docker容器网络配置

最新推荐文章于 2024-09-04 15:17:23 发布
最新推荐文章于 2024-09-04 15:17:23 发布
阅读量356 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57720070/article/details/119346846
版权

Linux内核实现名称空间的创建

可以借助ip netns命令来完成对 Network Namespace 的各种操作。ip netns命令来自于iproute安装包，一般系统会默认安装，如果没有的话，请自行安装。

注意：ip netns命令修改网络配置时需要 sudo 权限。

可以通过ip netns命令完成对Network Namespace 的相关操作，可以通过ip netns help查看命令帮助信息：

[root@master ~]# ip netns help
Usage:  ip netns list
        ip netns add NAME
        ip netns attach NAME PID
        ip netns set NAME NETNSID
        ip [-all] netns delete [NAME]
        ip netns identify [PID]
        ip netns pids NAME
        ip [-all] netns exec [NAME] cmd ...
        ip netns monitor
        ip netns list-id [target-nsid POSITIVE-INT] [nsid POSITIVE-INT]
NETNSID := auto | POSITIVE-INT

默认情况下，Linux系统中是没有任何 Network Namespace的，所以ip netns list命令不会返回任何信息。

创建Network Namespace

[root@master ~]# ip netns lis
sn1
sn0
[root@master ~]# ip netns add ns2
[root@master ~]# ip netns list
ns2
sn1
sn0
  • 新创建的 Network Namespace 会出现在/var/run/netns/目录下。如果相同名字的 namespace 已经存在，命令会报Cannot create namespace file “/var/run/netns/ns0”: File exists的错误。
  • 对于每个 Network Namespace 来说，它会有自己独立的网卡、路由表、ARP 表、iptables 等和网络相关的资源。

操作Network Namespace

  • ip命令提供了ip netns exec子命令可以在对应的 Network Namespace 中执行命令。
[root@master ~]# ip netns exec sn0 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever

[root@master ~]# ip netns exec sn0 ping 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.099 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.049 ms
64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.057 ms
^C
--- 127.0.0.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2055ms
rtt min/avg/max/mdev = 0.049/0.068/0.099/0.022 ms

转移设备

我们可以在不同的 Network Namespace 之间转移设备（如veth）。由于一个设备只能属于一个 Network Namespace ，所以转移后在这个 Network Namespace 内就看不到这个设备了。

其中，veth设备属于可转移设备，而很多其它设备（如lo、vxlan、ppp、bridge等）是不可以转移的。

veth pair

veth pair 全称是 Virtual Ethernet Pair，是一个成对的端口，所有从这对端口一 端进入的数据包都将从另一端出来，反之也是一样。
引入veth pair是为了在不同的 Network Namespace 直接进行通信，利用它可以直接将两个 Network Namespace 连接起来。
在这里插入图片描述

创建veth pair

[root@laolin ~]# ip link add type veth
[root@laolin ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:af:46:70 brd ff:ff:ff:ff:ff:ff
    inet 192.168.160.111/24 brd 192.168.160.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::d7ad:2469:55c4:b2db/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:79:ff:e8:f3 brd ff:ff:ff:ff:ff:ff
4: veth0@veth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 1e:03:1f:2a:bb:e6 brd ff:ff:ff:ff:ff:ff
5: veth1@veth0: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether e2:25:56:4e:0c:83 brd ff:ff:ff:ff:ff:ff
  • 此时系统中新增了一对veth pair，将veth0和veth1两个虚拟网卡连接了起来，此时这对 veth pair 处于”未启用“状态。
实现Network Namespace间通信
[root@laolin ~]# ip netns add ns1
[root@laolin ~]# ip netns list
ns1
ns0

# 将veth0加入到ns0，将veth1加入到ns1
[root@laolin ~]# ip link set veth0 netns ns0
[root@laolin ~]# ip link set veth1 netns ns1

# 配置上ip地址，并启用它们
[root@laolin ~]# ip netns exec ns0 ip link set veth0 up
[root@laolin ~]# ip netns exec ns1 ip link set veth1 up
[root@laolin ~]# ip netns exec ns0 ip addr add 3.0.0.1/24 dev veth0
[root@laolin ~]# ip netns exec ns1 ip addr add 3.0.0.2/24 dev veth1

#  查看ns0和ns1里的veth网卡状态
[root@laolin ~]# ip netns exec ns0 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
4: veth0@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 1e:03:1f:2a:bb:e6 brd ff:ff:ff:ff:ff:ff link-netns ns1
    inet 3.0.0.1/24 scope global veth0
       valid_lft forever preferred_lft forever
    inet6 fe80::1c03:1fff:fe2a:bbe6/64 scope link 
       valid_lft forever preferred_lft forever
[root@laolin ~]# ip netns exec ns1 ip a
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
5: veth1@if4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether e2:25:56:4e:0c:83 brd ff:ff:ff:ff:ff:ff link-netns ns0
    inet 3.0.0.2/24 scope global veth1
       valid_lft forever preferred_lft forever
    inet6 fe80::e025:56ff:fe4e:c83/64 scope link 
       valid_lft forever preferred_lft forever

