Docker(三)--网络详解

最新推荐文章于 2024-08-03 20:28:42 发布
最新推荐文章于 2024-08-03 20:28:42 发布
阅读量1k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaochenwj1995/article/details/106074376
版权

一、Docker的网络原理及四种网络模型

当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个 bridge，可以理解为一个软件交换机。它会在挂载到它的网口之间进行转发。

同时，Docker 随机分配一个本地未占用的私有网段（在 RFC1918 中定义）中的一个地址给 docker0 接口。比如典型的172.17.0.1 ，掩码为 255.255.0.0 。此后启动的容器内的网口也会自动分配一个同一网段（ 172.17.0.0/16 ）的地址。当创建一个 Docker 容器的时候，同时会创建了一对 veth pair 接口（当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包）。这对接口一端在容器内，即 eth0 ；另一端在本地并被挂载到docker0 网桥，名称以 veth 开头（例如 vethAQI2QT ）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。Docker 就创建了在主机和所有容器之间一个虚拟共享网络。

当你安装Docker时，它会自动创建三个网络。你可以使用以下docker network ls命令列出这些网络：

[root@centos7 ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
c73da85e3d18        bridge              bridge              local
4c484f1fad68        host                host                local
08e0be372dd3        none                null                local

Docker内置这三个网络，当运行容器时，可以使用–network标志来指定容器使用何种网络。

docker0网络时默认使用的网络。除非你使用该docker run --network=选项指定，否则Docker守护程序默认将容器连接到此网络。

[root@centos7 ~]# ifconfig
docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:8d:9c:5b:02  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Docker 四种网络模式
我们在使用docker run创建Docker容器时，可以用 --net 选项指定容器的网络模式，Docker可以有以下4种网络模式

Docker网络模式配置说明
host模式–net=host容器和宿主机共享Network namespace。
container模式–net=container:NAME_or_ID容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace。
none模式–net=none容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等，只有lo网卡。
bridge模式–net=bridge（默认为该模式）

在这里插入图片描述host模式

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。

container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

none模式

使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。

这种网络模式下容器只有lo回环网络，没有其他网卡。none模式可以在容器创建时通过–network=none来指定。这种类型的网络没有办法联网，封闭的网络能很好的保证容器的安全性。

bridge模式

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥（docker0桥是NAT桥），此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

二、Docker网络的一些操作

创建一个使用none网络模式的容器

[root@centos7 ~]# docker run --rm --net none busybox:latest ifconfig -a
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

bridge container
创建一个桥接式容器，桥接式容器一般拥有两个接口：一个环回接口和一个连接至主机上某桥设备的以太网接口

[root@centos7 ~]# docker run --rm --net bridge busybox:latest ifconfig -a
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:180 (180.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

在运行容器时，也可以通过一些选项，来设置一些与网络相关的参数。
“–hostname HOSTNAME”选项为容器指定主机名，例如

[root@centos7 ~]# docker run --rm -it --hostname WWW.CWJ.com busybox:latest
/ # hostname
WWW.CWJ.com
/ # cat /etc/resolv.conf 
# Generated by NetworkManager
search DHCP HOST cwj.com
nameserver 211.140.13.188
nameserver 211.140.188.188

查看宿主机的DNS服务，可以看出容器中默认的DNS服务使用的是外部宿主机的DNS服务

[root@centos7 ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
search DHCP HOST cwj.com
nameserver 211.140.13.188
nameserver 211.140.188.188

但是，我们也可以自己指定DNS服务器，“–dns DNS_SERVER_IP”选项能够为容器指定所使用的dns服务器地址，例如

[root@centos7 ~]# docker run --rm -it --hostname WWW.CWJ.com --dns 114.144.114.114 busybox:latest
/ # cat /etc/resolv.conf 
search DHCP HOST cwj.com
nameserver 114.144.114.114

