Docker容器网络配置

最新推荐文章于 2024-04-21 14:37:42 发布
最新推荐文章于 2024-04-21 14:37:42 发布
阅读量1.2k 收藏
点赞数
分类专栏： Docker 文章标签： linux docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zuo_yq/article/details/124485173
版权

Docker容器网络配置

文章目录

1. 创建命名空间

# 创建命名空间
[root@localhost ~]# systemctl stop docker	//命名空间一般由docker服务自动创建，手动创建需要关闭docker服务
Warning: Stopping docker.service, but it can still be activated by:
  docker.socket
[root@localhost ~]# ip netns help	//查看netns帮助文档
Usage:	ip netns list
	ip netns add NAME
	ip netns attach NAME PID
	ip netns set NAME NETNSID
	ip [-all] netns delete [NAME]
	ip netns identify [PID]
	ip netns pids NAME
	ip [-all] netns exec [NAME] cmd ...
	ip netns monitor
	ip netns list-id [target-nsid POSITIVE-INT] [nsid POSITIVE-INT]
NETNSID := auto | POSITIVE-INT
[root@localhost ~]# ip netns add ns0	//创建ns0命名空间
[root@localhost ~]# ip netns list		//查看已有的命名空间
ns0
[root@localhost ~]# ls /var/run/netns	//命名空间在这个目录下
ns0

# 命名空间的操作
[root@localhost ~]# ip netns exec ns0 ip addr	//查看ns0网卡信息
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@localhost ~]# ip netns exec ns0 ip link set lo up	//启动ns0网卡
[root@localhost ~]# ip netns exec ns0 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
[root@localhost ~]# ip netns exec ns0 ping 127.0.0.1 -c 3	//可以ping通命名空间
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.026 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.038 ms
64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.075 ms

--- 127.0.0.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2068ms
rtt min/avg/max/mdev = 0.026/0.046/0.075/0.021 ms

注意：加入命名空间后会关闭并清空IP，所以先加入再配IP

# 加入命名空间
[root@localhost ~]# ip link add type veth	//创建veth
[root@localhost ~]# ip link show veth0		//查看veth信息
6: veth0@veth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether da:76:40:36:05:cb brd ff:ff:ff:ff:ff:ff

# 实现命名空间的通信
[root@localhost ~]# ip link set veth0 netns ns0		//将veth0加入到ns0
[root@localhost ~]# ip netns exec ns0 ip link set veth0 up	//启动veth
[root@localhost ~]# ip netns exec ns0 ip addr add 1.1.1.1/24 dev veth0	//配置IP地址
[root@localhost ~]# ip netns exec ns0 ip a		//查看网卡信息
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
6: veth0@if7: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state LOWERLAYERDOWN group default qlen 1000
    link/ether da:76:40:36:05:cb brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 1.1.1.1/24 scope global veth0
       valid_lft forever preferred_lft forever

[root@localhost ~]# ping 1.1.1.1 -c 3		//可以ping通ns0
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
64 bytes from 1.1.1.1: icmp_seq=1 ttl=64 time=0.091 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=64 time=0.071 ms
64 bytes from 1.1.1.1: icmp_seq=3 ttl=64 time=0.057 ms

--- 1.1.1.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2071ms
rtt min/avg/max/mdev = 0.057/0.073/0.091/0.013 ms

# 创建ns1命名空间
[root@localhost ~]# ip netns add ns1
[root@localhost ~]# ip netns list
ns1
ns0
[root@localhost ~]# ip link set veth1  netns ns1
[root@localhost ~]# ip netns exec ns1 ip link set veth1 up
[root@localhost ~]# ip netns exec ns1 ip addr add 1.1.1.2/24 dev veth1
[root@localhost ~]# ip netns exec ns1 ip a
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
7: veth1@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 6e:79:5c:89:6d:96 brd ff:ff:ff:ff:ff:ff link-netns ns0
    inet 1.1.1.2/24 scope global veth1
       valid_lft forever preferred_lft forever
    inet6 fe80::6c79:5cff:fe89:6d96/64 scope link 
       valid_lft forever preferred_lft forever

