docker_网络
一.Docker 网卡
安装完Docker时,会发现系统自动创建了一个docker0网卡和其他Docker网络模式:
- ens33:物理网卡
- lo0:回环网卡,Tcp/IP检测
- virbr0:虚拟网卡,和底层libvirt进行对接
- docker0:网桥形式存在,和物理网卡进行对接,docker容器虚拟网关,地址默认为 172.17.0.1 …默认往后排序,做NAT映射,使用iptables的方式
- VETH对:相互对接的虚拟接口,用于连接两个网络/名称空间,网络协议栈
docker -p /-P区别
docker -p:指定端口
docker -P:随机分配端口
二.Docker四种网络模式
1.HOST模式
host容器不会虚拟出自己的网卡,配置自己的IP,使用宿主机IP和端口
如果启动容器的时候使用host模式,容器将不会获得独立的network Namespace ,而是和宿主机公用一个network namespace
容器将不会虚拟出自己的网卡,配置自己的IP,而是使用宿主机的IP和端口
- 和宿主机共用网络名称空间,同一个网络名称空间,网络协议栈相同,不允许IP重复,端口冲突
2.container模式
container创建的容器不会创建自己的网卡
设置IP,而是和一个指定的容器共享IP端口范围
- 指定新创建的容器和已经存在的一个容器共享一个network namespace,不是和宿主机共享
- 新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口,和一个指定的容器共享IP、端口范围
这两个容器的进程可以通过lo0网卡设备通信
3.none模式
该模式关闭了容器的网络功能
- 容器只有lo0回环网口,没有其他的网卡
- 这类型网络无法联网,对封闭网络很好的保证容器安全性
4.bridge桥接
bridge模式是docker默认的网络模式
docker run -p
-
docker实际在iptables做了DNAT规则,可使用 ipatbles -t nat - vnL查看
为每一个容器分配、设置IP,并将容器连接到一个docker虚拟网桥,通过docker0网桥和iptables的nat表配置与宿主机通信 -
docker进程启动,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的docker容器会连接到这个虚拟网桥上
-
虚拟网桥的工作方式和物理交换机类型相似
-
这样的主机上所有的容器就通过交换机连在了一个二层网络中
小结:
docker有哪几种网络模式,分别有哪些功能
三.docker网络相关命令
1.查看网络列表
docker network ls
docker run -itd --name test1 --network bridge --ip 172.17.0.10 centos:7 /bin/bash
2.自定义网络固定ip
docker network create --subnet=172.18.0.0/16 mynetwork
run -itd --name test3 --net mynetwork --ip 172.18.0.100 centos:latest /bin/bash
3.暴露端口
docker rm -f 02a2b5c84ce0
docker run -itd -P nginx:latest /bin/bash
docker exec -it d6e117fd11c0 /bin/bash
nginx
docker run -itd -p 80:333 nginx /bin/bash
docker exec -it eda2180964d4 /bin/bash -c 'nginx'
4.在宿主机环境执行容器内命令
docker run -itd -P nginx:latest /bin/bash
- 开启nginx,一般需要进入容器内才可,下面可直接操作
docker exec -it 936d2c314d1a /bin/bash -c 'nginx'
访问:192.168.133.10:49154
5.进入容器没有ststemctl 命令解决:
- 添加–privileged=true (指定此容器是否为特权容器),使用此参数,则不能用attache
docker run -itd --name test4 --privileged=true centos /sbin/init
总结:
1.两个容器之间如何通讯
1.借助于同一个网桥
2.通过container模式,借助于回环网卡进行通信
2.在不进入容器,在宿主机环境修改,修改nginx的命令
docker exec -it 容器ID /bin/bash -c 'nginx'
3.怎么把宿主机的文件传入容器内部
cp 原文件路径 目标文件路径
docker cp /opt/abc 容器id:/opt/abc