当想要解析某个主机名时， “–add-host HOSTNAME:IP”选项能够为容器指定本地主机名解析项，例如

[root@centos7 ~]# docker run --rm -it --hostname WWW.CWJ.com --dns 114.144.114.114 --add-host "www.pornhub.com:192.168.114.114" busybox:latest
/ # cat /etc/hosts
127.0.0.1	localhost
::1	localhost ip6-localhost ip6-loopback
fe00::0	ip6-localnet
ff00::0	ip6-mcastprefix
ff02::1	ip6-allnodes
ff02::2	ip6-allrouters
192.168.114.114	www.pornhub.com
172.17.0.2	WWW.CWJ.com WWW

Docker0为NAT桥，因此容器一般获得的是私有网络地址，此时容器想相当于宿主机NAT服务背后的主机，如果开放容器或其上的服务为外部网络访问，需要在宿主机上为其定义DNAT规则，但是在容器中无需定义那么复杂的iptables规则，只需在docker run时使用-p选项即可实现端口映射，无须手动添加规则。

将指定的容器端口映射至主机所有地址的一个动态端口

   -p <containerPort>

[root@centos7 ~]# docker run  --rm --name web1 -p 80 chenwenj/httpd:v3


[root@centos7 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                   NAMES
98caff43c5c1        chenwenj/httpd:v3   "/bin/httpd -f -h /d…"   50 seconds ago      Up 49 seconds       0.0.0.0:32768->80/tcp   web1

使用docker exec交互式连接到容器中，可以看到80端口已经开启了。

[root@centos7 ~]# docker exec -it web1 /bin/sh
/ # netstat -ntl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 :::80                   :::*                    LISTEN

“动态端口”指随机端口，具体的映射结果可使用docker port命令查看

[root@centos7 ~]# docker port web1
80/tcp -> 0.0.0.0:32768

通过外部访问
在这里插入图片描述

将容器端口containerPort映射至指定的主机端口hostPort
要确保该主机端口没被使用

-p <hostPort>:<containerPort>

[root@centos7 ~]# docker run   --name web1 -p 81:80 chenwenj/httpd:v3
[root@centos7 ~]# docker port web1
80/tcp -> 0.0.0.0:81

通过外部访问
在这里插入图片描述
将指定的容器端口containerPort映射至主机指定ip的动态端口

 -p <ip>::<containerPort>

[root@centos7 ~]# docker run  --rm  --name web1 -p 192.168.239.132::80 chenwenj/httpd:v3
[root@centos7 ~]# docker port web1
80/tcp -> 192.168.239.132:32768

在这里插入图片描述
将指定的容器端口containerPort映射至主机指定ip的端口hostPort

-p <ip>:<hostPort>:<containerPort>

[root@centos7 ~]# docker run  --rm  --name web1 -p 192.168.239.132:83:80 chenwenj/httpd:v3
[root@centos7 ~]# docker port web1
80/tcp -> 192.168.239.132:83

在这里插入图片描述
“-P”选项或“–publish-all”将容器的所有计划要暴露端口全部映射至主机端口，计划要暴露的端口使用使用–expose选项指定
ɝ 例如

[root@centos7 ~]# docker run --rm   -P --expose 81 --expose 82 --name web1 chenwenj/httpd:v3

查看映射结果

[root@centos7 ~]# docker port web1
81/tcp -> 0.0.0.0:32777
82/tcp -> 0.0.0.0:32776


[root@centos7 ~]# docker run --rm  -P  --expose 88 --expose 89 --name web1 busybox:latest /bin/httpd   -f

查看映射结果

[root@centos7 ~]# docker port web1
88/tcp -> 0.0.0.0:32785
89/tcp -> 0.0.0.0:32784

Joined containers
联盟式容器是指使用某个已存在容器的网络接口的容器，接口被联盟内的各容器共享使用，因此，联盟式容器彼此间完全无隔离。
创建一个容器，并在容器中启动http服务，监听于80端口

[root@centos7 ~]# docker run --rm  -it  --name web1 busybox:latest /bin/sh
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:578 (578.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

创建一个联盟式容器
此时会发现容器的网络IP与web1容器相同。

[root@centos7 ~]# docker run --rm --name joinweb1 -it --net container:web1 busybox:latest 
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:648 (648.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

