Docker进阶篇-Docker网络

陪我养猪吧 2024-08-06 12:07:02 阅读 71

一、描述

1、docker不启动，默认网络情况

查看网卡情况使用，ifconfig或者ip addr

ens33：本机网卡

lo：本机回环网络网卡

virbr0:在CentoS 7的安装过程中如果有选择相关虚拟化的的服务安装系统后，启动网卡时会发现有一个以网桥连接的私网地址的virbrO网卡(virbro网卡;它还有一个固定的默认IP地址(192.168.122.1)，是做虚拟机网桥的使用的，其作用是为连接其上的虚机网卡提供NAT访问外网的功能。

如果不需要可以直接将lbvitd服务卸载：

<code>yum remove libvirt-libs.x86 64

2、docker启动，网络情况

使用systemctl start docker启动Docker服务后，会多出一个docker0的虚拟网桥，默认IP地址为172.17.0.1

当安装Docker后，默认会自动创建三个网络

docker network ls

二、docker常用网络命令

1、查看Docker网络模式

<code>docker network ls

2、添加Docker网络

docker network create xxx

3、删除Docker网络

docker network rm xxx

4、查看网络源数据

docker network inspect xxx

5、删除所有无效的网络

docker network prune

三、docker网络的作用

容器间的互联和通信以及端口映射容器IP变动时候可以通过服务名直接网络通信而不受到影响

四、docker网络模式

1、总体介绍

网络模式

简介

使用方式

bridge

为每一个容器分配、设置IP等，并将容器连接到一个docker0

虚拟网桥，默认为该模式。

--network bridge，默认使用docker0

host

容器将不会虚拟出自己的网卡、配置自己的IP等，而是使用宿主机的IP和端口。

--network host

none

容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配 veth pari

和网桥连接、IP等。

--network none

container

新创建的容器不会创建自己的网卡和配置自己的IP，而是和一个指定的容器共享IP、端口范围等

--network container:NAME或者容器ID

2、容器实例内默认网络IP生产规则

新建两个容器，命名为u1、u2

docker run -it --name u1 ubuntu bash

docker run -it --name u2 ubuntu bash

查看u1网络设置

docker inspect u1 | tail -n 20

u1的IP地址为172.17.0.2

查看u2网络设置

<code>docker inspect u2 | tail -n 20

u2的IP地址为172.17.0.3

删除u2，生成容器u3，并查看网络设置

<code>docker rm -f u2

docker run -it --name u3 ubuntu bash

docker inspect u3 | tail -n 20

u3的IP地址为172.17.0.3

结论

docker容器内部的IP是有可能会发生改变的。

3、案例说明

3.1 bridge

Docker服务默认会创建一个 docker0 网桥(其上有一个 docker0 内部接口)，该桥接网络的名称为docker0，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker默认指定了 docker0 接口的IP地址和子网掩码，让主机和容器之间可以通过网桥相互通信。

查看 bridge 网络的详细信息，并通过 grep 获取名称项

<code>docker network inspect bridge | grep name

ifoconfig

3.1.1 说明

1、Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-lP直接通信。

2、docker run的时候，没有指定network的话默认使用的网桥模式就是bridge，使用的就是docker0。在宿主机ifconfig，就可以看到docker0和自己create的network，eth0，eth1，eth2......代表网卡一，网卡二，网卡三......，lo代表127.0.0.1，即localhost，inet addr用来表示网卡的IP地址。

3、网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0，成对匹配。

①整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口叫veth，在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通(这样一对接口叫veth pair)；

