首页 / DOCKER / #Docker网络

#Docker网络

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了#Docker网络，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含8404字，纯文字阅读大概需要13分钟。

内容图文

一.网络基础
Docker 使用到的与 Linux 网络有关的技术分别有：网络名称空间、Veth、Iptables、网桥、路由

1.什么是网络名称空间
为了支持网络协议栈的多个实例，Linux 在网络协议栈中引入了网络名称空间(Network Namespace)
这些独立的协议栈被隔离到不同的命名空间中
处于不同的命名空间的网络协议栈是完全隔离的，彼此之间无法进行网络通信，就好像两个“平行宇宙”
通过这种对网络资源的隔离，就能在一个宿主机上虚拟多个不同的网络环境
image-20201203095835616

ps : 如果不同网络名称空间之间要进行通信该怎么办呢?

2.Veth 设备对
引入 Veth 设备对就是为了在不同的网络名称空间之间进行通信
利用它可以直接将两个网络名称空间链接起来, Veth 设备是成对出现
像一对网卡, 我们将其中一端称为另一端的 peer
image-20201203100041308

2.1.底层原理实验示例
需求 : 建立两个名称空间, 并实现相互 ping 通
查看, 添加, 删除 namespace 命令
ip netns list # 查看
ip netns add [namespace] # 添加
ip netns delete [namespace] # 删除
建立两个名称空间
[root@shawn ~]#ip netns add test1
[root@shawn ~]#ip netns add test2
[root@shawn ~]#ip netns list
test2
test1
建立一对 veth
[root@shawn ~]#ip link add veth1 type veth peer name veth2
[root@shawn ~]#ip link
image-20201203100822449

创建 veth 后, 我们将 veth 分别添加到名称空间 test1 及 test2 中
[root@shawn ~]#ip link set veth1 netns test1
[root@shawn ~]#ip link set veth2 netns test2
查看一下是否已经添加成功了
[root@shawn ~]#ip netns exec test1 ip link
[root@shawn ~]#ip netns exec test2 ip link
image-20201203101119038

image-20201203101141390

添加完成后我们就需要为其设置 IP 了, 并将其状态 up
[root@shawn ~]#ip netns exec test1 ip addr add 172.17.0.111/20 dev veth1
[root@shawn ~]#ip netns exec test2 ip addr add 172.17.0.112/20 dev veth2
[root@shawn ~]#ip netns exec test1 ip link set dev veth1 up
[root@shawn ~]#ip netns exec test2 ip link set dev veth2 up
查看 IP 是否设置成功
[root@shawn ~]#ip netns exec test1 ip a
[root@shawn ~]#ip netns exec test2 ip a
image-20201203101635359

image-20201203101654298

最后, 检测一下是否能相互 ping 通
[root@shawn ~]#ip netns exec test1 ping 172.17.0.112
[root@shawn ~]#ip netns exec test2 ping 172.17.0.111
image-20201203101901104

image-20201203101912789

成功?
3.网桥(Bridge)
Linux 可以支持多个不同的网络，它们之间能够相互通信，就需要一个网桥, 网桥就是二层的虚拟网络设备
它是把若干个网络接口“连接”起来，从而报文能够互相转发
image-20201203103048745

网桥命令格式 : docker network [命令参数]
?查看当前系统有哪些网桥 “ls”
[root@shawn ~]#docker network ls
‘’’
NETWORK ID NAME DRIVER SCOPE
befd59194a71 bridge bridge local
94f8e35f3357 host host local
79fb28a9a12e none null local
‘’’

?创建网桥 “create”
[root@shawn ~]#docker network create shawn
ffac93578a0ce40395936d226bd097fd049ad077022419a9b6b074b6fe2f892b
[root@shawn ~]#docker network ls
‘’’
NETWORK ID NAME DRIVER SCOPE
befd59194a71 bridge bridge local
94f8e35f3357 host host local
79fb28a9a12e none null local
ffac93578a0c shawn bridge local #新建的网桥
‘’’