# ns0访问ns1
[root@localhost ~]# ip netns exec ns0 ping 1.1.1.2 -c 3
PING 1.1.1.2 (1.1.1.2) 56(84) bytes of data.
64 bytes from 1.1.1.2: icmp_seq=1 ttl=64 time=0.056 ms
64 bytes from 1.1.1.2: icmp_seq=2 ttl=64 time=0.057 ms
64 bytes from 1.1.1.2: icmp_seq=3 ttl=64 time=0.054 ms

--- 1.1.1.2 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2089ms
rtt min/avg/max/mdev = 0.054/0.055/0.057/0.008 ms

# veth设备重命名
[root@localhost ~]# ip netns exec ns0 ip link set veth0 down
[root@localhost ~]# ip netns exec ns0 ip link set dev veth0 name eth0
[root@localhost ~]# ip netns exec ns0 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
6: eth0@if7: <BROADCAST,MULTICAST> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether da:76:40:36:05:cb brd ff:ff:ff:ff:ff:ff link-netns ns1
    inet 1.1.1.1/24 scope global eth0
       valid_lft forever preferred_lft forever
[root@localhost ~]# ip netns exec ns0 ip link set eth0 up

2. Docker网络模式

Docker在安装后自动提供3种网络

[root@localhost ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
de623a133635   bridge    bridge    local
eb0336465bba   host      host      local
6e6079fddd34   none      null      local

Docker支持4种网络模式

网络模式配置说明
host–network host容器和宿主机共享命名空间
container–network container:NAME_OR_ID容器和另外一个容器共享命名空间
none–network none容器有独立的命名空间， 但并没有对其进行任何网络设置， 如分配veth pair 和网桥连接，配置IP等
bridge–network bridge默认模式

bridge模式配置

# bridge模式是默认模式，--network bridge与不加--network选项效果是一致的
[root@localhost ~]# systemctl start docker
[root@localhost ~]# docker run -it --rm busybox /bin/sh
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:03  
          inet addr:172.17.0.3  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:516 (516.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
16: eth0@if17: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # exit

[root@localhost ~]# docker container ls -a
CONTAINER ID   IMAGE     COMMAND           CREATED         STATUS         PORTS     NAMES

none模式配置

[root@localhost ~]# docker run -it --rm --network none busybox
/ # ifconfig -a
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
/ # exit

container模式配置

# 启动第一个容器并开启apache
[root@localhost ~]# docker run -it --rm --name b1 --rm busybox
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
18: eth0@if19: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # echo 'hello world' > /tmp/index.html
/ # ls /tmp/
index.html
/ # httpd -h /tmp/
/ # netstat -antl
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 :::80                   :::*                    LISTEN 


# 启动第二个容器并访问apache
[root@localhost ~]# docker run -it --rm --network container:b1 busybox
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
18: eth0@if19: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # wget -O - -q 127.0.0.1:80
hello world

host模式配置

[root@localhost ~]# docker run -it --rm --network host busybox
/ # ip a s ens160
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq qlen 1000
    link/ether 00:0c:29:39:99:51 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.102/24 brd 192.168.10.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe39:9951/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

[root@localhost ~]# ip a s ens160
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:39:99:51 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.102/24 brd 192.168.10.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe39:9951/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

3. 容器的常用操作

注入主机名

# 容器是只读的，进入容器后不能修改，只能创建时注入
[root@localhost ~]# docker run -it --rm --name b2 --hostname zyq busybox
/ # hostname
zyq

/ # cat /etc/hosts 
127.0.0.1	localhost
::1	localhost ip6-localhost ip6-loopback
fe00::0	ip6-localnet
ff00::0	ip6-mcastprefix
ff02::1	ip6-allnodes
ff02::2	ip6-allrouters
172.17.0.2	zyq

/ # cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 192.168.10.2

/ # ping www.baidu.com -c 3
PING www.baidu.com (14.215.177.39): 56 data bytes
64 bytes from 14.215.177.39: seq=0 ttl=127 time=65.545 ms
64 bytes from 14.215.177.39: seq=1 ttl=127 time=45.179 ms
64 bytes from 14.215.177.39: seq=2 ttl=127 time=42.080 ms

--- www.baidu.com ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 42.080/50.934/65.545 ms

指定DNS

[root@localhost ~]# docker run -it --rm --name b3 --hostname zyq --dns 114.114.114.114 busybox
/ # cat /etc/resolv.conf 
nameserver 114.114.114.114

主机名到IP地址的映射

[root@localhost ~]# docker run -it --rm --name b4 --hostname zyq --add-host a016619e29fe:172.17.0.2 busybox
/ # cat /etc/hosts
127.0.0.1	localhost
::1	localhost ip6-localhost ip6-loopback
fe00::0	ip6-localnet
ff00::0	ip6-mcastprefix
ff02::1	ip6-allnodes
ff02::2	ip6-allrouters
172.17.0.2	a016619e29fe
172.17.0.3	zyq

开放端口

[root@localhost ~]# docker run -it --rm --name b4 --hostname zyq -p 8080:80 busybox