# 测试！
[root@laolin ~]# ip netns exec ns1 ping 3.0.0.1
PING 3.0.0.1 (3.0.0.1) 56(84) bytes of data.
64 bytes from 3.0.0.1: icmp_seq=1 ttl=64 time=0.058 ms
64 bytes from 3.0.0.1: icmp_seq=2 ttl=64 time=0.097 ms
64 bytes from 3.0.0.1: icmp_seq=3 ttl=64 time=0.227 ms
^C
--- 3.0.0.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2045ms
rtt min/avg/max/mdev = 0.058/0.127/0.227/0.072 ms

## veth pair成功实现了两个不同Network Namespace之间的网络交互。

eth设备重命名

bridge模式

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

bridge模式是docker的默认网络模式，不写–network参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

[root@laolin ~]#  docker run -it --name t1 --rm busybox /bin/sh
Unable to find image 'busybox:latest' locally
latest: Pulling from library/busybox
b71f96345d44: Pull complete 
Digest: sha256:0f354ec1728d9ff32edcd7d1b8bbdfc798277ad36120dc3dc683be44524c8b60
Status: Downloaded newer image for busybox:latest
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:13 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:1102 (1.0 KiB)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # exit
[root@laolin ~]# docker ps -a
CONTAINER ID   IMAGE          COMMAND             CREATED      STATUS                    PORTS                                   NAMES
30999ce61daa   centos-nginx   "/usr/sbin/nginx"   5 days ago   Exited (255) 5 days ago   0.0.0.0:8888->80/tcp, :::8888->80/tcp   nginx
4ca2d1f14a83   centos         "/bin/bash"         5 days ago   Exited (0) 5 days ago                                             centos.nginx

[root@laolin ~]#  docker run -it --name t1 --network bridge --rm busybox
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:766 (766.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

#  docker默认使用的就是bridge模式
none模式配置

使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。

这种网络模式下容器只有lo回环网络，没有其他网卡。none模式可以在容器创建时通过–network none来指定。这种类型的网络没有办法联网，封闭的网络能很好的保证容器的安全性。

[root@laolin ~]# docker run -it --name t1 --network none --rm busybox
/ # ifconfig
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # exit
## none模式只有lo回环网络
container模式配置

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

[root@laolin ~]# docker run -it --name t1 --rm busybox
/ # ifconfig 
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:696 (696.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)



[root@laolin ~]# docker run -it --name t2 --rm busybox
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:03  
          inet addr:172.17.0.3  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:586 (586.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # exit
[root@laolin ~]# docker run -it --name t2 --rm --network container:t1 busybox
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:976 (976.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

##  此时 两个的IP地址相同  
##  在t1上创建目录  查看t2！

##  t1
/ # mkdir /tmp/laolin
/ # ls /tmp
laolin
/ # 

##  t2
/ # ls /tmp
/ # 

##  在t1上部署站点，用t2访问！

# t1
/ # echo 'hello world' > /tmp/index.html
/ # httpd -h /tmp
/ # netstat -antl
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 :::80                   :::*                    LISTEN 

# t2
/ #  wget -O - -q 127.0.0.1:80
hello world
host模式配置

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。

[root@laolin ~]# docker run -it --name t1 --rm --network host busybox
/ # ifconfig
docker0   Link encap:Ethernet  HWaddr 02:42:79:FF:E8:F3  
          inet6 addr: fe80::42:79ff:feff:e8f3/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:9 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 B)  TX bytes:806 (806.0 B)

ens33     Link encap:Ethernet  HWaddr 00:0C:29:AF:46:70  
          inet addr:192.168.160.111  Bcast:192.168.160.255  Mask:255.255.255.0
          inet6 addr: fe80::d7ad:2469:55c4:b2db/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:100807 errors:0 dropped:0 overruns:0 frame:0
          TX packets:135821 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:30439735 (29.0 MiB)  TX bytes:30062745 (28.6 MiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:1378 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1378 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:121208 (118.3 KiB)  TX bytes:121208 (118.3 KiB)

/ # echo 'hello world' > /tmp/index.html
/ # httpd -h /tmp
/ # netstat -antl
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      
tcp        0      1 192.168.160.111:52452   192.168.160.128:4506    SYN_SENT    
tcp        0      0 192.168.160.111:22      192.168.160.1:64580     ESTABLISHED 
tcp        0      0 192.168.160.111:22      192.168.160.1:56987     ESTABLISHED 
tcp        0      0 192.168.160.111:22      192.168.160.1:56986     ESTABLISHED 
tcp        0      0 192.168.160.111:22      192.168.160.1:64579     ESTABLISHED 
tcp        0      0 :::22                   :::*                    LISTEN      
tcp        0      0 :::80                   :::*                    LISTEN

