76a
Status: Downloaded newer image for tomcat:latest
8554f4a8e496ca36b42d231d88c2870058e3af4a0c912a7e6c2f1aba25f8af12


[root@VM-0-14-centos ~]# docker run -d -P --name tomcat-net01 --net mynet tomcat
2b15f26ecd85a5d22d1b3bfb8aacfb075912c8cdcf874596b58652893e10a1f9


[root@VM-0-14-centos ~]# docker network inspect mynet
[
    {
        "Name": "mynet",
        "Id": "639f858045e73da77acdb633c71ca4a06613d54f6802e945d8418f8828ec2dbe",
        "Created": "2021-08-24T01:58:30.507821604+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "192.168.0.0/16",
                    "Gateway": "192.168.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "2b15f26ecd85a5d22d1b3bfb8aacfb075912c8cdcf874596b58652893e10a1f9": {
                "Name": "tomcat-net01",
                "EndpointID": "6500230cacf89b50435e5e65eac396f93b149dc783ab38f4020b7997c5ed0b33",
                "MacAddress": "02:42:c0:a8:00:03",
                "IPv4Address": "192.168.0.3/16",
                "IPv6Address": ""
            },
            "8554f4a8e496ca36b42d231d88c2870058e3af4a0c912a7e6c2f1aba25f8af12": {
                "Name": "tomcat-net0",
                "EndpointID": "8698a4f54f94d097fb7431ed2046b88420bccbcb9915313d806bdcb92f86ef8f",
                "MacAddress": "02:42:c0:a8:00:02",
                "IPv4Address": "192.168.0.2/16",
                "IPv6Address": ""
            }
        },
        "Options": {},
        "Labels": {}
    }
]


# 再次ping连接，发现不适用--link也可以通过名称连接了
root@VM-0-14-centos ~]# docker exec -it tomcat-net0 ping tomcat-net01
PING tomcat-net01 (192.168.0.3) 56(84) bytes of data.
64 bytes from tomcat-net01.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.084 ms
64 bytes from tomcat-net01.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.071 ms
64 bytes from tomcat-net01.mynet (192.168.0.3): icmp_seq=3 ttl=64 time=0.075 ms
64 bytes from tomcat-net01.mynet (192.168.0.3): icmp_seq=4 ttl=64 time=0.067 ms
64 bytes from tomcat-net01.mynet (192.168.0.3): icmp_seq=5 ttl=64 time=0.081 ms
64 bytes from tomcat-net01.mynet (192.168.0.3): icmp_seq=6 ttl=64 time=0.067 ms
64 bytes from tomcat-net01.mynet (192.168.0.3): icmp_seq=7 ttl=64 time=0.072 ms

我们自定义的网络docker都已经帮我们维护好了对应关系，推荐我们平时这样使用网络！

好处：
redis-不同的集群使用不同的网络，保证集群是安全和健康的
mysql-不同的集群使用不同的网络，保证集群是安全和健康的

网络连通

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
测试打通

# docker network connect [network] [container]
[root@VM-0-14-centos ~]# docker network connect mynet tomcat01

# 就是直接将tomcat01f放到了mynet 容器下
# 一个容器两个ip地址
# 阿里云服务器，公网IP和私网ip
# [root@VM-0-14-centos ~]# docker inspect mynet

在这里插入图片描述

# 连通ok
[root@VM-0-14-centos ~]# docker exec -it tomcat01 ping tomcat-net0
PING tomcat-net0 (192.168.0.2) 56(84) bytes of data.
64 bytes from tomcat-net0.mynet (192.168.0.2): icmp_seq=1 ttl=64 time=0.085 ms
64 bytes from tomcat-net0.mynet (192.168.0.2): icmp_seq=2 ttl=64 time=0.072 ms
64 bytes from tomcat-net0.mynet (192.168.0.2): icmp_seq=3 ttl=64 time=0.065 ms
64 bytes from tomcat-net0.mynet (192.168.0.2): icmp_seq=4 ttl=64 time=0.066 ms

结论：假设咬跨网络操作，就需要使用docker network connect 连通

实战部署redis集群

在这里插入图片描述

创建网卡
[root@VM-0-14-centos ~]# docker network create redis --subnet 172.38.0.0/16
a08db5fed2480e877b723eceec3bc32a6b2b2a3b32e132436c5c313d8d7a5039
[root@VM-0-14-centos ~]# docker network inspect a08db5fed2480e877b723eceec3bc32a6b2b2a3b32e132436c5c313d8d7a5039
[
    {
        "Name": "redis",
        "Id": "a08db5fed2480e877b723eceec3bc32a6b2b2a3b32e132436c5c313d8d7a5039",
        "Created": "2021-08-24T16:25:37.196053233+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "172.38.0.0/16"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {},
        "Labels": {}
    }
]

shell脚本！

# 通过脚本创建六个redis配置
for port in $(seq 1 6);\
do \
mkdir -p /mydata/redis/node-${port}/conf
touch /mydata/redis/node-${port}/conf/redis.conf
cat << EOF >/mydata/redis/node-${port}/conf/redis.conf
port 6379
bind 0.0.0.0
cluster-enabled yes
cluster-node-timeout 5000
cluster-announce-ip 172.38.0.1${port}
cluster-announce-port 6379
cluster-announce-bus-port 16379
appendonly yes
EOF
done