?查看网桥信息,格式 : “docker network inspect [网桥的名称|网桥ID]”
[root@shawn ~]#docker network inspect shawn
‘’’
[
{
“Name”: “shawn”,
“Id”: “ffac93578a0ce40395936d226bd097fd049ad077022419a9b6b074b6fe2f892b”,
“Created”: “2020-12-03T11:56:35.554136022+08:00”,
“Scope”: “local”,
“Driver”: “bridge”,
“EnableIPv6”: false,
“IPAM”: {
“Driver”: “default”,
“Options”: {},
“Config”: [
{
“Subnet”: “172.18.0.0/16”,
“Gateway”: “172.18.0.1”
}
]
},
“Internal”: false,
“Attachable”: false,
“Ingress”: false,
“ConfigFrom”: {
“Network”: “”
},
“ConfigOnly”: false,
“Containers”: {},
“Options”: {},
“Labels”: {}
}
]
‘’’

?删除网桥 “rm”
[root@shawn ~]#docker network rm shawn
shawn
[root@shawn ~]#docker network ls
‘’’
NETWORK ID NAME DRIVER SCOPE
befd59194a71 bridge bridge local
94f8e35f3357 host host local
79fb28a9a12e none null local
‘’’ # "Shawn"被删除了

?清理网桥 “prune”, 我们先创建多个网桥,然后一次性清除
[root@shawn ~]#docker network create shawn1
f4d2f2b57b48cd35b3cc9eddad0377cae95d213032ed0d6a92e9de9571adeb4e #创建成功
[root@shawn ~]#docker network create shawn2
ea66ed0d06adbe7f5211f3ae38b6edeb47dffac0f53240e9204fd3dcaf4670d5 #创建成功
[root@shawn ~]#docker network create shawn3
222d6e298d6091cea0a6229e19c84825a41ea92b7c0b512db47c858dde7259f0 #创建成功
[root@shawn ~]#docker network prune
WARNING! This will remove all custom networks not used by at least one container.
Are you sure you want to continue? [y/N] y # 问你是否要这样做"yes"
Deleted Networks: # 将要删除以下网桥
shawn1
shawn2
shawn3
[root@shawn ~]#docker network ls
‘’’
NETWORK ID NAME DRIVER SCOPE
befd59194a71 bridge bridge local
94f8e35f3357 host host local
79fb28a9a12e none null local
‘’’ # 发现并没有 "shawn"系列的网桥

4.Iptables
iptables是 linux 系统自带的优秀且完全免费的基于包过滤的防火墙工具、它的功能十分强大、使用非常灵活、可以对流入、流出及流经服务器的数据包进行精细的控制
5.总结
network namespace 主要提供了关于网络资源的隔离，包括网络设备、IPv4 和 IPv6 协议栈、IP 路由表、防火墙、/proc/net 目录、/sys/class/net 目录、端口（socket）等
linux Bridge 功能相当于物理交换机，为连在其上的设备（容器）转发数据帧。如 docker0 网桥
iptables 主要为容器提供 NAT 以及容器网络安全
veth pair 两个虚拟网卡组成的数据通道。在 Docker 中，用于连接 Docker 容器和 Linux Bridge。一端在容器中作为 eth0 网卡，另一端在 Linux Bridge 中作为网桥的一个端口
二.Docker网络模式
安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网络）、 none 、host

docker network ls : 查看当前系统有哪些网络(网桥)
[root@shawn ~]#docker network ls
NETWORK ID NAME DRIVER SCOPE
befd59194a71 bridge bridge local
94f8e35f3357 host host local
79fb28a9a12e none null local
1.原理
Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)
Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP, 同时Docker网桥是每个容器的默认网关
因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信
Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法通过直接Container-IP访问到容器
如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主主机（端口映射），即docker run创建容器时候通过 -p 或 -P 参数来启用，访问容器的时候就通过 [宿主机IP]:[容器向外暴露的端口] 访问容器
2.四类网络模式
网络模式设置方法简介
Host --network host 容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口
Bridge --network bridge(默认此模式) 此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，通过docker0网桥以及Iptables nat表配置与宿主机通信
None – network none 该模式关闭了容器的网络功能(只提供回环)
Container --network “container:[共享容器名称]” 创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围
2.1、Host 模式
相当于Vmware中的桥接模式，与宿主机在同一个网络中，但没有独立IP地址, 容易造成端口冲突
但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的
格式 : docker run --network host [镜像名称或ID]
[root@shawn ~]#docker run -d --network host nginx:latest
img

