Docker学习4：网络模式

一. Docker网络模式

Docker在创建容器时有四种网络模式：bridge/host/container，bridge为默认不需要用--net去指定， 其他三种模式需要在创建容器时使用--net去指定。

1.bridge模式(默认模式)
     docker run时使用--net=bridge，这种模式会为每个容器分配一个独立的Network Namespace,
     同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的

注1：bridge为默认模式，不需要使用参数--net去指定，使用了--net参数反而无效
注2：bridge模式无法指定容器IP。解决方式：

如果只是简单创建一个bridge模式的网络是无法给容器指定ip的

[root@vultrvpn conf.d]# docker network create --driver bridge wordpress_net

ad1ff3d972e8bfe6d992a8403a98f46784aa75d5514adbf35ee6ae4528513be7

[root@vultrvpn conf.d]# docker network ls

NETWORK ID   NAME    DRIVER    SCOPE

38fab5c74b87  bridge    bridge    local   

f0cf94dd0c5e  host    host    local   

465a31c55aa1  none    null    local   

ad1ff3d972e8  wordpress_net  bridge    local

已创建一个wordpress_net的网络，在这个网络模块上创建一个容器，并指定ip

[root@vultrvpn conf.d]# docker run -d --name db_mysql -m 220m --memory-swap 220m -v /data/docker_project/db_mysql/data:/var/lib/mysql -v /data/docker_project/db_mysql/conf:/etc/mysql/conf.d -e MYSQL_ROOT_PASSWORD=qwe123 --network=wordpress_net --ip=172.18.0.2 mysql:5.7

da497e56bd4b0f3434dd4f81534096574d167354dc508b657ceb390ba8e63771

docker: Error response from daemon: User specified IP address is supported only when connecting to networks with user configured subnets.

提示了一个错误，若要配置ip，则需要给这个网络指定一个subnet。所以重新搞一个网络。

docker network create --driver bridge --subnet 172.25.0.0/16 wordpress_net

[root@vultrvpn conf.d]# docker network inspect wordpress_net

[

 {

  "Name": "wordpress_net",

  "Id": "925e64493df9b674ef9bdadaae380c8a335aa6353e48b447cb5d910df19c3a3e",

  "Scope": "local",

  "Driver": "bridge",

  "EnableIPv6": false,

  "IPAM": {

   "Driver": "default",

   "Options": {},

   "Config": [

    {

     "Subnet": "172.25.0.0/16"

    }

   ]

  },

  "Internal": false,

  "Containers": {},

  "Options": {},

  "Labels": {}

 }

]

再给容器指定一个ip

[root@vultrvpn conf.d]# docker run -d --name my_vpn -m 100m --memory-swap 100m -e WORDPRESS_DB_HOST=172.25.0.2 -e WORDPRESS_DB_USER=root -e WORDPRESS_DB_PASSWORD=qwe123 -e WORDPRESS_DB_NAME=myvpn -p 8001:80 --network=wordpress_net wordpress:4.6

096518d84419476f71647a8c70c91c3f336ef8772af50672b88a9c1fd7b3a719

[root@vultrvpn conf.d]# docker ps -a

CONTAINER ID  IMAGE     COMMAND     CREATED    STATUS      PORTS     NAMES

096518d84419  wordpress:4.6   "/entrypoint.sh apach" 47 seconds ago  Up 47 seconds    0.0.0.0:8001->80/tcp my_vpn

6d23ed99db20  wordpress:4.6   "/entrypoint.sh apach" About a minute ago Up About a minute   0.0.0.0:8000->80/tcp my_wordpress

ade42edf5a93  mysql:5.7    "docker-entrypoint.sh" 3 minutes ago  Up 3 minutes    3306/tcp    db_mysql

正常创建

查看网卡信息

[root@vultrvpn conf.d]# docker network inspect wordpress_net

[

 {

  "Name": "wordpress_net",

  "Id": "925e64493df9b674ef9bdadaae380c8a335aa6353e48b447cb5d910df19c3a3e",

  "Scope": "local",

  "Driver": "bridge",

  "EnableIPv6": false,

  "IPAM": {

   "Driver": "default",

   "Options": {},

   "Config": [

    {

     "Subnet": "172.25.0.0/16"

    }

   ]

  },

  "Internal": false,

  "Containers": {

   "096518d84419476f71647a8c70c91c3f336ef8772af50672b88a9c1fd7b3a719": {

    "Name": "my_vpn",

    "EndpointID": "e44636c2b3a49d4aedaad68cd6ca17aea3a9fe4f71afecb27219a6412701536a",

    "MacAddress": "02:42:ac:19:00:04",

    "IPv4Address": "172.25.0.4/16",

    "IPv6Address": ""

   },

   "6d23ed99db20f17d99dd5dcf6cc65f5ced8cb936917dee044914cf278179150c": {

    "Name": "my_wordpress",

    "EndpointID": "3c765d5953428c1d66be584eb0d34b58f6eee3f598e3a37263d54d77e2b87263",

    "MacAddress": "02:42:ac:19:00:03",

    "IPv4Address": "172.25.0.3/16",

    "IPv6Address": ""

   },

   "ade42edf5a934b02f7bb741bd5a45a282a50d3a49e9f1866579e8f93fef22a0e": {

    "Name": "db_mysql",

    "EndpointID": "2322bfb9da72b3b6db68d59cea97172e66b960ca5b782bd2fa7d09f9c93f0288",

    "MacAddress": "02:42:ac:19:00:02",

    "IPv4Address": "172.25.0.2/16",

    "IPv6Address": ""

   }

  },

  "Options": {},

  "Labels": {}

 }

]

2.host模式
     docker run时使用--net=host，容器将不会虚拟出IP/端口，而是使用宿主机的IP和端口

     docker run -itd --net=host 

     注1：host模式不能使用端口映射和自定义路由规则，这些都与主机一致，-p 与-icc 参数是无效的

   3.container模式(略 ，少用)

   4.none模式(略，少用)

## 集群模式
   5.跨主机通信(略)
     以上四种均未跨主机，也就是说容器均运行在一台宿主机上，但实际生产环境不可能只用一台来跑。
     肯定会用到多台，那么多台主机之间的容器如何通信 
     1.使用路由机制打通网络
     2.使用Open vSwitch（OVS）打通网络
     3.使用flannel来打通网络
     4.使用Quagga来实现自动学习路由  

二。外部访问docker容器

1.bridge模式
     docker run -itd -p 7001:7001 镜像ID
     ## -p参数可以出现多次，绑定多个端口号
     docker run -itd -p 8080:8080 -p 8088:8088 镜像ID

     当使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口

   2.host模式
     docker run -itd --net=host 镜像ID

     注1：不需要添加-p参数，因为它使用的就是主机的IP和端口，添加-p参数后，反而会出现以下警告：
     

    WARNING: Published ports are discarded when using host network mode

     注2：宿主机的ip路由转发功能一定要打开，否则所创建的容器无法联网！ 
          echo 1 > /proc/sys/net/ipv4/ip_forward

   3.相关命令
     #停止并删除所有容器
     docker stop $(docker ps -aq) && docker rm $(docker ps -aq)

   4.网桥查看工具bridge-utils 
     yum install bridge-utils
     brctl show

3. 创建自定义网络：（设置固定IP）
   1.创建自定义网络
     docker network create --subnet=172.18.0.0/16 mynetwork
     # 查看网络配置 
     docker network ls

   2.创建Docker容器
     docker run -itd --name networkTest1 --net mynetwork --ip 172.18.0.2 centos:latest /bin/bash