docker网络之（三）

docker4种网络

基于docker run创建容器时，可以使用--net选项指定容器的网络模式：Docker默认有以下4种网络模式：

host模式，使用--net=host指定
container模式，使用--net=container:NAME_or_ID指定
none模式，使用--net=none指定
bridge模式，使用--net=bridge指定，默认设置

bridge模式网络拓扑图如下：

查看插在docker0桥上的网卡名称

[root@jiaqi211 ~]# brctl show

bridge name     bridge id               STP enabled     interfaces

docker0         .0242069be7d6       no              veth11b0170

[root@jiaqi211 ~]# ip a

....

: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc noqueue state UP group default

    link/ether :::9b:e7:d6 brd ff:ff:ff:ff:ff:ff

    inet 172.17.0.1/ brd 172.17.255.255 scope global docker0

       valid_lft forever preferred_lft forever

    inet6 fe80:::6ff:fe9b:e7d6/ scope link

       valid_lft forever preferred_lft forever

: veth11b0170@if4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc noqueue master docker0 state UP group default

    link/ether ae:fd::2a:9a: brd ff:ff:ff:ff:ff:ff link-netnsid

    inet6 fe80::acfd:8ff:fe2a:9a90/ scope link

       valid_lft forever preferred_lft forever

host模式网络拓扑如下：

host网络在创建容器的时候由于用的就是宿主机的物理网卡，因此不需要指定端口就可以访问

[root@jiaqi211 ~]# docker run --name mynginx --network=host -itd nginx

c8bf2d1d7648ffaf4c0a9f2a2b258ddbb0f5e26b50978ed63d7442ee97cf42e7

验证

container模式网络拓扑图如下：

又称之为联盟式网络，即新创建出来的容器不会创建自己的网卡和端口而是和某个容器共享一个虚拟网络接口

示例，我们先创建一个busybox的容器，然后在创建一个nginx容器共享busybox的网卡

[root@jiaqi211 ~]# docker run --name mybusy -it -p  -p  -d busybox

4231a817446956b3fe09cb1a7a2da353bd126ddb6006e6704b5e069524c0dd4f

[root@jiaqi211 ~]# docker run --name mynginx -itd --network=container:mybusy nginx

ff90c89ceff37f7a954bfd2924f27d5c735c2d1821d0e8d7a1d8348697a3af68

查看docker0桥上只有一张张网卡，并没有新创建

[root@jiaqi211 ~]# brctl show

bridge name     bridge id               STP enabled     interfaces

docker0         .0242069be7d6       no              vethe2b04bc

查看映射端口

[root@jiaqi211 ~]# docker ps -a

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                          NAMES

e4d43c36f4cc        nginx               "nginx -g 'daemon of…"    seconds ago      Up  seconds                                                      mynginx

4231a8174469        busybox             "sh"                      minutes ago       Up  minutes        0.0.0.0:->/tcp, 0.0.0.0:->/tcp   mybusy

验证，浏览器访问nginx服务

none网络模式

创建一个none网络的容器

[root@jiaqi211 ~]# docker run --name myos -itd --net=none busybox

8ae69d623339f8df03ce1d241204381121178a70771337cdc270167c6935826b

我们可以发现，确实只有一个lo接口，并没有其他网卡

[root@jiaqi211 ~]# docker exec -it myos /bin/sh  / # ifconfig -a

lo        Link encap:Local Loopback

          inet addr:127.0.0.1  Mask:255.0.0.0

          UP LOOPBACK RUNNING  MTU:  Metric:

          RX packets: errors: dropped: overruns: frame:

          TX packets: errors: dropped: overruns: carrier:

          collisions: txqueuelen:

          RX bytes: (0.0 B)  TX bytes: (0.0 B)

端口映射

这里要注意的一点是，如果是nat网桥必须开启核心转发功能

[root@jiaqi211 ~]# cat /proc/sys/net/ipv4/ip_forward

第一种随机映射

docker run -p PORT

示例，我们把容器的80端口随机映射到宿主机上，我们可以看到映射到的宿主机端口为32769

[root@jiaqi211 ~]# docker run --name mynginx -p  -itd --rm nginx

5bea3c77aaee1c4a3d7e7617838697a3745b9ae3e74e7088e30ad86fe7cdbecc

[root@jiaqi211 ~]# docker ps -a

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                   NAMES

5bea3c77aaee        nginx               "nginx -g 'daemon of…"    seconds ago       Up  seconds        0.0.0.0:32769->80/tcp   mynginx