2.2、Container 模式
这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享
新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等
同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信
格式 : docker run --network “containe:[共享容器名称]” [镜像名称或ID]
实验:
?创建共享容器 “cont01”
[root@shawn ~]#docker run -dit --name cont01 busybox:latest sh

?创建链接容器 “cont02”, 并指定网络模式 “container”
[root@shawn ~]#docker run -dit --name cont02 --network “container:cont01” busybox:latest sh

?查看两个容器的 “ip”, 发现一样
[root@shawn ~]#docker exec cont01 ip a
[root@shawn ~]#docker exec cont02 ip a
image-20201203114012145

image-20201203114036897

img

2.3、None 模式
该模式将容器放置在它自己的网络栈中，但是并不进行任何配置, 只提供回环
该模式关闭了容器的网络功能 , 一般是因为容器并不需要网络（例如只需要写磁盘卷的批处理任务）
格式 : docker run --network none [镜像名称或ID]
[root@shawn ~]#docker run -dit --network none --name none_test busybox:latest sh
img

2.4、Bridge 网桥模式
相当于Vmware中的Nat模式，容器使用独立network Namespace，并连接到docker0虚拟网卡（默认模式)
虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中
bridge模式是docker的默认网络模式，不写 --network 参数，就是bridge模式
使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能
image-20201203115027432

相关操作
相关操作在文章第一段第三小章 ““网桥(Bridge)””

内容总结

以上是互联网集市为您收集整理的#Docker网络全部内容，希望文章能够帮你解决#Docker网络所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1005560.html

来源：【匿名】

【上一篇】#Docker常用命令【下一篇】一个查看xhprof数据文件的docker镜像

更多 ►

【#Docker网络】教程文章相关的互联网学习教程文章

利用colinux制作tinycolinx，在ecs上打造server farm和vps iaas环境代替docker【图】

本文关键字:将tinycorelinux装在硬盘上，custom tinycore linux kernel,tcl3安装使用方法,tcl安装到硬盘,自定义linux rootfs,利用colinux代替docker组建容器。单机端口反代重用技术，内网转发复用端口在《阿里云上利用virtiope+colinux实现linux系统盘动态无损多分区》中我们用colinux实现了一个uniform pe装机环境的东西，在《利用colinux,免租用云主机将mineportal2做成nas》一文中，我们利用colinux结合mineportal打造了一个多用...

制作docker基础镜像

1.使用reposync将base镜像库同步到本地yum -y install yum-utils createrepo mkdir -p /data/centos7 find /etc/yum.repos.d/[!.]* -exec mv {} {}.bak \; cat << EOF > /etc/yum.repos.d/sync.repo [base] name=aliyun-centos7 enabled=1 baseurl=https://mirrors.aliyun.com/centos/7/os/x86_64/ gpgcheck=0 EOF yum clean all nohup reposync --newest-only --repoid=base -p /data/centos7/ >/dev/null 2>&1 & createrepo /dat...