[root@localhost ~]# docker port b4
80/tcp -> 0.0.0.0:8080
80/tcp -> :::8080
zuo_yq
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
快速安装Docker详细图文步骤教程
2301_77294060的博客
04-07 219
通过利用 Docker 快速交付、测试和部署代码的方法，您可以显着减少编写代码和在生产环境中运行之间的延迟。Docker 通过允许开发人员使用提供应用程序和服务的本地容器在标准化环境中工作来简化开发生命周期。注意：阿里云的本人自己账号的镜像地址(需要自己注册有一个属于你自己的)：https://xxxx.mirror.aliyuncs.com。鉴于国内网络问题，后续拉取 Docker 镜像十分缓慢，我们可以需要配置加速器来解决这个问题。诸君共勉：万事开头难，只愿肯放弃。
Docker网络配置
Cat_Jay_Fish的博客
02-22 1万+
一、网络相关： IP（网络协议）、 子网掩码 、网关 、DNS 、端口号; 1、子网掩码： 互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。 IP 地址在设计时就考虑到地址分配的层次特点，将每个 IP 地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。 子网掩码是“255.255.255.0”的网络： 最后面一个数字可以在 0~255 范围内任意变化，因此可以提供 256 个 IP 地址。但是实际可用的 IP 地址数量是256-2 ，即 254 个，因为主机号.
Docker 容器网络及其配置详解
ss810540895的博客
12-15 708
自定义 docker0 桥的网络属性信息需要修改/etc/docker/daemon.json 配置文件在客户端上向 dockerd 直接传递“-H|–host”选项指定要控制哪台主机上的 docker 容器。
docker容器网络配置
Technicistboy的博客
07-16 511
docker容器网络配置docker容器网络配置Linux内核实现名称空间的创建ip netns命令创建Network Namespace操作Network Namespace转移设备veth pair创建veth pair实现Network Namespace间通信veth设备重命名四种网络模式配置bridge模式配置none模式配置container模式配置host模式配置容器的常用操作查看容器的主机名在容器启动时注入主机名手动指定容器要使用的DNS手动往/etc/hosts文件中注入主机名到IP地址的
Docker更改容器的网络设置
最新发布
极客神殿
04-21 1039
在更改网络设置之前，先查看容器的 ID 或者名称。确保在更改网络设置之前，容器是停止状态。这将把容器从指定的网络中断开连接。这将把容器连接到默认的桥接网络。
Docker6种网络配置详解，网络模式应该这么选
03-17 5056
Docker有6种网络模式：bridge、host、none、overlay、macvlan和ipvlan，应该如何配置，又应该如何选择呢？本文解答你的疑惑。
Docker容器网络端口配置过程详解
01-09
这里我们将详细讲解如何配置Docker容器的网络端口，包括 `-P` 和 `-p` 参数的使用。 首先，我们来看 `-P` 参数。当你在启动Docker容器时加上 `-P`，Docker会自动为你选择一个未被占用的宿主机端口，并将其映射到...
docker容器的网络机制
02-23
系统就是通过docker0给docker提供网络连接的添加虚拟网桥FROMubuntu:14.04RUNapt-getinstall-ypingRUNapt-getupdateRUNapt-getinstall-ynginxRUNapt-getinstall-ycurlEXPOSE80CMD/bin/bash启动第一个容器在docker的...
Docker容器的网络管理和网络隔离的实现
09-29
首先，我们来看Docker容器的网络管理。Docker提供了多种网络模式，以满足不同场景的需求： 1. **Bridge模式**：这是Docker的默认网络模式。每个容器会连接到一个名为`docker0`的虚拟网桥，通过该网桥，容器可以访问...
创建docker容器,配置容器ip桥接,在容器内安装tomcat
07-21
Docker 容器网络配置与 Tomcat 安装 在本文中，我们将详细介绍如何创建 Docker 容器，配置容器 IP 桥接网络，并在容器内安装 Tomcat 服务。 一、 Docker 概述 Docker 是一种轻量级的操作系统虚拟化解决方案，可以...
docker基础4——网络配置
百慕卿君博客
07-20 1484
1、虚拟化网络概念。 2、容器间的网络通信原理。 3、docker四种网络模式原理。 4、docker容器常规操作。
docker重置网卡docker0
weixin_42599091的博客
04-14 897
因为重装了docker服务之后导致docker容器无法连到外网。系统：CentOS 8。
Docker容器网络配置全攻略：桥接(1)，分布式架构演进+相关笔记参考
m0_60635176的博客
04-07 832
为了做好运维面试路上的助攻手，特整理了上百道。
Docker实验（七）Docker的网络配置
qq_39376481的博客
07-08 5725
一.基本网络配置–docker网络模式 docker的镜像是令人称道的地方,但网络功能还是相对薄弱的部分。 docker安装后会自动创建3种网络:bridge、host、none Docker在启动时会开启一个虚拟网桥设备docker0，默认的地址为172.17.0.1/16，容器启动后都会被桥接到docker0上，并自动分配到一个ip地址 实验： 1.查看docker的网络有哪些（发现有三种...
Docker windows安装及遇到的坑爹问题
热门推荐
最美的路百转千回
06-09 5万+
什么是Docker Docker官网解释：https://www.docker.com/what-docker Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括VMs（虚拟机）、bare metal、OpenStack 集群和其他的基础应用平台。 运用场景 web应用的自动化打包
Docker Network containers
weixin_34124651的博客
12-08 590
Network containers Estimated reading time: 5 minutes If you are working your way through the user guide, you just built and ran a simple application. You’ve also built in your own images. This sect...
Docker容器网络更改
小鲁蛋的博客
05-15 9028
1.添加自定义网络（默认是桥接模式） docker network create 网络名称 2.解除容器绑定的网络 docker network disconnect 网络名称 容器名称 3.为容器重新指定网络 docker network connect 网络名称 容器名称 4.重启容器 docker restart 容器名称 5.查看效果 docker inspect 容器名称 容器网络已由bridge改为zookeeper 自定义网络本身就维护好了主机.
Docker容器网络配置全攻略：桥接、Host、container 一网打尽！
博客虽小，世界尽在其中
02-28 1万+
本文探讨了容器化环境中不同网络模式和网络配置的重要性及其应用场景。桥接网络作为Docker的默认网络模式，为容器提供了一个与宿主机和其他容器通信的桥梁。主机模式则允许容器共享宿主机的网络命名空间，适用于需要与宿主机直接通信的场景。Overlay网络则是Docker Swarm集群的核心特性，它使用VXLAN技术实现了跨多个宿主机的容器通信，构建了一个逻辑上的单一网络
容器网络配置
weixin_56774628的博客
08-10 390
容器网络配置

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值