# 启动也可以写脚本
# 比如
for port in $(seq 1 6);\
do \
docker run -p 3900${port}:6379 -p 3990${port}:16379 --name redis-${port} \
-v /mydata/redis/node-${port}/data:/data \
-v /mydata/redis/node-${port}/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.1${port} redis redis-server /etc/redis/redis.conf
done

# 都启动之后，执行redis 
[root@VM-0-14-centos /]# docker exec -it redis-1 /bin/bash

# 创建集群
/data # redis-cli --cluster create 172.38.0.11:6379 172.38.0.12:6379 172.38.0.13:6379 172.38.0.14:6379 172.38.0.15:6379 172.38.0.16:6379 --cluster-replicas 1

成功之后

root@46b06e3b7d41:/data# redis-cli -c
127.0.0.1:6379> cluster info
cluster_state:ok
cluster_slots_assigned:16384
cluster_slots_ok:16384
cluster_slots_pfail:0
cluster_slots_fail:0
cluster_known_nodes:6
cluster_size:3
cluster_current_epoch:6
cluster_my_epoch:1
cluster_stats_messages_ping_sent:156
cluster_stats_messages_pong_sent:157
cluster_stats_messages_sent:313
cluster_stats_messages_ping_received:152
cluster_stats_messages_pong_received:156
cluster_stats_messages_meet_received:5
cluster_stats_messages_received:313

# 查看主从
127.0.0.1:6379> cluster nodes
4d4a43be8b8f13e5deeb8c5237d45c3484b9e281 172.38.0.12:6379@16379 master - 0 1629823905000 2 connected 5461-10922
dccefed4768c7b745e6d6af00862a78980b5d1fa 172.38.0.15:6379@16379 slave da4355f892f82460d39430ec80c9a207e4ae068b 0 1629823905274 1 connected
bf7ce5119444a06bfc9f14efe491fa7e23758dd9 172.38.0.14:6379@16379 slave 9bf7e5edbe28d44da0e78cbe25649f74492ff2dc 0 1629823906000 3 connected
9bf7e5edbe28d44da0e78cbe25649f74492ff2dc 172.38.0.13:6379@16379 master - 0 1629823905485 3 connected 10923-16383
7f51353ee889399fab505d5a12063732440d9ba2 172.38.0.16:6379@16379 slave 4d4a43be8b8f13e5deeb8c5237d45c3484b9e281 0 1629823906540 2 connected
da4355f892f82460d39430ec80c9a207e4ae068b 172.38.0.11:6379@16379 myself,master - 0 1629823903000 1 connected 0-5460
# 测试分布式redis
127.0.0.1:6379> set a b
-> Redirected to slot [15495] located at 172.38.0.13:6379
OK
# 停止处理的这台服务器 
[root@VM-0-14-centos conf]# docker stop redis-3
[root@VM-0-14-centos conf]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED         STATUS         PORTS                                                                                        NAMES
027e368bcfd5   redis     "docker-entrypoint.s…"   9 minutes ago   Up 8 minutes   0.0.0.0:39006->6379/tcp, :::39006->6379/tcp, 0.0.0.0:39906->16379/tcp, :::39906->16379/tcp   redis-6
50adc057ba0d   redis     "docker-entrypoint.s…"   9 minutes ago   Up 8 minutes   0.0.0.0:39005->6379/tcp, :::39005->6379/tcp, 0.0.0.0:39905->16379/tcp, :::39905->16379/tcp   redis-5
51aff374048e   redis     "docker-entrypoint.s…"   9 minutes ago   Up 9 minutes   0.0.0.0:39004->6379/tcp, :::39004->6379/tcp, 0.0.0.0:39904->16379/tcp, :::39904->16379/tcp   redis-4
8a5f3295f622   redis     "docker-entrypoint.s…"   9 minutes ago   Up 9 minutes   0.0.0.0:39002->6379/tcp, :::39002->6379/tcp, 0.0.0.0:39902->16379/tcp, :::39902->16379/tcp   redis-2
46b06e3b7d41   redis     "docker-entrypoint.s…"   9 minutes ago   Up 9 minutes   0.0.0.0:39001->6379/tcp, :::39001->6379/tcp, 0.0.0.0:39901->16379/tcp, :::39901->16379/tcp   redis-1