Docker搭建mysql集群【代码】【图】

RXC方案与Replication方案的对比：RXC采用同步复制，事务在所有集群节点要么同时提交，要么不提交Replication采用异步复制，无法保证数据的一致性RXC镜像下载docker官方仓库：https://hub.docker.comdocker pull percona/percona-xtradb-clusterdocker创建内部网段docker network create --subnet=172.18.0.0/24 net1docker卷:容器中的PXC节点映射数据目录的解决办法name:v1,v2,v3,v4,v5docker volume create --name v1docker卷查看...

docker学习

更新Linux的内核 yum update重启docker服务: sudo service docker restart systemctl restart docker查看docker版本: docker --version查看docker配置信息: docker info docker version启动docker容器 systemctl start docker启动docker start docker关闭docker systemctl stop docker查看docker的运行状态 systemctl status docker 查看所有容器（包含已经停止的容器） docker ps --all或 docker ps -a 查看所有docker镜像 dock...

docker容器从入门到实战0826

##docker容器安装和配置####docker的git-hub网站(账号rshare,密rshare520)：https://github.com/login#docker官网hub仓库(账号flyer520,密码rhsare520):https://hub.docker.com#docker官网文档和镜像：https://docs.docker.com/samples/centos/#docker官网的容器网络配置：https://docs.docker.com/engine/userguide/networking/#bridge-networks#docker入门实战笔记(首选参考书)：http://www.cnblogs.com/garfieldcgf/p/5462963.h...

linux中建立service的docker基础环境

现在流行微服务，以docker为例，docker容器运行service随关随停，不用再花精力在基础环境上，一次构建，后面直接add代码进去，再添加个启动命令，一个带服务的docker容器就起来了。本文以一般docker镜像为例，先建立基础环境，然后安装服务的相关环境。1.apt更新启动容器后，如果没更新国内镜像源，需要更新source.list 更新镜像源后，update下2.安装wget安装wget有必要，毕竟有时我们需要从网络下载相关包3.安装netstat-net-tools...

docker confluence

http://wuyijun.cn/shi-yong-dockerfang-shi-an-zhuang-he-yun-xing-confluence/ https://hub.docker.com/r/cptactionhank/atlassian-confluence/~/dockerfile/ https://github.com/jgrodziski/docker-confluence 原文：http://www.cnblogs.com/SZLLQ2000/p/5578835.html

我的docker 使用笔记

0 容器启动 docker run image_name（镜像名称） echo "hello word" 1 启动容器退出后重新进入方法一sudo docker exec -it 7d42446c24e7 /bin/bash 方法二sudo docker attach 42c020b02e9f 已近进来回车一下看到效果2 如何退出容器而不停止容器？组合键：Ctrl+P+Q 3 外面给容器创建内容或者复制另外，如果想对容器执行命令，可以使用exec选项：$ sudo docker exec -d ubuntu_bash(或者容器ID) touch /tmp/execWorks原文...

docker常用命令

常用命令：# 在官方仓库搜索image docker search [...] # 从官方仓库下载指定image docker pull [image] # 从指定image里生成一个container并在其中运行一个命令 docker run [image] [cmd] # 在container里运行交互式命令，比如shell docker run -i -t [imag] [cmd] # 在container里运行后台任务 docker run -d [image] [cmd] # 列出最近一个运行过的container，不加-l则只列出正在运行的container（比如后台任务） docker ps -l #...

Docker---中间件安装【代码】

docker run -p 3306:3306 --name mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:8.0.13docker run -p 6379:6379 --name redis -d redis redis-server --appendonly yesdocker run --name mongo -p 27017:27017 -d mongodocker run --privileged=true -d --name zookeeper --publish 2181:2181 -d zookeeperdocker run -d -p 9411:9411 openzipkin/zipkindocker run -d --name canal -p 11111:11111 canal/canal-servercanal配置...

docker笔记（2）【代码】

docker笔记（2）常用命令和操作1. 镜像操作操作命令说明检索docker search 关键字 eg：docker search redis我们经常去docker hub上检索镜像的详细信息，如镜像的TAG。拉取docker pull 镜像名:tag:tag是可选的，tag表示标签，多为软件的版本，默认是latest列表docker images查看所有本地镜像删除docker rmi image-id删除指定的本地镜像2. 容器操作软件镜像（QQ安装程序）----运行镜像----产生一个容器（正在运行的软件，运行的QQ）；...