然后在web1这个容器上启动http服务

/ # mkdir -p /data/html
/ # echo "hello world" > /data/html/index.html
/ # httpd -h /data/html

在联盟式容器上，查看端口情况，并访问本机的127.0.0.1的地址。

/ # netstat -ntl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 :::80                   :::*                    LISTEN      
/ # wget -O - -q 127.0.0.1
hello world

联盟式容器彼此间虽然共享同一个网络名称空间，但其它名称空间如User、Mount等还是隔离的。联盟式容器彼此间存在端口冲突的可能性，因此，通常只会在多个容器上的程序需要程序loopback接口互相通信、或对某已存的容器的网络属性进行监控时才使用此种模式的网络模型

Open containers
开放式容器共享主机网络名称空间的容器，它们对主机的网络名称空间拥有全部的访问权限，包括访问那些关键性服务，这
对宿主机安全性有很大潜在威胁
docker run命令使用“–net host”选项即可创建开放式容器，

[root@centos7 ~]# docker run -it --rm --net host busybox:latest /bin/sh
/ # ifconfig
docker0   Link encap:Ethernet  HWaddr 02:42:8D:9C:5B:02  
          inet addr:172.17.0.1  Bcast:172.17.255.255  Mask:255.255.0.0
          inet6 addr: fe80::42:8dff:fe9c:5b02/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:68 errors:0 dropped:0 overruns:0 frame:0
          TX packets:69 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:4858 (4.7 KiB)  TX bytes:7390 (7.2 KiB)

ens33     Link encap:Ethernet  HWaddr 00:0C:29:BF:A8:63  
          inet addr:192.168.239.132  Bcast:192.168.239.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:febf:a863/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:12351 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8670 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1122582 (1.0 MiB)  TX bytes:887119 (866.3 KiB)

ens37     Link encap:Ethernet  HWaddr 00:0C:29:BF:A8:6D  
          inet addr:192.168.1.109  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:febf:a86d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:29189 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5432 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:11040014 (10.5 MiB)  TX bytes:346738 (338.6 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:1404 (1.3 KiB)  TX bytes:1404 (1.3 KiB)

virbr0    Link encap:Ethernet  HWaddr 52:54:00:8F:D4:35  
          inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

在容器中开启http服务

/ # echo "hello container" > /tmp/index.html
/ # httpd -h /tmp/
/ # netstat -ntl | grep 80
tcp        0      0 :::80                   :::*                    LISTEN

在外部直接访问
在这里插入图片描述

如果不想使用默认的docker0桥接口，或者需要修改此桥接口的网络属性，可通过为docker daemon命令使用-b、–bip、–
fixed-cidr、–default-gateway、–dns以及–mtu等选项进行设定。但是这些设定都是临时生效的，若想永久有效得编辑/etc/docker/daemon.json文件

自定义docker0桥的网络属性信息：/etc/docker/daemon.json文件
    {
        "bip": "192.168.1.5/24",
        "fixed-cidr": "10.20.0.0/16",
        "fixed-cidr-v6": "2001:db8::/64",
        "mtu": 1500,
        "default-gateway": "10.20.1.1",
        "default-gateway-v6": "2001:db8:abcd::89",
        "dns": ["10.20.1.2","10.20.1.3"]
    } 
    
    核心选项为bip，即bridge ip之意，用于指定docker0桥自身的IP地址；其它选项可通过此地址计算得出。
    dns服务得人工指定

[root@centos7 ~]# vim /etc/docker/daemon.json 

{
        "registry-mirrors" : ["https://registry.docker-cn.com","https://vwmwhn89.mirror.aliyuncs.com"],
        "bip": "10.10.0.1/16",
        "dns": ["114.114.114.114","8.8.8.8"]
}

重启docker服务此时，docker0桥

[root@centos7 ~]# ifconfig
docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 10.10.0.1  netmask 255.255.0.0  broadcast 10.10.255.255
        ether 02:42:ea:9e:ee:ba  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

自定义容器网络
如果我们不想使用docker默认的网络，也可以自定义网络，通过docker network create实现。
docker info查看容器支持的网络类型，目前的容器

