首页天道酬勤docker桥接模式,docker compose使用

docker桥接模式,docker compose使用

张世龙 05-12 17:58 109次浏览

从Docker网络的详细信息(host、container、none、Bridge网络模型的大解析)开始,安装Docker网络的实现原理2、Docker的网络模型1、Docker 如果使用bridge (创建容器并默认连接到此网络)、none、host2和Docker run创建docker容器,请使用--net或--network选项创建容器网络

前言

另一方面,Docker网络的实现原理Docker使用Linux网桥,在宿主机上虚拟化Docker容器网桥(Docker0),在Docker启动容器时将其放入Docker网桥的网段同时docker桥是每个容器的默认网关。 同一宿主机中的所有容器都访问同一桥接器,因此可以通过容器的Container-IP直接在容器之间进行通信。 Docker网桥是宿主机虚拟化的,不是实际存在的网络设备。 外部网络无法寻址。 这意味着外部网络无法从Container-IP直接访问容器。 如果希望容器可以通过外部访问访问,请将容器端口映射(端口映射)到主机主机。 也就是说,docker run在创建容器时使用-p或-p参数启用容器,在访问容器时使用宿主机IP]:[容器端口访问容器。 docker run-d---- name test1-p nginx #随机映射端口(来自32768 ) docker run-d---name test2- p 43000:80 nginx # 地图端口docker PS-acontaineridimagecommandcreatedstatedportsnames9d 3c 04 f 57 a 68 nginx '/docker-entry point .4secondsagoup3stry TCP test2b 04895 f 870 e5nginx '/docker-entry point . 17来自secondsagoup 15 seconds0.0.0. 0336049170-80/TCP test1浏览器的:360360 43000、http://192.168.80.10:49170二、Docker的网络模式网络模式是主机容器虚拟化自己的网卡,而不是配置自己的IP等容器创建的容器与指定的容器共享IP和端口范围,而不是创建自己的网卡或配置自己的IP。 None此模式关闭容器的网络功能。 缺省情况下,Bridge设置为此模式。 在此模式下,每个容器都被分配并配置了IP等,容器连接到docker0虚拟网桥,并通过docker0网桥和iptables nat表配置与宿主机进行通信。 安装自定义网络--------1、Docker时,将自动创建三个网络。 bridge (创建容器并默认连接到此网络)、none、host docker network ls或docker network list# docker网络列表networkidnamedriverscope2b 4359 d 229 c6bridgebridgelocal 0f a 580365 d 39 hosthostlocalcc 13 aa 84 a 223 nonenullllocal 2、 使用Docker run创建docker容器时,可以使用--net或--network选项为容器指定网络模式网络模式命令使用host模式--net=host none模式用--net=none指定。 container模式由--net=container:NAME_or_ID指定。 bridge模式由--net=bridge指定,缺省设置为可选。 三、网络模式详细信息1.host模式相当于Vmware的网桥模式,与宿主机在同一网络中,但没有独立的IP地址。 Docker使用Linux的Namespaces技术进行资源隔离,包括PID Namespace隔离进程、Mount Namespace隔离文件系统和网络命名空间隔离网络。 网络名称空间提供独立的网络环境,包括网卡、路由和iptable规则,并与其他网络名称空间隔离。 Docker容器通常被指定独立的网络名称空间。 但是,如果在启动容器时使用主机模式,则容器不会获取独立的网络名称空间,而是与宿主机共享网络名称