我们来验证一下，打开浏览器HOST:PORT

第二种指定映射

-p hostPort:containerPort

-p ip:hostPort:containerPort

-p ip::containerPort

-p hostPort

我们也可以指定映射，比如，映射宿主机的80端口对应容器的80端口

[root@jiaqi211 ~]# docker run --name mynginx -p : -itd nginx

2326a68c58546ec19c4c5c971662f45d5166cb13bbc56f11d849f146fba6f473

[root@jiaqi211 ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

2326a68c5854 nginx "nginx -g 'daemon of…" About a minute ago Up About a minute 0.0.0.0:->/tcp mynginx

验证

修改docker0桥的地址

[root@localhost ~]# vim /etc/docker/daemon.json

{

"registry-mirrors": ["https://l10nt4hq.mirror.aliyuncs.com"],

"bip": "10.0.0.1/16",

"default-gateway": "10.0.0.10",

"dns": ["114.114.114.114","8.8.8.8"]

}

#核心选项为bip，即bridge ip之意，用于指定docker0桥自身的ip地址

[root@localhost ~]# ifconfig -a

docker0: flags=<UP,BROADCAST,MULTICAST> mtu

inet 10.0.0.1 netmask 255.255.0.0 broadcast 10.0.255.255

ether ::9f::: txqueuelen  (Ethernet)

RX packets  bytes  (0.0 B)

RX errors  dropped  overruns  frame

TX packets  bytes  (0.0 B)

TX errors  dropped  overruns  carrier  collisions

远程访问

如果想让别的主机可以通过ip地址访问本机的docker服务需要以下配置：

第一步：

[root@localhost ~]# vim /usr/lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -H tcp://0.0.0.0:2375

 -H unix:///var/run/docker.sock

第二步，重启，并验证

[root@localhost ~]# systemctl daemon-reload

[root@localhost ~]# systemctl restart docker

[root@localhost ~]# ss -tnl

State      Recv-Q Send-Q      Local Address:Port                     Peer Address:Port

LISTEN                                *:                                  *:*

LISTEN                        127.0.0.1:                                  *:*

LISTEN                               :::                               :::*

LISTEN                                :::                               :::*

LISTEN                               :::                                 :::*

LISTEN                              :::                                 :::*



换另外一台机器：

[root@bogon ~]# docker -H 192.168.254.17: images

REPOSITORY TAG IMAGE ID CREATED SIZE

mynginx latest 476a30621ef2  days ago 16MB

mybusy latest 8e4fbb821d36  days ago .42MB

自定义桥

创建自定义桥

[root@localhost ~]# docker network create -d bridge --subnet 20.20.0.0/ --gateway 20.20.0.1 mybr

4320f4f33f6baec1c018b77272f506c7c9cd07a9162a44ae23a8a408c6167cd3

[root@localhost ~]# docker network ls

NETWORK ID          NAME                DRIVER              SCOPE

8ea6e1e8a153        bridge              bridge              local

0921628426bd        host                host                local

4320f4f33f6b        mybr                bridge              local

fe7ac4d47fb1        none                null                local

[root@localhost ~]# ifconfig -a

br-4320f4f33f6b: flags=<UP,BROADCAST,MULTICAST>  mtu

        inet 20.20.0.1  netmask 255.255.0.0  broadcast 20.20.255.255

        ether ::2c::da:c8  txqueuelen   (Ethernet)

        RX packets   bytes  (0.0 B)

        RX errors   dropped   overruns   frame

        TX packets   bytes  (0.0 B)

        TX errors   dropped  overruns   carrier   collisions


#想要修改网卡名称用以下命令

[root@localhost ~]# ifconfig br-4320f4f33f6b down

[root@localhost ~]# ip link set dev br-4320f4f33f6b name docker1

[root@localhost ~]# ifconfig -a

docker1: flags=<BROADCAST,MULTICAST>  mtu

        inet 20.20.0.1  netmask 255.255.0.0  broadcast 20.20.255.255

        ether ::2c::da:c8  txqueuelen   (Ethernet)

        RX packets   bytes  (0.0 B)

        RX errors   dropped   overruns   frame

        TX packets   bytes  (0.0 B)

        TX errors   dropped  overruns   carrier   collisions

删除自定义桥

[root@localhost ~]# docker network rm mybr

mybr

巴特西

docker网络之（三）

docker4种网络

bridge模式网络拓扑图如下：

host模式网络拓扑如下：

container模式网络拓扑图如下：

none网络模式

端口映射

第一种随机映射

第二种指定映射

修改docker0桥的地址

远程访问

自定义桥

最新文章

热门文章

巴特西

docker网络之（三）

docker4种网络

bridge模式网络拓扑图如下：

host模式网络拓扑如下：

container模式网络拓扑图如下：

none网络模式

端口映射

第一种 随机映射

第二种 指定映射

修改docker0桥的地址

远程访问

自定义桥

最新文章

热门文章

第一种随机映射

第二种指定映射