容器的常用操作

查看容器的主机名
[root@localhost ~]# docker run -it --name t1 --rm busybox
/ # hostname
76de2fce1858
在容器启动时注入主机名
[root@master ~]# docker run -it --name t1 --hostname laolin --rm busybox
/ # hostname
laolin
/ # cat /etc/hosts
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.3      laolin
/ # cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 114.114.114.114
手动指定容器要使用的DNS
[root@master ~]# docker run -it --name t1 --hostname aolin --dns 192.168.160.2 busybox
/ # cat /etc/resolv.conf
nameserver 192.168.160.2
手动往/etc/hosts文件中注入主机名到IP地址映射
[root@master ~]# docker run -it --name t1 --hostname ljj --add-host www.laolin.com:10.0.0.1 --rm busybox
/ # cat /etc/hosts
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
10.0.0.1        www.laolin.com
172.17.0.3      ljj
开放容器端口

执行docker run的时候有个-p选项，可以将容器中的应用端口映射到宿主机中，从而实现让外部主机可以通过访问宿主机的某端口来访问容器内应用的目的。

-p选项能够使用多次，其所能够暴露的端口必须是容器确实在监听的端口。

-p选项的使用格式：

  • -p
    - 将指定的容器端口映射至主机所有地址的一个动态端口
  • -p :
    - 将容器端口映射至指定的主机端口
  • -p ::
    - 将指定的容器端口映射至主机指定的动态端口
  • -p ::
    - 将指定的容器端口映射至主机指定的端口
    动态端口指的是随机端口，具体的映射结果可使用docker port命令查看。
[root@laolin ~]# docker run --name web --rm -p 80 ailaolin/nginx:v0.1


Last login: Wed Aug  4 00:10:31 2021 from 192.168.160.1
[root@laolin ~]# docker port web          ## 另起一个终端查看
80/tcp -> 0.0.0.0:49153
80/tcp -> :::49153
将容器端口映射到指定IP的随机端口
[root@laolin ~]# docker run --name web --rm -p 192.168.10.10::80 nginx

##   另起一个终端 查看
[root@laolin ~]# docker port web
80/tcp -> 192.168.10.22:49153
将容器端口映射到宿主机的指定端口
[root@laolin ~]# docker run --name web --rm -p 80:80 nginx