# 再获取值 发现是IP未为4的服务器处理的
root@46b06e3b7d41:/data# redis-cli -c
127.0.0.1:6379> get a
-> Redirected to slot [15495] located at 172.38.0.14:6379
"b"
lightYouUp
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker 搭建 Redis Cluster 集群环境
Djdhdhskn的博客
09-08 258
的提示，为了使 Docker 与 Redis Cluster 兼容，您需要使用 Docker 的host网络模式。host网络模式需要在创建容器时通过参数--net host或者指定，host网络模式可以让，容器将不会虚拟出自己的网卡，配置自己的 IP 等，而是使用宿主机的 IP 和端口。
使用rancher部署redis集群并且解决pod重启ip改变导致的redis集群问题
yygr的博客
05-08 5961
1.两台主机 主机ip 作用 192.168.238.141 做rancher服务器 192.168.238.142 做k8s集群worker机器 2.redis集群信息(三主三从) 服务名 容器内redis端口 容器内redis集群通信端口 映射主机 映射主机redis端口 映射主机redis集群通信端口 credis1 6379 16379 192.168.238.142 20.
Docker 网络详解
06-19
Docker?是 PaaS 供应商 DotCloud 开源的一个基于 LXC 的高级容器引擎，基于 Go 语言开发并遵从Apache 2.0? 协议，通过内核虚拟化技术（namespaces及cgroups等，这里的内核技术指的是Linux内核）来提供容器的资源隔离与安全保证等。由于docker通过操作系统层的虚拟化实现隔离，所以在运行时，不需要额外的虚拟化管理程序（VMM(Virtual Machine Monitor)，以及Hyperisor）支持，它属于内核级虚拟化，可以实现更高的性能，同时对资源的额需求更低。它和KVM 虚拟化的区别在于：docker是通过隔离来进行创建容器，而KVM虚拟化通过模拟方式创建虚拟机。而本套课程主要讲解docker容器网络的各种构建方式，比如单台主机内的容器通信，及多台主机间的容器通信的主流实现方式。 主要讲解Docker?网络以下几个方面： ? 1.? Linux的虚拟桥和虚拟网卡、网络名称空间等。 ? 2.? Docker网络的基础知识。 ? 3.? 用户自定义的网络 ? 4.? Docker和openvswitch虚拟交换机的集成。 ? 5.?
Docker网络原理揭秘.pdf
08-21
docker网络原理，底层基于linux哪些技术实现，具体是怎么实现的，帮助你在docker集群出现问题的时候解决问题
docker网络.pptx
09-29
Docker 是一个开源项目，诞生于 2013 年初，最初是 dotCloud 公司内部的一个业余项目。它基于 Google 公司推出的 Go 语言实现。 项目后来加入了 Linux 基金会，遵从了 Apache 2.0 协议，项目代码在 GitHub 上进行维护
docker compose安装redis集群、集群扩容、集群收缩
XiaoY的专栏
03-24 4128
目录一、redis 配置信息模板二、编写批量生成配置文件脚本三、批量生成配置文件四、编写 docker-compose 文件五、做集群、分配插槽 一、redis 配置信息模板 文件名：redis-cluster.tmpl # redis端口 port ${PORT} #redis 访问密码 requirepass 123456 #redis 访问Master节点密码 masterauth 123456 # 关闭保护模式 protected-mode no # 开启集群 cluster-enabled yes
Redis节点高可用之Cluster集群搭建
菜鸟联盟
08-09 760
一 介绍 背景 Sentinel解决了主从架构故障自动迁移的问题 但是Master主节点的写能力和存储能力依旧受限 使用Redis的集群cluster就是为了解决单机Redis容量有限的问题，将数据按一定的规则分配到多台机器 什么是集群Cluster 是一组相互独立的、通过高速网络互联的计算机，它们构成了一个组，并以单一系统的模式加以管理 容易和分布式弄混，分布式系统简单的可以认为就一个庞大的系统，进行拆分度多个小系统 Cluster模式是Redis3.0开始推出
docker搭建Redis集群
yantao_1994的博客
03-24 562
虚拟机的ip：192.168.182.128当前docker版本：Docker version 23.0.1, build a5ee5b1。
k8s部署有状态应用redis-cluster集群踩坑总结
yygr的博客
05-08 2154
https://segmentfault.com/a/1190000039196137 redis-cluster集群的部署网上一堆，用k8s部署也不在少数，但都是抄来抄去，问题不少，实际操作分享出来的还是太少。 1、redis启动配置文件，使用CofigMap来管理比较方便，redis-config.yaml apiVersion: v1 kind: ConfigMap metadata: name: redis-config namespace: default data: updat
