Ubantu docker学习笔记（七）容器网络

---

一、容器网络管理

容器网络主要用于容器和容器之间、容器与外网、容器和宿主机的通信和连接。

1.1查看容器网络

docker network ls [OPTIONS]

参数	命令
-f	过滤条件
-format string	格式化打印结果
–no-trunc	不缩略显示
-q	只显示网络号

1.2创建容器网络

docker network create [OPTIONS] NETWORK(名字)

参数	命令
-d	指定网络格式
–subnet strings	指定子网网段
–ip-range strings	指定容器的IP范围
–gateway strings	子网的IPV4或者IPV6

创建一个容器网络，命名为test-bridge，其中为桥接模式

docker network create -d bridge test-bridge

1.3 删除容器网络

docker network rm <你容器网络的名字>

docker network ls
docker network rm test-bridge
docker network ls

1.4 容器网络详细信息

docker network inspect [OPTIONS]

参数	命令
-format string	格式化打印结果

docker network inspect none

1.5 配置容器网络

基本格式

docker run/creat --network NETWORK

启动

docker run -it -d \
--network=host \
centos /bin/bash

然后查看网络格式

docker inspect <进程号> | grep NetworkMode

如果没有指定默认会使用桥接（bridge）模式进行连接

1.6 断开容器网络连接

连接：docker network connect [OPTIONS] NETWORKID CONTAINER
断开：docker network disconnect [OPTIONS] NETWORKID CONTAINER

例子，创建一个实列

 docker run -it -d \
--network=host \
centos /bin/bash

先停止我们的容器

docker stop f2

去看我们NETWORK 的ID，然后在后面断开网络的时候，就直接输入，要断开的网络ID

docker network ls

docker network disconnect 5e77（NETWORKID） f2（容器进程号）

再去连接我们的none网络

docker network connect 5707（NETWORKID） f2（容器进程号）

二、none网络

none的话就是什么都没有的网络，在这个模式下，docker会拥有自己的网络空间，但是不会为docker进行任何的网络配置，也就是说除了本地接口外，没有任何的网卡、IP、路由等信息。

创建一个默认网络模式下的BusyBox

docker run --rm -it \
--name test-default \
busybox

ip a

可以看到docker容器分配的ip地址

我们再去ping一下外部容器

ping -c 3 wwww.baidu.com

可以看到已经分配的ip地址

然后我们再来看设置为none

docker run --rm -it \
--name test-none \
--network=none \
busybox

ip a

很清楚的可以看到我们没有分配了

三、host网络

创建一个host网络模式下的web应用

docker run -it -d --name test-host --network=host nginx

docker inspect test-host

再去查看我们80端口的状态

ss -anptu | grep 80
curl -I 172.20.10.4(ip addr 查看)

四、bridge网络

在bridge模式下，我们会创建一个虚拟网桥Docker0，附加在其他的网卡上面可以自动转发包，将其中一个接口eth0，另外一个接口veth放置宿主机的命令空间，同时，守护进程还会从网桥的私有地址分配一个IP地址和子网给容器

先去下载我们的网桥管理工具

apt install -y bridge-utils
brctl show

下面我们再来创建一个bridge的容器

docker run -it -d --name test-nginx --network=bridge -p 8000:80 nginx

在这里我们可以看到Docker0上面挂载了网络接口，下面我们再来看一个busybox的容器

docker run -it -d --name test-busybox --network=bridge busybox
brctl show

下面我们再来看一个例子

brctl show
docker run -d httpd
brctl show

我们再进去看看网卡设置

docker ps
docker exec -it 9720[刚刚的进程id] bash
第一种：
ip addr/ifconfig【这个好像看不了】
apt-get update
apt-get install net-tools
ifconfig

第二种：
ctrl+p+q
【我用这个看的】
docker inspect 9720

然后退出再去看我们网桥的配置

docker network inspect  bridge

可以看到是一样de!

五、container网络

container网络是一种比较特别的网络模式，这个模式让指定创建的容器和已经存在的容器共享一个存储空间，新建的容器没有自己的网卡、IP地址等，而是和一个指定ip的容器共享IP地址、端口号。这两个容器之间不存在网络隔离，而这两个容器与宿主机还有其他机器存在网路隔离。

创建一个普通的容器

docker run -it --name test1 busybox
ip a

crtl+p+q(不要直接退出了)

然后我们再去创建一个container的容器

docker run -it --name test-container --network=container:test1 busybox 
ip a

这样就可以看到我们两个容器所使用的网络就是一样的啦

docker ps

六、容器连接外部网络

其实在我们的虚拟机上，我们是可以直接联通外部的网络的

我们再去看我们的容器内部网络连通情况

docker run -it busybox
ping -c 3  www.bing.com

可以看到默认情况下我们是可以访问外部网络（出容器以外的网络）的
下面我们可以通过

sudo su【管理员模式下】
iptables -t nat -S

-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE

其含义是: 如果网桥docker0收到来自172.17.0.0/16网段的外出包，把它交给MASQUERADE处理。而MASQUERADE的处理方式是将包的源地址替换成host的地址发送出去，即做了一次网络地址转换 (NAT)

下面我们再来看看是怎么转换的

【路由表】
ip r

我们是通过ens33发出的，所以我们去监听下ens33和docker0上的情况

tcpdump -i ens33 -n icmp

开另外一个端口
ping -c 3  www.bing.com

tcpdump -i docker0 -n icmp

开另外一个端口并进入容器
docker attch 【暂停端口号】
ping -c 3  www.bing.com

七、多节点网络

ip addr

小唐就用三台电脑来做一个示范吧

机器IP	说明
192.168.2.106	主节点（xiaotang0711）
192.168.2.100	datanode（qiuyb）
192.168.2.102	datanode（root-u）

主节点

设置我们的主节点

docker swarm init --advertise-addr=<IP-ADDRESS-OF-MANAGER>
docker swarm init --advertise-addr=192.168.2.106

在去查看

docker node ls

再去查看我们节点的状态

docker node inspect ffu

加入主节点

docker swarm join-token manager

子节点
将我们上面所生成的放到节点机中

在每一个子节点中，输入主节点的类容

docker swarm join --token SWMTKN-1-0ktmburrukg72jsyri177tlpk4i8ftkatanwcrlqshfn67ex6r-7b448j9aihy08u3b6kn0z2cdx 192.168.2.106:2377
降级
docker node inspect ffu

如果 做错了，请在当前机器退出节点设置

docker swarm leave --force

查看swrm集群中的节点
docker node ls
脱离节点（在对应节点处执行）
docker swarm leave
删除脱离节点【对于manager需要先将节点降为worker节点才能删除】
docker node rm XXX(编号)

7.1创建Overlay网络

同步swarm节点

docker network create -d overlay mynet

docker service ps test

在主节点和分节点上同时运行

docker service create --network mynet --name test --replicas 2 busybox ping 8.8.8.8
【进入容器】
docker ps

在主节点和分节点上同时运行（注意主节点子节点他们的容器id不一样）

docker container exec -it 57f sh

主节点

分节点

互相ping

ping 10.0.1.3[去另外一台主机的ip addr 看]
ping www.baidu.com

7.2创建Macvlan网络

主节点

docker network create -d macvlan --subnet 192.168.2.106/24[你自己的ip] --gateway 192.168.2.106[你自己的getway] -o parent=ens33 mac-test

另外一台

docker network create -d macvlan \
--subnet 192.168.2.106/24 \
--gateway 192.168.2.106 \
-o parent=ens33 mac-test

再进入两个主机
再去看ip addr
然后我们就可以看到我们节点互通啦！！！