## 另起一个终端查看！
[root@localhost ~]# ss -antl
State         Recv-Q         Send-Q                 Local Address:Port                 Peer Address:Port        Process        
LISTEN        0              128                          0.0.0.0:80                        0.0.0.0:*                          
LISTEN        0              128                          0.0.0.0:22                        0.0.0.0:*                          
LISTEN        0              128                             [::]:80                           [::]:*                          
LISTEN        0              128                             [::]:22                           [::]:*
重生之我竟重生
关注
Docker容器网络端口配置过程详解
01-09
这里我们将详细讲解如何配置Docker容器的网络端口，包括 `-P` 和 `-p` 参数的使用。 首先，我们来看 `-P` 参数。当你在启动Docker容器时加上 `-P`，Docker会自动为你选择一个未被占用的宿主机端口，并将其映射到...
docker 命令
热门推荐
qq_40132294的博客
09-09 1万+
docker 命令 查看docker 版本：docker version .启动docker ：systemctl start docker .重启docker：systemctl restart docker 1、镜像管理 查看所有镜像：docker images 搜索镜像：docker search 镜像名 拉取镜像： docker pull 镜像名:版本--->docker pul......
ubuntu16.04安装docker后ifconfig无法查看ip
伊人回眸泪倾城的博客
04-14 580
ubuntu16.04安装docker后ifconfig无法查看ip虚拟机ubuntu16.04安装完docker后ifconfig无法查看虚拟机的ip地址虚拟机网路适配器切换成NAT模式 虚拟机ubuntu16.04安装完docker后ifconfig无法查看虚拟机的ip地址 root@xcl-virtual-machine:~# ifconfig docker0 Link encap:以太网 硬件地址 02:42:33:a2:60:04 inet 地址:172.17.0.1
Docker之网络配置
最新发布
2302_78041486的博客
09-04 1324
Docker 的网络配置是指在 Docker 容器之间以及容器与外部网络之间建立通信的方式。Docker 提供了多种网络模式来满足不同的需求。桥接网络（bridge network）（容器创建的时候默认的模式）这是 Docker 的默认网络模式。它为容器创建一个虚拟网络桥接（bridge），容器之间可以通过这个桥接进行通信。容器通过分配的 IP 地址在桥接网络中通信，并且可以通过端口映射与主机进行通信。主机网络（host network）
Docker容器无法使用ifconfig
weixin_58691194的博客
02-16 1001
Docker中的容器无法使用ifconfig命令的解决方法
docker镜像没有ifconfig、ping指令
墨痕诉清风的博客
07-12 2192
apt-get update apt install net-tools # ifconfig apt install iputils-ping # ping
Linux高级实战部署专题篇一：Docker入门（容器的安装部署，基本命令使用）
chenshuai199533的博客
05-26 1971
Linux高级实战部署专题篇一：Docker入门（容器的安装部署，基本命令使用）
docker容器的网络机制
02-23
系统就是通过docker0给docker提供网络连接的添加虚拟网桥FROMubuntu:14.04RUNapt-getinstall-ypingRUNapt-getupdateRUNapt-getinstall-ynginxRUNapt-getinstall-ycurlEXPOSE80CMD/bin/bash启动第一个容器在docker的...
Docker容器访问宿主机网络的方法
09-30
在Docker容器和宿主机之间进行网络通信是容器化技术中经常遇到的问题，尤其是在容器内部应用需要访问宿主机上的网络服务时。本文将详细介绍两种常见的方法来解决Docker容器访问宿主机网络的问题。 首先，我们了解到...
Docker容器的网络管理和网络隔离的实现
09-29
首先，我们来看Docker容器的网络管理。Docker提供了多种网络模式，以满足不同场景的需求： 1. **Bridge模式**：这是Docker的默认网络模式。每个容器会连接到一个名为`docker0`的虚拟网桥，通过该网桥，容器可以访问...
Docker初步使用
a420344的专栏
03-29 329
1、安装docker 直接使用阿里云上面的安装脚本 curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun 安装成功后执行docker --help命令被识别则安装成功，常用命令列表 Usage: docker [OPTIONS] COMMAND A self-sufficient runtime for containers Options: --config string Locatio
用Dockerfile构建MySQL镜像并实现容器启动过程中MySQL数据库系统的初始化
UsamaBinLaden6976498的专栏
05-20 1515
前一段时间就在研究用Dockerfile构建MySQL镜像并实现容器启动过程中MySQL数据库系统的初始化，但被一些无关紧要的事儿给耽误了，经过查阅《dockerfile最佳实践》及MySQL数据库的迁移与备份还原的资料，整理了操作过程，并进行了实验，确认此方法可行： MySQL数据库系统的初始化是指MySQL安装到OS上后所经历的initinstall过程，只有经过初始化的数据库系统才能提供数据存储服务、才能被应用程序使用。 实现MySQL在解压安装过程或容器启动过程中的数据库系统的初始化，有三个思路：
在docker容器中安装ifconfig、ping等工具
日进一步
03-30 7660
为PaddlePaddle容器安装基础工具PaddlePaddle容器缺少很多OS工具，因此与外部进行交互时不是很方便，对于在使用中新安装的工具包做个记录，再次使用类似容器时可以快速进行安装。安装ifconfig命令¶apt-get install net-tools安装ping命令apt-get install iproute2安装sshapt-get install openssh-serve...
docker 网络基本操作（2）
weixin_62452835的博客
03-08 1165
查看docker服务器的ifconfig docker网络原理 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都t接入同一个网桥（容器与容器网桥通过veth对进行通信对接），这样容器之间就能够通过容器的Container-IP直接通信。 注意：docker网桥可以有多个 Docker
Docker网络配置
Cat_Jay_Fish的博客
02-22 1万+
一、网络相关： IP（网络协议）、 子网掩码 、网关 、DNS 、端口号; 1、子网掩码： 互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。 IP 地址在设计时就考虑到地址分配的层次特点，将每个 IP 地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。 子网掩码是“255.255.255.0”的网络： 最后面一个数字可以在 0~255 范围内任意变化，因此可以提供 256 个 IP 地址。但是实际可用的 IP 地址数量是256-2 ，即 254 个，因为主机号.
docker容器内安装vim，docker容器内安装ping，docker容器内安装ifconfig
码农code之路
07-30 770
docker容器下安装vim，ifconfig，ping
解决docker容器内没有ip addr | ifconfig | ping命令
Ctrl_kun的博客
03-30 5232
解决docker容器中没有ip addr、ifconfig、ping等命令
docker网络配置
m0_62111965的博客
05-21 3243
除了none、host、bridge网络外，docker支持用户自定义user-defined网络。dockers提供了三种user-defined的网络驱动：bridge、overlay、macvian。现在，为了方便管理容器，我们需要自定义一个网络。首先，我们需要新增一个网桥，其作用与docker0作用类似默认驱动使用bridge此错误说明在docker开启时，防火墙状态发生了改变。要么把防火墙状态还原，要么重启docker。通过brctl show其中的是my_net网桥的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值