redis7 Cluster模式 集群
wan271920545的专栏
02-01 1533
redis集群
Docker网络深度解读
02-25
什么是Docker网络呢？总的来说，网络中的容器们可以相互通信，网络外的又访问不了这些容器。具体来说，在一个网络中，它是一个容器的集合，在这个概念里面的一个容器，它会通过容器的IP直接去通信，又能保证在这个集合外的一些容器不能够通过这个容器IP去通信，能做到网络隔离。网络这个概念是由网络的驱动去创建、管理的。网络的驱动又分为全局的和本地的，全局的意思是这个网络可以跨主机，没必要说我的两个容器非要在一个主机上才能通过这个网络去通信，我可以在不同主机上还是通过容器的IP相互通信。首先我们看一个本地网络的图，这个图中有一台主机，上面跑了四个容器，分别分布在两个网络里面，一个是NET1，一个是NET2
docker网络1
08-03
1.在主机上创建一对虚拟网卡veth pair设备 2.Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0 3.从docker0子网
Redis cluster集群分片部署(亲测可用)
weixin_44269614的博客
02-27 279
Redis的Cluster集群分片部署模式, 亲测可用, 纯手工打造
使用Docker-Compose搭建Redis集群（三台机器）
m0_59388826的博客
10-08 1308
修改为主机对应的IP，例：主机IP为192.168.40.2，修改为cluster-announce-ip 192.168.40.2。我的文件存放位置如下图所示，可以根据实际情况进行修改，如若要修改的话，要同时修改docker-compose的配置文件映射的位置。主机IP为192.168.40.3，修改为cluster-announce-ip 192.168.40.3。如下是192.168.40.1的redis的配置文件，其余两台机器的配置文件类似，只需修改宿主机IP。按照系统提示输入‘yes’
云服务器上使用Docker Compose创建Redis三主三从集群
pan2635376816的博客
06-13 2194
就可以在容器间通信了。但是我选择了network_mode="host"的模式，是因为我自己的个人电脑上还有java web的代码想访问redis集群，而我没有把这个web应用的 jar 包推送到服务器上作为一个微服务和redis节点们一起启动，共享网段，所以就没办法访问redis集群。参数，则使用的就是宿主机的IP，Docker Compose就不会再配置新的网络了，至于端口我们在redis的配置文件中配置过了。绿色的目录是用来存储容器中的文件，不需要我们手动创建，将路径配置在配置文件中即可。
Redis主从、哨兵模式、集群模式
m0_58233942的博客
10-14 189
主从 1.拷贝 cp -r redis01/ redis02 启动容器 docker run -p 6380:6379 --name redis6380 \ -v /usr/local/docker/redis02/data:/data \ -v /usr/local/docker/redis02/conf/redis.conf:/etc/redis/redis.conf \ -d redis redis-server /etc/redis/redis.conf \ --appendonly yes .
windows环境下docker compose部署redis集群
benlilife的博客
11-25 1043
windows环境下，使用docker compose搭建redis集群
Docker 学习之搭建 Redis 集群
qq_42713796的博客
06-16 416
什么是集群！ # 创建网卡 docker network create redis --subnet 172.38.0.0/16 # 通过脚本创建六个 redis 配置 for port in $(seq 1 6); \ do \ mkdir -p /mydata/redis/node-${port}/conf touch /mydata/redis/node-${port}/conf/redis.conf cat << EOF >>/mydata/redis/node-$
docker overlay扩容
最新发布
kuun993的博客
05-15 194
overlay 使用率已接近100%，导致docker容器写不了数据。
docker 网络仿真
02-20
Docker是一种开源的容器化平台，它可以帮助开发者将应用程序及其依赖项打包成一个独立的容器，以实现快速部署和可移植性。Docker网络仿真是指在Docker容器中模拟网络环境，以便进行网络相关的测试和开发工作。 Docker网络仿真可以通过创建虚拟网络来模拟多个容器之间的通信。Docker提供了多种网络驱动程序，包括桥接网络、主机网络、覆盖网络等，可以根据需求选择适合的网络驱动程序。 在Docker网络仿真中，可以创建多个容器，并将它们连接到同一个虚拟网络中。这样，这些容器就可以像在真实网络环境中一样进行通信。通过配置网络参数，可以模拟不同的网络拓扑和条件，例如延迟、丢包、带宽限制等，以便进行各种测试和调试工作。 Docker网络仿真可以用于各种场景，例如测试分布式应用程序的网络通信、模拟不同网络环境下的应用性能、验证容器间的安全隔离性等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值