[root@centos7 ~]# docker info | grep -i network
  Network: bridge host ipvlan macvlan null overlay

示例：
创建一个名为mybr0的网络，其类型为bridge，网络地址是172.16.0.0/16，网关为172.16.0.1

[root@centos7 ~]# docker network create -d bridge --subnet  "172.16.0.0/16"  --gateway  "172.16.0.1"  mybr0
004f67c1a85f66fd6a5fa939600cfc7642e83dc792cce9e2ee4bf6b6104eb4f3
[root@centos7 ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
c507728af225        bridge              bridge              local
4c484f1fad68        host                host                local
004f67c1a85f        mybr0               bridge              local
08e0be372dd3        none                null                local

这个网络的接口名是br-004f67c1a85f，不是mybr0。

[root@centos7 ~]# ifconfig
br-004f67c1a85f: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 172.16.0.1  netmask 255.255.0.0  broadcast 172.16.255.255
        ether 02:42:5e:98:6c:ba  txqueuelen 0  (Ethernet)
        RX packets 9177  bytes 776303 (758.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1297  bytes 82288 (80.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

可以这个网络接口改个名字

[root@centos7 ~]# ip link set dev br-004f67c1a85f down  ##改名之前先关闭这个网络接口
[root@centos7 ~]# ip link set dev br-004f67c1a85f name docker1
[root@centos7 ~]# ip link set dev docker1 up
[root@centos7 ~]# ifconfig
docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 10.10.0.1  netmask 255.255.0.0  broadcast 10.10.255.255
        ether 02:42:ea:9e:ee:ba  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

docker1: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 172.16.0.1  netmask 255.255.0.0  broadcast 172.16.255.255
        ether 02:42:5e:98:6c:ba  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

指定容器运行时要加入mybr0网络

[root@centos7 ~]# systemctl restart docker
[root@centos7 ~]# docker run --name  t1  -it --net  mybr0  busybox:latest
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:10:00:02  
          inet addr:172.16.0.2  Bcast:172.16.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:24 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:2650 (2.5 KiB)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

注意
更改自定义网络的网络接口名后，要重启docker,不然会报错。

在这里插入图片描述
同一宿主机上的两个属于不同网络的容器之间通信

再启动一个容器，使用docker0 桥的网络

[root@centos7 ~]# docker run --name t2 -it --net bridge busybox:latest 
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:0A:0A:00:02  
          inet addr:10.10.0.2  Bcast:10.10.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:19 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:2187 (2.1 KiB)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

此时t1容器若想与t2容器通信，只需在宿主机上开启路由转发即可

[root@centos7 ~]# echo  1 > /proc/sys/net/ipv4/ip_forward
[root@centos7 ~]# cat  /proc/sys/net/ipv4/ip_forward
1

在容器t1上ping 容器t2

[root@centos7 ~]# docker run --name  t1  -it --net  mybr0  busybox:latest
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:10:00:02  
          inet addr:172.16.0.2  Bcast:172.16.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:24 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:2650 (2.5 KiB)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # ping 10.10.0.2
PING 10.10.0.2 (10.10.0.2): 56 data bytes

