Docker高级-3.Docker网络与Docker-compose容器编排

UndefinedException

已于 2022-09-03 21:20:08 修改

阅读量1.3k

点赞数

分类专栏： Docker 文章标签： docker 容器运维

于 2022-09-03 21:19:44 首次发布

本文链接：https://blog.csdn.net/weixin_62427168/article/details/126681899

版权

Docker 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

一、Docker网络

1.1基本概念

首先我们先明确一点：Docker启动之后，系统中会产生一个名为docker0的虚拟网桥。

而docker中会默认创建三个网络：bridge、host、none

docker network ls

Docker网络能干什么？

负责容器间的互联和通信以及端口映射，通过自定义网络，容器IP变动时候可以通过服务名直接进行网络通信而不受影响（容器的ip可不是固定的哦）。

1.2 关于Docker网络的命令

docker network ls 查看网络

docker network inspect 网络名查看网络源数据

docker network rm 网络名删除网络

docker network create 网络名添加网络

1.3 各网络模式的详细介绍

1.3.1 bridge

使用 --network bridge 指定，默认使用docker0

        1 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

        2 docker run 的时候，没有指定network的话默认使用的网络模式就是bridge，使用的就是docker0。在宿主机ifconfig,就可以看到docker0和自己create的network(后面讲)：eth0，eth1，eth2……代表网卡一，网卡二，网卡三……，lo代表127.0.0.1，即localhost，inet addr用来表示网卡的IP地址

        3 网桥docker0创建一对对等虚拟设备接口，一个叫veth，另一个叫eth0，成对匹配。
3.1 整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口叫veth，在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通（这样一对接口叫veth pair）；
3.2 每个容器实例内部也有一块网卡，每个接口叫eth0；
3.3 docker0上面的每个veth匹配某个容器实例内部的eth0，两两配对，一一匹配。

        通过上述，将宿主机上的所有容器都连接到这个内部网络上，两个容器在同一个网络下,会从这个网关下各自拿到分配的ip，此时两个容器的网络是互通的。

# 查看 bridge 网络的详细信息，并通过 grep 获取名称项

docker network inspect bridge | grep name

1.3.2 host

使用 --network host 指定

容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡而是使用宿主机的IP和端口。

若网络模式指定为host，则自行设置的映射端口是无效的。端口号会以主机端口号为主，重复时则递增。

1.3.3 none

使用 --network none 指定

在none模式下，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息，只有一个lo(就是127.0.0.1表示本地回环)。需要我们自己为Docker容器添加网卡、配置IP等。相当于禁用了网络功能！

1.3.4 container

使用 --network container:NAME/容器ID 指定

新建的容器和已经存在的一个容器共享一个网络ip配置而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。当然，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。

1.3.5 自定义网络

自定义网络默认使用的是桥接网络bridge。

docker network create mynetwork

分别在自定义的网络下运行两个容器实例

docker run -d -p xxx:xxx--network mynetwork  --name c1 xxx

docker run -d -p xxx:xxx--network mynetwork  --name c2 xxx

在两个容器 c1、c2 中互相ping（使用实例名，而不是IP），成功连通！

所以，自定义网络本身就维护好了主机名和ip的对应关系（ip和域名都能通）！！！

二、Docker-compose容器编排

2.1 基本概念

        docker建议我们每一个容器中只运行一个服务,因为docker容器本身占用资源极少,所以最好是将每个服务单独的分割开来。但是这样我们又面临了一个问题：
        如果我需要同时部署好多个服务,难道要每个服务单独写Dockerfile然后在构建镜像,构建容器？这样累都累死了,所以docker官方给我们提供了docker-compose多服务部署的工具
        例如要实现一个Web微服务项目，除了Web服务容器本身，往往还需要再加上后端的数据库mysql服务容器，redis服务器，注册中心eureka，甚至还包括负载均衡容器等等。。。。。。

Compose允许用户通过一个单独的docker-compose.yml模板文件（YAML 格式）来定义一组相关联的应用容器为一个项目（project）。可以很容易地用一个配置文件定义一个多容器的应用，然后使用一条指令安装这个应用的所有依赖，完成构建。Docker-Compose 解决了容器与容器之间如何管理编排的问题。

compose的两大要素：

服务（service）：一个个应用容器实例，比如订单微服务、库存微服务、mysql容器、nginx容器或者redis容器

工程（project）：由一组关联的应用容器组成的一个完整业务单元，在 docker-compose.yml 文件中定义。

2.2 使用

2.2.1 安装与卸载

安装：

curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

docker-compose --version

卸载：

sudo rm /usr/local/bin/docker-compose

2.2.2 使用步骤

1.编写Dockerfile定义各个微服务应用并构建出对应的镜像文件

2.使用 docker-compose.yml 定义一个完整业务单元，安排好整体应用中的各个容器服务。

3.最后执行docker-compose up命令来启动并运行整个应用程序，完成一键部署上线

2.2.3 常用命令

docker-compose -h # 查看帮助
docker-compose up    # 启动所有docker-compose服务
docker-compose up -d # 启动所有docker-compose服务并后台运行
docker-compose down # 停止并删除容器、网络、卷、镜像。
docker-compose exec yml里面的服务id # 进入容器实例内部 docker-compose exec docker-compose.yml文件中写的服务id /bin/bash
docker-compose ps        # 展示当前docker-compose编排过的运行的所有容器
docker-compose top         # 展示当前docker-compose编排过的容器进程

docker-compose logs yml里面的服务id # 查看容器输出日志
docker-compose config # 检查配置
docker-compose config -q                          # 检查配置，有问题才有输出
docker-compose restart    # 重启服务
docker-compose start # 启动服务
docker-compose stop # 停止服务

2.2.4 示例介绍

假设现在有这样的项目包括：一个微服务工程、mysql服务器、redis服务器。可以写出docker-compose.yml 示例如下：

version: "3"
 
services:
  microService:
    image: zzyy_docker:1.6
    container_name: ms01
    ports:
      - "6001:6001"
    volumes:
      - /app/microService:/data
    networks: 
      - atguigu_net 
    depends_on: 
      - redis
      - mysql
 
  redis:
    image: redis:6.0.8
    ports:
      - "6379:6379"
    volumes:
      - /app/redis/redis.conf:/etc/redis/redis.conf
      - /app/redis/data:/data
    networks: 
      - atguigu_net
    command: redis-server /etc/redis/redis.conf
 
  mysql:
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: '123456'
      MYSQL_ALLOW_EMPTY_PASSWORD: 'no'
      MYSQL_DATABASE: 'db2021'
      MYSQL_USER: 'zzyy'
      MYSQL_PASSWORD: 'zzyy123'
    ports:
       - "3306:3306"
    volumes:
       - /app/mysql/db:/var/lib/mysql
       - /app/mysql/conf/my.cnf:/etc/my.cnf
       - /app/mysql/init:/docker-entrypoint-initdb.d
    networks:
      - atguigu_net
    command: --default-authentication-plugin=mysql_native_password #解决外部无法访问
 
networks: 
   atguigu_net:

docker-compose up      #开启
docker-compose stop    #关闭

注意，我们自定义了网络，所以在微服务中配置的数据库地址应由IP地址改为服务名称。数据库以及表还是要自己创建的！

UndefinedException

关注

0
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
Docker高级-3.Docker网络与Docker-compose容器编排

使用指定，默认使用docker01 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。2 docker run 的时候，没有指定network的话默认使用的网络模式就是bridge，使用的就是。
复制链接

扫一扫