通过ssh方式登陆Docker容器的操作记录【代码】

前面几篇已经介绍了Docker基础环境的部署，下面介绍下通过ssh方式登陆Docker容器的操作记录[root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos7 7.3.1611 d5ebea14da54 2 weeks ago 311 MB <none> <none> d5c154b612c8 2 weeks ago 311 MB test la...

docker打镜像

docker基本入门以后，可以试试打包docker镜像与dockerfile了docker镜像docker hub仓库有2类仓库，用户仓库和顶层仓库，用户仓库由docker用户创建的，顶层仓库由docker内部的人来管理的。仓库里存放的是镜像文件，那么问题来了，怎么去创建镜像呢？how to create image构建docker镜像的有2种方法：1.使用docker commit命令。2.使用docker build 命令和Dockerfile文件。在这里并不推荐使用docker commit命令，而应该使用更灵活，更强...

如何清理Docker占用的磁盘空间?【代码】

【编者的话】用了Docker，好处挺多的，但是有一个不大不小的问题，它会一不小心占用太多磁盘，这就意味着我们必须及时清理。作为一个有信仰的技术公司，我们Fundebug的后台采用了酷炫的全Docker化架构，所有服务，包括数据库都运行在Docker里面。这样做当然不是为了炫技，看得清楚的好处还是不少的：所有服务器的配置都非常简单，只安装了Docker，这样新增服务器的时候要简单很多。可以非常方便地在服务器之间移动各种服务，下载Do...

ubuntu18 docker中部署ELK【代码】【图】

ELK是ElasticSearch、Logstash、Kibana的简称，一般用于日志系统，从日志收集，日志转储，日志展示等入手，用以提供简洁高效的日志处理机制。鉴于没有额外的机器，这里就用docker来简单模拟下一个简单ELK系统的部署和使用。搭建ElasticSearch新建elasticsearch目录，并再其下新建文件config/elasticsearch.yml，文件内容如下：network.host: 0.0.0.0 xpack:ml.enabled: falsemonitoring.enabled: falsesecurity.enabled: falsewat...

DOCKER - 技术教程分类

Docker 教程 Docker 架构 Debian Docker 安装 CentOS Docker 安装 Docker 镜像加速 Docker Hello World Docker 镜像使用 Docker 容器连接 Docker 仓库管理 Docker Dockerfile Docker Compose Swarm 集群管理 Docker 安装 Centos Docker 安装 MySQL Docker 安装 Redis Docker 安装 MongoDB Docker 命令大全 docker 全部

DOCKER - 最热教程

有时在Docker中导入数据Mysql非常慢 dockerfile中设置python虚拟环境+gunic...docker中编译nodejs并使用nginx启动 Gdal4Java Docker镜像创建使用Yearning 做MYSQL审计docker+K8S部...PHP-docker容器中的环境变量 Docker – 安装php-memcached扩展无法正...Ubuntu编译安装HAprox+Keepalived+MySQ...linux – 在Dockerfile中找不到tar命令修改 docker 的运行根目录

首页 / DOCKER / #Docker网络

#Docker网络

内容导读

内容图文

内容总结

内容备注

内容手机端

【#Docker网络】教程文章相关的互联网学习教程文章

利用colinux制作tinycolinx，在ecs上打造server farm和vps iaas环境代替docker【图】

制作docker基础镜像

Docker搭建mysql集群【代码】【图】

docker学习

docker容器从入门到实战0826

linux中建立service的docker基础环境

docker confluence

我的docker 使用笔记

docker常用命令

Docker---中间件安装【代码】

docker笔记（2）【代码】

通过ssh方式登陆Docker容器的操作记录【代码】

docker打镜像

如何清理Docker占用的磁盘空间?【代码】

ubuntu18 docker中部署ELK【代码】【图】

DOCKER - 相关标签

网络 - 相关标签

DOCKER - 技术教程分类

DOCKER - 最新教程

DOCKER - 最热教程