先ping不通是由于iptables规则阻止。

猪中梁朝伟
关注
docker-net-dhcp:用于通过DHCP分配的IP地址在主机桥上联网的Docker网络驱动程序
05-19
docker-net-dhcp docker-net-dhcp是一个Docker插件，提供了一个网络驱动程序，该驱动程序通过现有的DHCP服务器（例如，路由器）分配IP地址（IPv4和可选的IPv6）。 如果配置正确，则可以启动一个容器（例如docker run ...或docker-compose up ... ），并像在其他任何计算机上一样在网络上访问它！ 用法 安装 $ docker plugin install devplayer0/net-dhcp Plugin "devplayer0/net-dhcp" is requesting the following privileges: - network: [host] - host pid namespace: [true] - mount: [/var/run/docker.sock] - capabilitie
Linux ‘网络配置’ 和 ‘故障排除’ 命令总结
qq_30192655的博客
12-28 1781
1.ifconfig ifconfig命令 被用于配置和显示Linux内核中网络接口的网络参数。用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。 ifconfig eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 172.24.186.123 netmask 255.255.240.0 broadcast 172.24.1
docker网络介绍net
最新发布
老头的博客
08-03 1086
首先我们先关闭并删除对应的容器(c1、c2、c3)创建自定义docker网络创建容器c1、c2、c3在c3中分别ping c2 和 c1的容器可以发现都可以ping的通。当我们c2容器先关闭在启动，ip发生变更之后。在c3容器中访问c2，观察是否可以正常访问可以发现虽然c2的ip从172.21.0.3变更成172.21.0.5，但是我们通过容器名称仍然可以正常访问成功。自定义网络本身就维护好了主机名和IP的对应关系，也就是IP和域名都能联通。
如何理解ifconfig中的errors/dropped/fifo/frame统计指标
程序猿Ricky的日常干货
12-10 1万+
对于ifconfig来说，它所获取一些错误统计信息如下所示： RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 首先这些指标获取是从/proc/net/dev: cat /proc/net/dev Inter-| Receive
Linux 无线网络断开的解决方案
Teri_Tor的博客
11-22 3664
Linux 无线网络断开的解决方案 Linux 系统用着用着突然发现电脑上的 WiFi 图标不见了，电脑无法连接到无线网。这可急坏了，找遍设置也没找到哪里可以重新打开无线网，感觉就像是凭空消失了一样。折腾了一天，终于把无线网络恢复正常了。 这篇文章就来梳理一下在 Linux 上修复无线网络的一些简单常用的操作。 首先，我们可以使用 rfkill 命令查看无线设备的状态。 $> rfkill list # 正常情况应该显示如下内容 0: hci0: Bluetooth Soft bloc
Linux之 网卡发包、接包 error 、droped 情况
u013043103的博客
01-14 3978
1、 查看各个网卡发送、接受包情况 oracle@hbdw2:/oratmp2$netstat -ni Kernel Interface table Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg Ibond0 1500 0 328233758 0 0 0 331426557 0 0 0 BMmRU ebond0 1500 0 926492731 0 0 0 1822546664 0 0 0 BMmRU ebon
docker之docker-machine用法详解
01-09
docker-machine 是docker官方提供的docker管理工具。 通过docker-machine可以轻松的做到： 　在Windows平台和MAC平台安装和运行docker 　搭建和管理多个docker 主机 　搭建swarm集群 环境win下面安装的virtualbox，...
Docker-Compose的使用示例详解
01-11
Docker Compose是一个用来...使用docker compose我们可以在Run的层面解决很多实际问题，如：通过创建compose(基于YUML语法)文件，在这个文件上面描述应用的架构，如使用什么镜像、数据卷、网络、绑定服务端口等等，然
详解Docker-compose networks 的例子
01-10
今天实验了下 docker 下的网络设置，记录一下过程，以免后面忘记。 (系统：Centos 7.4 ，docker 版本：18.03.1-ce， docker-compose version 1.18.0) cat docker-compose.yml version: '3' services: test1: ...
安装docker和docker-compose实例详解
01-03
1.卸载旧版本Docker ...3.鉴于国内网络问题，强烈建议使用国内源执行下面的命令添加 yum 软件源 sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 4