ace。容器将不会虚拟出自己的网卡、配置自己的IP等,而是使用宿主机的IP和端口。

2.container模式 在理解了host模式后,这个模式也就好理解了。这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace,而不是和宿主机共享。新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围等。同样,两个容器除了网络方面,其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。 docker run -itd --name test1 centos:7 /疯狂的花生/bash#--name 选项可以给容器创建一个友好的自定义名称docker ps -aCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES3ed82355f811 centos:7 "/疯狂的花生/bash" 5 days ago Up 6 hours test1docker inspect -f '{{.State.Pid}}' 3ed82355f811#查看容器进程号25945ls -l /proc/25495/ns#查看容器的进程、 网络、文件系统等命名空间编号lrwxrwxrwx 1 root root 0 1月 7 11:29 ipc -> ipc:[4026532572]lrwxrwxrwx 1 root root 0 1月 7 11:29 mnt -> mnt:[4026532569]lrwxrwxrwx 1 root root 0 1月 7 11:27 net -> net:[4026532575]lrwxrwxrwx 1 root root 0 1月 7 11:29 pid -> pid:[4026532573]lrwxrwxrwx 1 root root 0 1月 7 12:22 user -> user:[4026531837]lrwxrwxrwx 1 root root 0 1月 7 11:29 uts -> uts:[4026532570]docker run -itd --name test2 --net=container:3ed82355f811 centos:7 /疯狂的花生/bashdocker ps -aCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMESff96bc43dd27 centos:7 "/疯狂的花生/bash" 48 seconds ago Up 46 seconds test23ed82355f811 centos:7 "/疯狂的花生/bash" 58 minutes ago Up 58 minutes test1docker inspect -f '{{.State.Pid}}' ff96bc43dd2727123ls -l /proc/27123/ns#查看可以发现两个容器的 net namespace 编号相同lrwxrwxrwx 1 root root 0 1月 7 12:27 ipc -> ipc:[4026532692]lrwxrwxrwx 1 root root 0 1月 7 12:27 mnt -> mnt:[4026532690]lrwxrwxrwx 1 root root 0 1月 7 12:27 net -> net:[4026532575]lrwxrwxrwx 1 root root 0 1月 7 12:27 pid -> pid:[4026532693]lrwxrwxrwx 1 root root 0 1月 7 12:27 user -> user:[4026531837]lrwxrwxrwx 1 root root 0 1月 7 12:27 uts -> uts:[4026532691]

3.none模式 使用none模式,Docker容器拥有自己的Network Namespace,但是,并不为Docker容器进行任何网络配置。 也就是说,这个Docker容器没有网卡、IP、路由等信息。这种网络模式下容器只有lo回环网络,没有其他网卡。这种类型的网络没有办法联网,封闭的网络能很好的保证容器的安全性。

4.Bridge模式

bridge模式是docker的默认网络模式,不写–net参数,就是bridge模式。

相当于Vmware中的 nat 模式,容器使用独立network Namespace,并连接到docker0虚拟网卡。通过docker0网桥以及iptables nat表配置与宿主机通信,此模式会为每一个容器分配Network Namespace、设置IP等,并将一个主机上的 Docker 容器连接到一个虚拟网桥上。

(1)当Docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连在了一个二层网络中。

(2)从docker0子网中分配一个IP给容器使用,并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备。veth设备总是成对出现的,它们组成了一个数据的通道,数据从一个设备进入,就会从另一个设备出来。因此,veth设备常用来连接两个网络设备。

(3)Docker将veth pair 设备的一端放在新创建的容器中,并命名为eth0(容器的网卡),另一端放在主机中, 以veth*这样类似的名字命名,并将这个网络设备加入到docker0网桥中。可以通过 brctl show 命令查看。

(4)使用 docker run -p 时,docker实际是在iptables做了DNAT规则,实现端口转发功能。可以使用iptables -t nat -vnL 查看。

5.自定义网络 #直接使用bridge,无法支持指定IP运行dockerdocker run -itd --name test1 --network bridge --ip 172.17.0.10 centos:7 /疯狂的花生/bash//创建自定义网络#可以先自定义网络,再使用指定IP运行dockerdocker network create --subnet=172.18.0.0/24 mynetwork-------------------------------------------------------------------------------------------#docker1为执行ifconfig -a命令时,显示的网卡名,如果不使用--opt 参数指定此名称,那你在使用ifconfig -a命令查看网络信息时,看到的是类似br-110eb56a0b22 这样的名字,这显然不怎么好记。#mynetwork为执行docker network list 命令时,显示的bridge网络模式名称。--------------------------------------------------------------------------------------------docker run -itd --name test2 --net mynetwork --ip 172.18.0.10 centos:7 /疯狂的花生/bash
docker network 详解,kubernetes网络模式 docker原理详解,docker分层原理