②每个容器实例内部也有一块网卡，每个接口叫eth0；

③docker0上面的每个veth匹配某个容器实例内部的eth0，两两配对，一一匹配。

可知，将宿主机上的所有容器都连接到这个内部网络上，两个容器在同一个网络下，会从这个网关下各自拿到分配的ip，此时两个容器的网络是互通的。

3.1.2 验证

以tomcat容器为例，创建两个容器实例

<code>docker run -it -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8

docker run -it -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8

docker ps

查看宿主机IP

<code>ip addr | tail -n 8

查看容器tomcat81网络设置

<code>docker exec -it tomcat81 bash

ip addr

查看容器tomcat82网络设置

<code>docker exec -it tomcat82 bash

ip addr

3.2 host

3.2.1 说明

直接使用宿主机的 IP 地址与外界进行通信，不再需要额外进行 NAT 转换。

容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network space。容器将不会虚拟出自己的网卡，而是直接使用宿主机的IP和端口。

3.2.2 案例

警告

当使用了--network host时，-p端口映射将不会生效

<code>docker run -d -p 8083:8080 --network host --name tomcat83 billygoo/tomcat8-jdk8

docker ps

问题：

docke启动时总是遇见标题中的警告原因

docker启动时指定--network=host或-net=host，如果还指定了-p映射端口，那这个时候就会有此警告并且通过-p设置的参数将不会起到任何作用，端口号会以主机端口号为主，重复时则递增。

解决：

解决的办法就是使用docker的其他网络模式，例如--network=bridge或者不使用-p进行端口映射，这样就可以解决问题。

正确使用

<code>docker run -d --network host --name tomcat83 billygoo/tomcat8-jdk8

docker ps

查看容器内部网络情况

<code>docker inspect tomcat83 | tail -n 20

可知使用的是host模式，没有网关和IP地址

<code>docker exec -it tomcat83 bash

ip add

可知没有之前的配对显示，和宿主机网络一样

没有设置-p端口映射，如何访问tomcat83?

访问方式：宿主机IP地址:8080

当有多个tomcat容器使用host模式，端口号依次递增，如8080、8081、8082......

假如运行了tomcat84使用host模式

访问方式：访问方式：宿主机IP地址:8081

<code>docker run -d --network host --name tomcat84 billygoo/tomcat8-jdk8

3.2.3 总结

host模式容器共享宿主机网络IP，这样的好处是外部主机与容器可以直接通信。

3.3 none

3.3.1 说明

在none模式下，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息，只有一个lo（本地回环地址 127.0.0.1），需要手动为Docker容器添加网卡、配置IP等。

3.3.2 案例

新建tomcat84

<code>docker run -d -p 8084:8080 --network none --name tomcat84 billygoo/tomcat8-jdk8

docker ps

查看tomcat84网络信息

<code>docker inspect tomcat84 | tail -n 20

可知，none模式，没有网关和IP地址

进入tomcat84内部查看网络信息

<code>docker exec -it tomcat84 bash

ip addr

可知，只有网卡lo

3.4 container

3.4.1 说明

新建的容器和已经存在的一个容器共享网络IP配置，而不是和宿主机共享。

新创建的容器不会创建自己的网卡、配置自己的IP，而是和一个指定的容器共享IP、端口范围等。

同样，两个容器除了网络共享，其他的如文件系统、进程列表依然是隔离的。

3.4.2 案例

使用tomcat做案例不合适，因为公用同一个IP和同一个端口，导致端口冲突。

这里使用Alpine做演示。Apine Linux 是一款独立的、非商业的通用 Linux 发行版，专为追求安全性、简单性和资源效率的用户而设计。可能很多人没听说过过个 Linux 发行版本，但是经常用 Docker 的朋友可能都用过，因为他小，简单，安全而著称，所以作为基础镜像是非常好的一个选择，可谓是麻雀虽小但五脏俱全，镜像非常小巧，不到6M的大小，所以特别适合容器打包。

运行容器镜像

本地没有镜像会自动拉取

<code>docker run -it --name alpine1 alpine /bin/sh

# 指定和 alpine1 容器共享网络

docker run -it --network container:alpine1 --name alpine2 alpine /bin/sh

验证

查看alpine1网络情况

docker ps