Docker基础-19-网络-bridge模式和docker0详解.rar
09-16
Bridge模式的核心是Docker网络桥接，它模拟了Linux的桥接技术。当创建一个新的容器时，Docker会在主机上创建一个新的虚拟网卡，并将其连接到docker0桥上。容器内的网络接口则通过veth pair（虚拟以太网对）与这个...
【Linux内核二】常用的网络丢包错包debug工具介绍
highman110的博客
03-09 5384
介绍常用Linux系统下网络丢包错包定位工具、简述网络收发包流程、解释drop和overrun的区别、理解socket buffer和ring buffer的区别
Linux丢包故障的解决与思路
yunlianglinfeng的专栏
04-24 1万+
前言 ​ 本文为大部分内容是转载:原文地址，和之前一样，在原文的基础上进行了一些格式的调整，包括一些错别字的修正，以及进行了一些博文链接的插入，以便于读者或者我自己更好的理解。 ​ 我们使用Linux作为服务器操作系统时，为了达到高并发处理能力，充分利用机器性能，经常会进行一些内核参数的调整优化，但不合理的调整常常也会引起意想不到的其他问题，本文就一次Linux服务器丢包故障的处理过程，结合Linux内核参数说明和TCP/IP协议栈相关的理论，介绍一些常见的丢包故障定位方法和解决思路。 ​ 在开始之前
查看网卡信息：ifconfig命令及详细介绍
热门推荐
liangkk的博客
03-18 7万+
在 实体机上 ifconfig 命令用于 显示或配置网络设备（网络接口卡） 或修改。 1、显示内容分析　 1、lo 回环接口 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 一般回环接口的ip v4地址为:127.0.0.1，子网掩码：255.255.255.0 虚拟网络接口:并非真实存在，并不真实地从外界接收和发送数据包，而是在系统内部接收和发送数据包，因此虚拟网络接口不需要驱动程序。 表示主机的回坏地址，这..
Linux：ip：rx_dropped，tx_dropped； 丢包； sk_drops
mzhan017的博客
11-11 1956
文章目录参考rx_dropped分析 参考 https://www.kernel.org/doc/html/v5.11/networking/statistics.html https://access.redhat.com/solutions/21301 https://access.redhat.com/solutions/2073223 https://access.redhat.com/articles/1391433 https://mzhan017.blog.csdn.net/article/d
ethtool 原理介绍和解决网卡丢包排查思路（附ethtool源码下载）
乐于分享
06-14 3722
Table of Contents1. 了解接收数据包的流程将网卡收到的数据包转移到主机内存（NIC 与驱动交互）通知系统内核处理（驱动与 Linux 内核交互）2. ifconfig 解释(1) RX errors(2) RX dropped(3) RX overruns(4) RX frame3. 网卡工作原理网卡收包网卡发包网卡中断处理函数缓冲区访问4. 丢包排查思路先查看硬件情况overruns 和 buffer sizeRed Hat 官方解决思路参考文章附录A：ethtool命令常见参数说明附录
linux kvm bridge
direction
06-19 1024
物理主机上有5台kvm虚拟机，需要通过网桥的方式使其与外界通信。为了达到这个目的，需要将5台虚拟机的虚拟网卡（vnet0-vnet4）以及物理主机对外通信的物理网卡（这里为eth0）连接到同一个网桥（br0）上。物理主机操作系统为rhel6.3，虚拟机操作系统为rhel5.6。下面将记录如何通过创建网桥的方式来使kvm虚拟机与外界通信。 注意：以下的操作可能导致网络中断，请在物理主机操作。
linux网络培训题目,linux 网络学习问题命令总结
weixin_32858247的博客
05-04 407
ifconfig：首先查看网络ip,通过ifconfig可以查看到enp0s3，enp0s8这个网卡[root@localhost vagrant]# ifconfigenp0s3: flags=4163 mtu 1500inet 10.0.2.15 netmask 255.255.255.0 broadcast 10.0.2.255inet6 fe80::a00:27ff:fede:e0e...
ubantu与CentOS虚拟机之间搭建GRE隧道
遇见你是我最美丽的意外
01-23 6054
Author : Email : vip_13031075266@163.com Date : 2020.01.23 Copyright: 未经同意不得转载！！！ Version ： openswan-2.6.51.5 Reference：https://download.openswan.org/openswan/ 目录 0. 前言 1. Linux内核支持的隧道类型 2. G...
docker --net详解_Docker网络通信
06-02
Docker 支持多种网络模式，包括桥接网络、主机网络、覆盖网络和 MACVLAN 网络。其中，覆盖网络是最常用的模式之一。 覆盖网络是一种虚拟网络，它可以让多个容器在同一个网络中通信。在覆盖网络中，每个容器都有自己...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值